误删恢复

用losf恢复进程存在的文件

注意此处要后台进程存在

• 创建一个文件，用tail命令，模拟文件一直被监听
  
• 打开另外一个终端，删除这个文件
  
• 用lsof命令查看被删除的文件，可以发现文件虽然被删除，但是进程依然在
  
• 然后我们进入该进程的目录文件下，把误删的文件用cp命令恢复回去就完成了
  

恢复EXT类型的文件

• 安装extundelete软件包的依赖包
  

• 编译安装extundelete
  

• 创建extundelete命令的软连接到/usr/local/bin目录下，便于系统识别命令（或者cp复制过去）
  

• 创建ext3类型分区，挂载，创建文件删除
  

• 使用extundelete /设备文件 --inode 2，可以看该设备下存在哪些文件
  

• 目录解挂载，再执行恢复文件操作

• 

备份恢复的集中方式

平时可以用tar命令建立文件压缩包，恢复时解压即可

用xfsdump，xfsrestore对xfs类型文件进行备份恢复

• 完全备份：每次都把指定的备份目录完整的复制一遍，不管目录下的文件有没有变化；（占用磁盘空间大，容易恢复）
• 增量备份：每次将之前（第一次、第二次、直到前一次）做过备份之后有变化的文件进行备份没有变化不备份；（占用磁盘空间小，恢复慢，一个个恢复）
  完全和增量配合使用
  

使用限制

• 只能备份已挂载的文件系统
• 必须使用root的权限才能操作
• 只能备份XES文件系统
• 备份后的数据只能让xfsrestore解析
• 不能备份两个具有相同UUID的文件系统 可用 blkid命令查看)

使用xfs类型格式化文件系统，进行写入数据

用xfsdump备份目录，模拟误删

用xfsrestore命令恢复文件

用cpio命令备份恢复

cpio -o【选项】 > 文件 、设备

具体操作
通过find过滤文件然后，用cpio -o备份

删除文件然后恢复