镇海区住房和建设交通局网站,山东省城乡住房和城乡建设厅网站,优惠的网站快排公司电话,高德地图能在国外用吗列出的档有很多(这里找到2692个)#xff0c;第一字段是档节点号#xff0c;第二字段是档所有者#xff0c;第三字段是读写权限#xff0c;接下来是档大小#xff0c;占用块数#xff0c;删除时间。然后就可以根据档大小和删除日期判断那些是我们需要的。比如我们要恢复节…列出的档有很多(这里找到2692个)第一字段是档节点号第二字段是档所有者第三字段是读写权限接下来是档大小占用块数删除时间。然后就可以根据档大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件可以先看看文件资料状态以下为引用的内容debugfsstat196829Inode:196829Type:regularMode:0644Flags:0x0Version:1User:0Group:0Size:149500FileACL:0DirectoryACL:0Links:0Blockcount:38Fragment:Address:0Number:0Size:0ctime:0x31a9a574--MonMay2713:52:042001atime:0x31a21dd1--TueMay2120:47:292001mtime:0x313bf4d7--TueMar508:01:272001dtime:0x31a9a574--MonMay2713:52:042001BLOCKS:594810594811594814594815594816594817………………………………….TOTAL:38然后就可以用dump指令恢复文件debugfsdump196829/mnt/hda/01.sav这样就把档恢复出来了。退出debugfsdebugfsquit另一种方法是手工编辑inode以下为引用的内容debugfsmi196829Mode[0100644]UserID[0]GroupID[0]Size[149500]Creationtime[0x31a9a574]Modificationtime[0x31a9a574]Accesstime[0x31a21dd1]Deletiontime[0x31a9a574]0Linkcount[0]1Blockcount[38]Fileflags[0x0]Reserved1[0]Fileacl[0]Directoryacl[0]Fragmentaddress[0]Fragmentnumber[0]Fragmentsize[0]DirectBlock#0[594810]…………………………….TripleIndirectBlock[0]使用mi指令后每次显示一行信息以供编辑其它行可以直接按回车表示确认把deletiontime改成0(未删除)Linkcount改成1。改好后退出debugfsdebugfsquit然后用fsck检查/dev/hda5fsck/dev/hda5程序会说找到丢失的数据块放在lostfound里面。这个目录里的文件就是我们要的。
