点击下载软件：ext3grep1.查看所需的相关库[root@ns2~]#rpm-qa|grepe2fsprogse2fsprogs-libs-1.39-8.el5e2fsprogs-1.39-8.e
.
点击下载软件：ext3grep
1. 查看所需的相关库
[root@ns2 ~]# rpm -qa |grep e2fsprogs
e2fsprogs-libs-1.39-8.el5
e2fsprogs-1.39-8.el5
e2fsprogs-devel-1.39-8.el5
注：RHEL4下没有libs程序，但依然可以安装ext3grep 0.7.0
必须要有e2fsprogs-libs，不然在后面ext3grep的安装会有问题。
2.查看一下分区情况:
[root@ns2 ~]# df –h
3.需要软件
http://code.google.com/p/ext3grep/downloads/list
先下载软件
[root@ns2 ~]# cd /root/src/
[root@ns2 src]#
wget http://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gz src
注：作者已下载过不再下载
4.安装ext3grep
A．先挂载光盘
B.安装步骤：
1.[root@ns2 ~]# tar zxvf ext3grep-0/[1/].10.1.tar.gz –C /usr/src <将文件解压到/usr/src目录下>
2.[root@ns2 ~]# cd /usr/src/ext3grep-0.10.1 -> <进入目录中>
3.[root@ns2 ~]# ./configure <配置>
4.[root@ns2 ~]# make && make install <编译并安装>
5.为方便实验，我们可以模拟一个出来，下面是模拟步骤：
a. # mkdir /data/
b. # cd /data/
c. # dd if=/dev/zero of=disk1 count=2048000
d. # mkfs.ext3 disk1
e. # mkdir -p /dfs/a
f. # mount -o loop /data/disk1 /asd/a
如图，已建立一个模拟分区/data/disk1
6.在/asd/a下新建文件beijing， shanghai
7.后将beijing，shanghai 文件删除
8. 文件没有了然后我们来恢复：
首先必须umount掉误删除数据的分区：
[root@ns2 ~]# umount /data/disk1
[root@ns2 ~]# df –h
9. 确认卸载，然后使用ext3grep来恢复。
[root@ns2 ~]# ext3grep /data/disk1 --ls --inode 2 这里会创建扫描分区
从图中可以看到被删除的beijing，shanghai两个文件
10.恢复数据
[root@ns2 ~]# ext3grep /data/disk1 --restore-file shanghai
数据成功恢复
[root@ns2 ~]# ext3grep /data/disk1 --restore-file Beijing
11.[root@ns2 ~]# ls -la RESTORED_FILES/
注：被恢复的数据默认恢复到RESTORED_FILES/目录下
12.在RESTORED_FILES下的成功恢复的文件或目录可以做任意操做，作者将其又放回到了原位置
注：至此所有操做已做完，如果数据在其他分区中，同样卸载误删除数据的分区，执行和以上操作相同的恢复步骤！
