linux恢复硬盘误删文件
前段时间，一个同学拿一个硬盘过来让我帮他恢复被删除的监控录像文件。经检查该硬盘是linux的ext3磁盘格式。我的linux是装在VMware虚拟机上的。我的笔记本通过usb连接他的硬盘。经过如下操作帮他恢复了被删除内容。
1、通过 #fdisk -l 命令查询虚拟机是否识别硬盘了，在这儿，可以看到，虚拟机系统并没有识别硬盘。有两种处理办法，如下：
a、在主系统（我的是windowsXP）中弹出硬盘，点击虚拟系统界面，将活动光标置于虚拟系统中，此时再次插入硬盘，可以看到主系统右下角弹出虚拟机识别硬盘的消息提示，否则，重新上述操作，直到虚拟机识别硬盘为止。这种方法比较笨的，大家可以采取第二种方法,如下：
b、在虚拟机界面的VM菜单选项中设置即可，按以下菜单操作：VM/Removable Devices/USB Devices/选择要移除的硬盘。此时，可以看到XP系统右下角弹出安全退出USB设备的消息提示，说明硬盘已被虚拟系统识别。再次通过#fdisk -l命令确认虚拟系统是否识别硬盘。
2、在/mnt目录下建立一个挂装USB存储器的目录，用下面的命令就可以创建：#mkdir /mnt/usb。
3、一切准备工作已做好，终于可以将USB设备（/dev/sdb1）挂装到/mnt/usb目录下，用下面这个命令就可以了：
#mount-text3/dev/sdb1//mnt/usb-oiocharset=utf8
mount命令格式：mount[-参数][设备名称][挂载点][其他参数]
-t指定设备的文件系统类型，在此，使用-text3是由于所使用硬盘的文件系统类型是ext3；如果是ntfs则使用-tntfs等等，大家可根据自己的文件系统类型灵活修改。
-o 指定挂载文件系统时的选项，在此， -o iocharset=utf8 设定utf8字符集。假设你的locale是zh_CN.gb18030，相应命令应为 -o iocharset=gb2312；否则（在此，所使用Linux系统locale是zh_CN.UTF-8），使用gb2312即可。4、运行如下命令即可查看USB存储器中的文件信息.做mount只是检查下硬盘，在恢复被删除文件时，还需要umount。#ls -l /mnt/usb
5、检查linux是否自带了e2fsprogs这个软件：
[root@hscbu-tx18~]#rpm-qa|grepe2fsprogs
e2fsprogs-libs-1.39-20.el5
e2fsprogs-devel-1.39-20.el5
e2fsprogs-1.39-20.el5
这表示已安装e2fsprogs软件，如果没有安装，在光盘中找，或到网上找http://rpmfind.net/linux/RPM，
http://rpm.pbone.net。
6、下载安装ext3grep：
#wgethttp://ext3grep.googlecode.com/files/ext3grep-0.7.0.tar.gz
#tarzxfext3grep-0.7.0.tar.gz
#cdext3grep-0.7.0
#./configure
#make&&makeinstall
#ext3grep
没错误的话就安装成功了。
7、卸载硬盘，必须在不同的目录下进行卸载,也就是说不能在/mnt/usb目录下进行卸载.Linux下卸载硬盘命令如下:
#cd/root
#umount/mnt/usb
卸载成功。我们可以看到，/mnt/usb目录下已经为空。如果显示deviceisbusy,可以用如下命令进行卸载:
#cd/root
#fuser-km/mnt/usb
#umount/mnt/usb
8、然后运行ext3grep查看被删除的文件：
#ext3grep/dev/sdb1--ls--inode2
现在恢复文件：
#ext3grep/dev/sdb1--restore-all