extundelete命令的功能是用于文件恢复。extundelete命令能够恢复分区中被意外删除的文件,在使用前,需要先将要恢复的分区卸载,以防数据被意外覆盖。

*刘遄老师实测,extundelete命令仅可恢复ext3与ext4格式系统中的文件。

语法格式:extundelete [参数] 文件或目录名

常用参数:

--after只恢复指定时间后被删除的文件
--before只恢复指定时间前被删除的文件
--help显示帮助信息
--journal显示分区的日志信息
--superblock显示分区的超级块信息
--version显示版本信息

参考示例

恢复指定分区中的全部文件:

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-all

恢复指定分区中的指定文件:

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-file File.img

恢复指定分区中的指定目录:

[root@linux-arae-cc ~]# extundelete /dev/sdb --restore-directory /Dir