1. xen server上磁盘分区、格式化、挂载;
2. NFS server搭建、挂载远程目录;
3. 使用extundelete恢复数据;
一、 将磁盘分区挂载为只读
这一步很重要，并且在误删除文件后应尽快将磁盘挂载为只读。越早进行，恢复的成功机率就越大。
1.& 查看被删除文件位于哪个分区
[root &~]# mount/dev/mapper/VolGroup-lv_root on / type ext4(rw)/dev/mapper/VolGroup-lv_home on /home type ext4(rw)
2.& 尝试将对应目录重新挂载为只读
[root &~]#&&mount -r -n -o remount /homemount: /home is busy
3.& 如果显示 xxx is busy
[root &~ ]# fuser -v -m /data
找出相关进程，kill.
4.& 成功将目录挂载为只读
[root &~ ] #&&mount -r -n -o remount /home
此时在/home目录 touch文件时，会报错：
[root &~ ] # touch txttouch: cannot touch `txt’: Read-only file system
二、 使用数据恢复工具 extundelete
之前尝试了debugfs + dd，未果。
后来安装 extundelete-0.2.4 ，：
(1) 因为sourceforge被墙，服务器上直接wget不成功，所以只能在本地翻墙下载，链接如下：
(2) 把下载的文件放到服务器
&&&&& 启动本地的nginx，然后在服务器上wget(当然通过其它方法也可以，只要能传到服务器)：
wget http://本机IP/extundelete-0.2.4.tar.bz2&&
tar jxf extundelete - 0 . 2 . 4 .tar.bz2
(1) configure
[root &extundelete-0.2.4]# ./configure
configure时报错，看了下config.log，确定是本机没编译环境 。
yum -y install gcc+ gcc-c++
等待，有一点慢。
安装完成后，再次config，依然报错
Configuring extundelete 0.2.4configure: error: Can’t find ext2fs library
这是因为extundelete依赖e2fsprogs。
安装e2fsprogs后再次configure，成功。
[root &extundelete-0.2.4]# yum install e2fsprogs-devel[root &extundelete-0.2.4]# ./configureConfiguring extundelete 0.2.4Writing generated files to disk
(2) make & make install
[root &extundelete-0.2.4]#make & make install
&如果没有异常信息，基本说明安装成功.
(3) 可以到src目录验证下.
[root &extundelete-0.2.4]# cd src[root &src]# ./extundeleteN implying --superblock../extundelete: Missing device name.Usage: ./extundelete [options] [--] device-file.............
[root &src]# ./extundelete -v
extundelete version 0.2.4
libext2fs version 1.41.12
Processor is little endian.
如上信息，证明安装成功。
下面才真正开始数据恢复。
三、&挂载新硬盘
（如果原服务器磁盘空间够大，可以跳过这一步。）
因为被误删的数据很大（约200G），原服务器所在的物理机上也没有磁盘空间了。因些需要到远程挂载另一台服务器B上的磁盘，B是xen虚出的机器，空间也不够，但所在的物理机上还有磁盘空间，这时需要从宿主机上分空间给B。
1& 在xen上挂载一块磁盘给B
因为是图形操作，就不再细说。只需分配足够大的空间就可以了，我当时选的是300G。
2& 登录服务器B, 准备挂载新磁盘。
(1)&查看新磁盘是否已挂载
[nmen -ubuntu-server] ls /dev/sd*/dev/sda&&/dev/sda1&&/dev/sda2&&/dev/sda5&&/dev/sda6&&/dev/sda7&&/dev/sda8&&/dev/sdb
/dev/sdb确实已挂载。
此时新盘是未分区，也未格式化，因此需要先进行这两件事。
下图是hdb的硬盘，sdb的盘也一样的操作。
（本图来自：)
(3) &格式化
[nmen -ubuntu-server]:~$ sudo mkfs -t ext3 /dev/sdb1mke2fs 1.41.11 (14-Mar-2010)Filesystem label=OS type: LinuxBlock size=4096 (log=2)Fragment size=4096 (log=2)Stride=0 blocks, Stripe width=0 blocks inodes,
blocks4587460 blocks (5.00%) reserved for the super userFirst data block=0Maximum filesystem blocks=2800 block groups32768 blocks per group, 32768 fragments per group8192 inodes per groupSuperblock backups stored on blocks:&&&&32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,&&&&4096000, 7962624, , , , , &Writing inode tables: done&&&&&&&&&&&&&&&&&&&&&&&&&&&Creating journal (32768 blocks): doneWriting superblocks and filesystem accounting information: done&This filesystem will be automatically checked every 33 mounts or180 days, whichever comes first.&&Use tune2fs -c or -i to override.
显示以上信息说明已成功格式化。
(4)& 设置卷标
sudo e2label /dev/sdb1 /restore
[nmen -ubuntu-server]:~$ mkdir /restore[nmen &- ubuntu - server] : ~ $ mount -vl -t ext3 /dev/sdb1 /restore
至此服务器B上挂载新硬盘结束，现在有足够空间来做存放要恢复的数据了。
四、通过NFS远程挂载
通过网络, 将远程主机B共享的文件系统，挂载到需要做数据恢复的机器A。
1. 服务器B上安装NFS
B是ubuntu系统，默认没安装nfs.
#&&sudo apt-get install nfs-kernel-server
修改/etc/exports ， 添加如下语句。
# /etc/exports: the access control list for filesystems which may be exported#&&&&&&&&&&&&&&&to NFS clients.&&See exports(5).## Example for NFSv2 and NFSv3:# /srv/homes&&&&&&&hostname1(rw,sync,no_subtree_check) hostname2(ro,sync,no_subtree_check)## Example for NFSv4:# /srv/nfs4&&&&&&&&gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)# /srv/nfs4/homes&&gss/krb5i(rw,sync,no_subtree_check)#/restore *(rw,sync,no_root_squash,no_subtree_check)
& /restore&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& -- 需要与客户机共享的目录；
&&& *&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& -- 表示任何主机均可访问本目录，也可指定IP；
&&(w,sync,no_root_squash,no_subtree_check)&&&&& -- 配置客户机的权限；
因为是临时使用，并且是服务器位于内网，所以设置相对随意。
(3) 使配置生效
#&&exportfs –rv
#&&/etc/init.d/nfs-kernel-server restart
(4) 验证是否配置成功
显示NFS服务器输出目录列表：
-ubuntu-server:&showmount -eExport list for chinahrd-ubuntu-dev:/restore *
(5) 防火墙
因为时间紧急，并且是内网，所以临时关闭了B上的防火墙：
sudo ufw disable
可通过以下命令启用防火墙：
sudo ufw enable
2.& 服务器A上挂载远程目录
将/restore目录从服务器&B 挂载到 /mnt 上。
mount -t nfs [B的IP]:/restore&&/mnt
命令详解如下：
# mount -t nfs [-o mount-options] server:/directory /mount-point&-o mount-options&&&&&指定可以用来挂载 NFS 文件系统的挂载选项。server:/directory&&&&&指定包含共享资源的服务器主机名，以及要挂载的文件或目录的路径。/mount-point&&&&&指定要挂载文件系统的目录。
五、数据恢复
1.&& 得到删除的大概时间
这一步不是必须，但这个有助于更快的回复想要的数据。
date -d "Fri Apr 15:40:00 2014" +%s
这个时间值，我们后期会用到。
2.& 查看被删除文件
# extundelete /dev/sdb1 --inode 2
File name&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& | Inode number | Deleted status
.&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 9
..&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 11
lost+found&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&24&&&&&&&&&&&& Deleted
data&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&82&&&&&&&&&&&& Deleted
一个分区挂载到一个目录下时，”根”目录的inode值为一般是2。
状态为deleted的是被删除的文件。
3.& 数据恢复
进入刚mount的远程目录/restore；
指定--after ""， 表示恢复这个时间点之后的文件；
文件默认会被恢复到当前目录下的RECOVERED_FILES目录中。
cd /restore[root &restore]#[extundelete的安装路径]./extundelete --restore-all --after "" /dev/mapper/VolGroup-lv_home
Only show and process deleted entries if they are deleted on or after
and before 4775807.
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 6924 groups loaded.
Loading journal descriptors ... 27149 descriptors loaded.
Searching for recoverable inodes in directory / ...
696 recoverable inodes found.
Looking through the directory structure for deleted files ...
Unable to restore inode
(VMware/9.50_ps/9.55locate.vmx.lck): Space has been reallocated.
Unable to restore inode
(VMware/9.35win7/9.35win7.vmx.lck): Space has been reallocated.
Unable to restore inode
(VMware/9.35win7/9.35win7-Snapshot1.vmsn): No undeleted copies found in the journal.
Unable to restore inode
(VMware/9.36winwin2008R2.vmx.lck/E00633.lck): Space has been reallocated.
Unable to restore inode
(lost+found/E09292.lck): Space has been reallocated.
8 recoverable inodes still lost.
一般来说，要等很久。。。
cd restore/RECOVERED_FILES$ls110_open_dns&&111_open_dns_node1&&112_DNS_node2&&116_svn
删除的文件回来了，至此松一口气。
六、收尾工作
(1) 重新挂载A上的磁盘为可读写：
[root &src]# mount -o remount, rw /home/
卸载服务器B上的目录。
(2) 开启B的防火墙。
sudo ufw enable
(3) 在A上对rm命令启用别名，防止沉默式删除。
vi /etc/bashrc
source /etc/bashrc
# do not delete / or prompt if deleting more than 3 files at a time #alias rm='rm -I --preserve-root'&&&# confirmation #alias mv='mv -i'alias cp='cp -i' alias ln='ln -i'&&&# Parenting changing perms on / #alias chown='chown --preserve-root'alias chmod='chmod --preserve-root'alias chgrp='chgrp --preserve-root'
(4) 在B上使用Rsync，定期备份A上数据。
& 开源中国(OSChina.NET) |
开源中国社区(OSChina.net)是工信部
指定的官方社区