formost 是一個(gè)基于文件頭和尾部信息以及文件的內(nèi)建數(shù)據(jù)結(jié)構(gòu)恢復(fù)文件的命令行工具。這個(gè)過(guò)程通常叫做數(shù)據(jù)挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的鏡像文件，也可以直接分析驅(qū)動(dòng)器。文件頭和尾可以通過(guò)配置文件設(shè)置，也可以通過(guò)命令行開關(guān)使用 formost 內(nèi)建的文件類型。formost 最初是由美國(guó)空軍特別調(diào)查室（Air Force Office of Special Investigations）和信息系統(tǒng)安全研究中心（The Center for Information Systems Security Studies and Research）開發(fā)的，現(xiàn)在使用 GPL 許可。Foremost 支持恢復(fù)如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 針對(duì) Linux 下的 ext 文件系統(tǒng)來(lái)說(shuō)，常用的 Linux 文件刪除恢復(fù)工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個(gè)開源的數(shù)據(jù)恢復(fù)工具，支持 ext3、ext4 文件系統(tǒng)
創(chuàng)新互聯(lián)一直通過(guò)網(wǎng)站建設(shè)和網(wǎng)站營(yíng)銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘，量身打造，注重實(shí)效"的一站式服務(wù)，以成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、移動(dòng)互聯(lián)產(chǎn)品、全網(wǎng)整合營(yíng)銷推廣服務(wù)為核心業(yè)務(wù)。10多年網(wǎng)站制作的經(jīng)驗(yàn)，使用新網(wǎng)站建設(shè)技術(shù)，全新開發(fā)出的標(biāo)準(zhǔn)網(wǎng)站，不但價(jià)格便宜而且實(shí)用、靈活，特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡(jiǎn)單易用，維護(hù)方便，您可以完全操作網(wǎng)站資料，是中小公司快速網(wǎng)站建設(shè)的選擇。
首先備份方式有很多種，你需要知道你用的是哪種備份方式，
比如最簡(jiǎn)單的文件和目錄的復(fù)制，這是一種，那你直接再次復(fù)制回來(lái)即可。
你使用tar命令打了tar壓縮包，那么你直接解壓到你要恢復(fù)的地方也可以。
你將文件或目錄通過(guò)網(wǎng)絡(luò)備份到了另一臺(tái)機(jī)器，那么就下載回來(lái)使用合適的方法放會(huì)原地即可。
所以，根據(jù)具體情況的不同恢復(fù)的方式也不同，你可以看下這個(gè)介紹了很多常用的備份方法。
您好，方法
1、執(zhí)行命令“cd /home”進(jìn)入服務(wù)器根目錄home；
2、執(zhí)行命令“ touch demo.txt”創(chuàng)建一個(gè)演示文稿；
3、執(zhí)行命令“ rm -rf demo.txt ”刪除該文件；
4、執(zhí)行命令“ debugfs ”運(yùn)用系統(tǒng)自帶恢復(fù)工具debugfs來(lái)修復(fù)；
5、額外開一個(gè)xshell，執(zhí)行命令“ df /home/ ”打開剛剛被刪除文件所在分區(qū)；
6、執(zhí)行命令“ open /dev/mapper/vg_root-lv_root ”查看目錄分區(qū)；
7、執(zhí)行命令“ ls -d /home ”顯示被刪除文件所在目錄；
8、執(zhí)行命令“ logdump -i 1030”查找文件所在區(qū)塊號(hào)；
9、記住上圖block后面的數(shù)值并執(zhí)行命令“ quit ”退出debugfs；
10、執(zhí)行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢復(fù)文件操作；
11、bs與上圖offset值一致，skip與block值一致；
12、執(zhí)行命令“ ls ”可以看到文件demo.txt被刪除后又重新找回來(lái)了，恢復(fù)成功。
這曾經(jīng)發(fā)生在你身上嗎？你意識(shí)到你錯(cuò)誤地刪除了一個(gè)文件---要么通過(guò) Del 鍵，要么在命令行中使用 rm 。
在第一種情況下，您可以使用 回站站 （GNOME界面），然后將其恢復(fù)到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會(huì)將刪除的文件發(fā)送到任何地方，而是直接 刪除 它們。
該 -i 選項(xiàng)與 rm 一起使用時(shí)在刪除文件之前會(huì)出現(xiàn)提示。此提示讓您有第二次機(jī)會(huì)考慮是否真的要?jiǎng)h除文件 ，但此提示不會(huì)保護(hù)您免受自己的粗心大意刪除文件，它只是給你提供了二次確認(rèn)的機(jī)會(huì)。
要將 rm 替換為別名 'rm -i' ，請(qǐng)執(zhí)行以下操作：
alias 命令將確認(rèn) rm 現(xiàn)在是別名：
但是，這只會(huì)在當(dāng)前 shell 中的當(dāng)前用戶會(huì)話期間持續(xù)。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發(fā)行版可能會(huì)使用 ~/.profile ），如下所示：
[
為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請(qǐng)從當(dāng)前 shell 獲取文件：
[
在日常的系統(tǒng)操作，請(qǐng)小心的你文件，但是，如果您意識(shí)到您不小心刪除了系統(tǒng)中的文件并且驚慌失措，別擔(dān)心，此工具會(huì)輕松幫你找回誤刪除的文件！
CentOS/RHEL 7，是目前在生產(chǎn)環(huán)境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過(guò)程
命令展示：
選項(xiàng)釋義：
1、安裝完成后，讓我們進(jìn)行一個(gè)簡(jiǎn)單的測(cè)試
首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：
2、執(zhí)行恢復(fù)
要恢復(fù)它，首先按如下方式使用（您需要首先識(shí)別底層分區(qū) -在這種情況下 /dev/sda1 就是 /boot 所在的分區(qū)）：
3、查看恢復(fù)情況
查看一下審計(jì)文件
從輸出內(nèi)容來(lái)看，文件被成功恢復(fù)。
其中 /home/rescue 是單獨(dú)磁盤上的目錄 - 請(qǐng)記住，在已刪除文件所在的同一驅(qū)動(dòng)器上恢復(fù)文件不是明智之舉。
如果在恢復(fù)過(guò)程中，您占用已刪除文件所在的相同磁盤扇區(qū)，則可能無(wú)法恢復(fù)任何內(nèi)容。此外，必須在執(zhí)行恢復(fù)之前停止所有活動(dòng)。
在 foremost 完成執(zhí)行后，恢復(fù)的文件（如果可以恢復(fù)）將在 /home/rescue/jpg 目錄中找到。
在本文中，我們解釋了如何避免意外刪除文件以及在發(fā)生此類意外事件時(shí)如何嘗試恢復(fù)文件。但是請(qǐng)注意，根據(jù)分區(qū)的大小，最終可能需要運(yùn)行很長(zhǎng)時(shí)間。
重慶分公司
重慶分公司
