Linux文件系统的死灰复然,Linux复苏数据

作者: 韦德国际1946  发布:2019-05-28

能够使用上面包车型客车下令来过来:
dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1
中间bs(buffer size)是指重写的字节数。为啥不是51二呢?主引导扇区是二个扇区(51二字节)呀?答案是因为我们用位置的通令是为了修补也许被病毒修改了的主指点记录MB奥迪Q叁,可能想把LILO卸载掉,而不是复苏整个主指点扇区。所以咱们只把主辅导扇区的备份文件boot.NNNN的前4四十几个字节重写入主指导扇 区。boot.NNNN是大家在安装Linux此前1切主指导分区的备份。假诺大家把511个字节全体写入主指点扇区就只怕会把安装了Linux后改动了 的硬盘DPT表也破坏掉。这就坏事了。图片 1

 一、Linux下忘记root密码消除格局

不留心的rm命令会让您很闹心,因为Linux下命令删除是不走回收站的.Blinux这里介绍Linux EXT叁文件系统的数据复苏方法.

[root@woody root]# fdisk -l /dev/hda

Linux文件系统的死灰复然,Linux复苏数据。一.开机到grub选单,将光标移到要开机的选项,按e,选kernel那一项,再按e,在最后面加个一,然后按esc键,按b就可进入单用户形式

壹.计划干活:首先你须要做的是,保存现场.假设有标准化请直接卸下硬盘挂接到任何的Computer,那一招是最有限支撑的,为了增加数据复苏的成功率小编觉着很有要求.

Disk /dev/hda: 5368 MB, 5368709120 bytes
255 heads, 63 sectors/track, 652 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

二.跻身Linux后不需密码正是root身份,vi /etc/shadow将root所在那一行第三字段删除,保存重启。

二.现行反革命已经将索要还原数据的硬盘挂接到任何的Computer(Linux系统)上,注意不用去挂载他,也不用双击那一个盘符,方今Linux桌面做的很棒,一双击就挂载了.

Device Boot Start End Blocks Id System
/dev/hda1 * 1 13 104391 83 Linux
/dev/hda2 14 523 4096575 83 Linux
/dev/hda3 524 588 522112 82 Linux swap
/dev/hda4 589 652 514080 5 Extended
/dev/hda5 589 652 514048 83 Linux

三.别忘了重启后重设root密码。

三.现行反革命请出大家的顶梁柱--ext三grep

[root@woody root]# mount
/dev/hda2 on / type ext3 (rw)
none on /proc type proc (rw)
usbdevfs on /proc/bus/usb type usbdevfs (rw)
/dev/hda1 on /boot type ext3 (rw)
none on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda5 on /home type ext3 (rw)
none on /dev/shm type tmpfs (rw)

本文由韦德国际1946发布于韦德国际1946,转载请注明出处:Linux文件系统的死灰复然,Linux复苏数据

关键词: 数据恢复

上一篇:Linux常用命令,Linux常用命令大全学习
下一篇:没有了