extundelete命令的功能是用于文件恢复。extundelete命令能够恢复分区中被意外删除的文件，在使用前，需要先将要恢复的分区卸载，以防数据被意外覆盖。

*刘遄老师实测，extundelete命令仅可恢复ext3与ext4格式系统中的文件。

语法格式：extundelete [参数] 文件或目录名

常用参数：

--after只恢复指定时间后被删除的文件
--before只恢复指定时间前被删除的文件
--help显示帮助信息
--journal显示分区的日志信息
--superblock显示分区的超级块信息
--version显示版本信息

参考示例

恢复指定分区中的全部文件：

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-all

恢复指定分区中的指定文件：

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-file File.img

恢复指定分区中的指定目录：

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-directory /Dir