linux恢复

① 数据如何恢复 linux

linux下备份功能很完善，一般都要进行备份这样就不需要恢复了，恢复还会影响线上业务，实际工作场景，都是做好备份，而不是停机恢复，因为停机可能损失更大。
如果确实数据丢了需要恢复，可以暂停对外使用，然后使用ext3grep或者debugfs之类的工具恢复。

② linux文件恢复上次修改

摘要 使用远程连接工具，在linux系统下，使用vi命令操作文件，如jsp，js，txt等文件，不小心操作错误导致任何指令都不可用，如习惯性使用ctrl+s进行保存。

③ 如何恢复被删除的LINUX文件

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。
1、Ext2文件系统结构的简单介绍

在Linux所用的Ext2文件系统中，文件是以块为单位存储的，默认情况下每个块的大小是1K，不同的块以块号区分。每个文件还有一个节点，节点中包含有文件所有者，读写权限，文件类型等信息。对于一个小于12个块的文件，在节点中直接存储文件数据块的块号。如果文件大于12个块，那么节点在12个块号之后存储一个间接块的块号，在这个间接块号所对应的块中，存储有256个文件数据块的块号（Ext2fs中每个块号占用4字节，这样一个块中所能存储的块号就是1024/4=256）。如果有更大的文件，那么还会在节点中出现二级间接块和三级间接块。

2、恢复被误删文件的方法

大多数Linux发行版都提供一个debugfs工具，可以用来对Ext2文件系统进行编辑操作。不过在使用这个工具之前，还有一些工作要做。

首先以只读方式重新挂载被误删的文件所在分区。使用如下命令：（假设文件在/usr分区）

mount –r –n –o remount /usr -r表示只读方式挂载；-n表示不写入/etc/mtab，如果是恢复/etc上的文件，就加上这个参数。如果系统说xxx partion busy，可以用fuser命令查看一下是哪些进程使用这个分区上的文件：

fuser –v –m /usr

如果没有什么重要的进程，用以下命令停掉它们：

fuser -k –v –m /usr

然后就可以重新挂载这些文件系统了。

如果是把所有的文件统一安装在一个大的/分区当中，可以在boot提示符下用linux single进入单用户模式，尽量减少系统进程向硬盘写入数据的机会，要不干脆把硬盘挂在别的机器上。另外，恢复出来的数据不要写到/上面，避免破坏那些有用的数据。如果机器上有dos/windows，可以写到这些分区上面：

mount –r –n /dev/hda1 /mnt/had
然后就可以执行debugfs：（假设Linux在 /dev/hda5）
#debugfs /dev/hda5
就会出现debugfs提示符debugfs：
使用lsdel命令可以列出很多被删除的文件的信息：
debugfs：lsdel
debugfs: 2692 deleted inodes found.
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19:22:46 2001
…………………………………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10:11:15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13:52:04 2001
debugfs:

列出的文件有很多（这里找到2692个），第一字段是文件节点号，第二字段是文件所有者，第三字段是读写权限，接下来是文件大小，占用块数，删除时间。然后就可以根据文件大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件：

可以先看看文件数据状态：

debugfs：stat <196829>
Inode: 196829 Type: regular Mode: 0644 Flags: 0x0 Version: 1
User: 0 Group: 0 Size: 149500
File ACL: 0 Directory ACL: 0
Links: 0 Blockcount: 38
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x31a9a574 -- Mon May 27 13:52:04 2001
atime: 0x31a21dd1 -- Tue May 21 20:47:29 2001
mtime: 0x313bf4d7 -- Tue Mar 5 08:01:27 2001
dtime: 0x31a9a574 -- Mon May 27 13:52:04 2001
BLOCKS:
594810 594811 594814 594815 594816 594817 ………………………………….
TOTAL: 38
然后就可以用mp指令恢复文件：
debugfs：mp <196829> /mnt/hda/01.sav
这样就把文件恢复出来了。退出debugfs：
debugfs：quit
另一种方法是手工编辑inode：
debugfs：mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Modification time [0x31a9a574]
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
…………………………….
Triple Indirect Block [0]

使用mi指令后每次显示一行信息以供编辑，其它行可以直接按回车表示确认，把deletion time改成0（未删除），Link count改成1。改好后退出debugfs：

debugfs：quit

然后用fsck检查/dev/hda5

fsck /dev/hda5

程序会说找到丢失的数据块，放在lost+found里面。这个目录里的文件就是我们要的东东。

④ linux系统如何用命令恢复硬盘数据

formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统

⑤ linux系统如何恢复初始设置

方法如下:

1、用户选择“恢复出厂设置”。

3、给内核发restart 命令，系统重启，bootloader并进入recover模式（/sbin/recovery）。

4、get_args() 将 "boot-recovery"和"--wipe_data"写入BCB。

5、erase_root() 格式化（擦除）DATA分区。

6、erase_root() 格式化（擦除）CACHE分区。

7、finish_recovery() 擦除BCB。

8、重启系统。

⑥ linux系统起不来了,怎么修复

在C盘的根目录下，选择“工具”--“文件夹选项”--“查看”--去掉“隐藏受保护的操作系统文件”选取“显示所有文件和文件夹”，然后你就可以看到boot.ini了

另外，lz看看下面的内容：

修改c盘根目录下的boot.ini文件（系统文件，要调整文件查看选项才可以看到，方法为：我的电脑/选择顶部菜单栏的工具/文件夹选项/查看/隐藏受保护的操作系统文件），在最后面添加一行：c:\grldr = "Click this item to install linux."

修改boot文件夹里面的menu.lst(是字符L，而不是数字1)文件。在最后面添加下面的指令，保存退出，并重新启动系统。
title Click this item to install linux.
root (磁盘号，分区号)----即为vmlinuz和initrd.img所在分区
kernel /vmlinuz
initrd /initrd.img
boot

补充：若无法正确引导，则可以不用修改menu.lst文件，而改用手动设定方式来启动，步骤为：
当选择“Click this item to install linux.”，进入如下界面（如图一）。键入“p”并输入密码（默认为123456），取得特权控制功能，接着键入“c”，进入grub引导模式进行手工操作

⑦ linux系统坏了怎么恢复数据

如果你自己的这个系统账号里面登录有ID号码，可以通过恢复出厂设置之后，登录ID密码，可以通过云助手里面进行恢复当前以前的数据。

⑧ linux恢复默认源

如果你用grub来引导linux和windows，当windows出毛病重新安装后，会破坏MBR中的grub，这时需要恢复grub。

1.把linux安装光盘的第一张放到光驱，然后重新启动机器，在BOIS中把系统用光驱来引导。

2.等安装界面出来后，按F4键，也就是linux rescue模式。

3.一系列键盘以及几项简单的配制，过后就“继续”了这个过程，这里不说了，比较简单。

4.然后会出现这样的提示符:

sh#

5.我们就可以操作GRUB了。输入grub:

sh#grub
会出现这样的提示符:

grub>

我们就可以在这样的字符后面，输入:

grub>root (hdX，Y)
grub>setup (hd0)

如果成功会有一个successful......

这里的X，如果是一个盘，就是0，如果你所安装的linux的根分区在第二个硬盘上，那X就是1了；Y，就是装有linux系统所在的根分区。 setup (hd0)就是把GRUB写到硬盘的MBR上。

⑨ linux服务器数据恢复 Linux服务器数据丢失的恢复方法

虽说现在很多的用户都在使用windows服务器，但是，对于一些企业来说，还是更为喜欢用Linux服务器。不过，不管是使用何种服务器，都有可能会出现数据丢失的情况的。
导致出现服务器数据丢失的情况是有很多的，一些常用的情况有误删除文件、误格式化文件、误重装系统、黑客病毒等，而出现这些情况的话，我们可以借助数据恢复软件来进行数据恢复。以下是顶尖数据恢复软件的使用教程：
1、用户首先需要下载安装顶尖数据恢复软件。
2、安装好后，双击打开软件，软件界面如下：
3、通过软件界面，能够看到有六个功能模块，用户可以将鼠标移动到模块上，查看该模块的功能，根据实际情况进行选择，若是无法确定，即可直接点击“万能恢复”。
4、之后选择需要恢复的分区或者是物理设备，再点击“下一步”。
5、软件将对该分区进行扫描，全盘扫描所需要的时间会比较长，耐性等待即可。
6、在扫描结果中，勾选出自己想要恢复的数据，点击“下一步”。
7、为恢复出来的文件选择一个新的存储路径，点击“下一步”即可开始恢复。
Linux服务器数据丢失，通过该方法，即能够恢复数据。平时最好还是将重要的文件进行备份处理，这样在遇到数据丢失的情况的话，也不至于太过慌乱。