linux ext2 文件系统恢复被删除的文件

linux   ext2   文件系统恢复被删除的文件   
    
  发布日期：2002-08-08   
  文章内容：   
  ------------------------------------------------------------------------   
  --------   
  by   deepin@nsfocus.com   
  http://www.nsfocus.com   
    
  来源于一次紧急响应，客户通过foxmail收取了qmail   邮件服务器上的100多封邮件   
  后删除了，   
  但是发现这些邮件很重要，求助我们在邮件服务器上进行恢复。   
    
  由于是远程数据恢复，只能通过网络进行，不可能做到像传统数据恢复那样卸下硬   
  盘，先全盘   
  拷贝备份（实际工作中，几乎没有这样的条件），再mount成只读进行恢复等等步   
    
    
  骤。只能根据现有的条件进行。   
  分区状况不是很好，只是把把硬盘分为了/boot     /两个分区，邮件系统在   
  /var/qmail下，实际   
  上也在/分区   
    
  距离被删除已经2-3个小时，邮件系统又一直在工作，删除以后想要100%恢复这些   
  邮件，除非上   
  帝保佑。我也只能尽尽人道。   
    
  首先把邮件系统停止，主要是他们的smtp服务（主要是那些可能写盘的内容），然   
  后选择工具进行恢复   
  目前有如下工具可以在linux下使用进行文件恢复   
  http://www.fish.com/tct/   
  可以在多种unix操作系统的不同文件分区类型上进行恢复（当然效果并不一样），   
  包括ufs,ffs,ex2等。   
  功能最强大，体积也最庞大，操作也最麻烦。   
    
    
  http://recover.sourceforge.net/linux/recover/   
  功能单一，使用比较方便   
    
    
    
  http: