Ext分区文件恢复工具extundelete
Ext是延伸文件系统(Extended system)的缩写。它是为Linux内核开发的第一个文件系统。它有多个版本。现在常见的是Ext3和Ext4。由于该文件系统使用日志记录数据的修改,所以恢复被删除的数据也较为容易。Kali Linux提供一款专用工具extundelete,用来实现Ext3/4文件系统中删除文件的恢复。
在使用的时候,用户首先使用该工具查看超级块和日志块,以及特定节点和块的信息。然后,可以指定要恢复的文件以及文件夹。在恢复的时候,还可以设置删除操作的时间范围,避免恢复无用的文件。