extundelete命令 – 文件恢复工具
extundelete是一个文件恢复工具，它支持ext3/ext4双格式分区恢复。在使用前，要将要恢复的分区卸载或挂载为只读，防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁盘的恢复功能较为强大,基于目录和文件的恢复还不够强大。
**语法格式：** extundelete [参数] [文件或目录]
**常用参数：**
| -superblock | 印指定分区的超级块信息。如不加任何的参数，此选项是默认的 |
| ------------- | ---------------------------------------------------------- |
| --journal | 显示块的日志信息 |
| --after | 后接时间，只恢复指定时间（时间戳）之后，被删除的数据 |
**参考实例**
恢复此时间后删除的所有文件：
```
[root@anycode ~]# extundelete /dev/sdb2 --after 123456789 --restore-all
```
恢复指定文件：
```
[root@anycode ~]# extundelete /dev/sda1 --restore-file initramfs-2.6.32-358.el6.x86_64.img
```
恢复/test文件夹：
```
[root@anycode ~]# extundelete /dev/sdb2 --restore-directory /test
```
