리눅스 복원 작업을 하면 변경된 db도 다시 돌아오나요?
복원 방법도 자세히 알려주세요..
제가 알고 있는 복원 방법은 아래 내용 입니다..

무슨 말인지 하나도 모르겠네요 ㅎ.ㅎ;; 누가 쉽게좀 풀어 주세요 ㅎ.ㅎ;;
--------------------------------------------

먼저 수퍼유저로 로그인.

 

삭제된 inode값과 파일 사이즈, 삭제된 시각정보를 리스팅 하여 lsdel.out 파일로 출력한다.

# echo lsdel | debugfs /dev/hda5 > lsdel.out

debugfs:  930 deleted inodes found.
 Inode  Owner  Mode    Size    Blocks    Time deleted
1028162    500 100644   2317    1/   1 Mon Dec 20 13:40:09 2004
1011842    500 100644   1447    1/   1 Mon Dec 20 18:18:55 2004
1044482    500 100644 808960  199/ 199 Sat Jan  8 22:08:04 2005
1240326    500 100644  30726    8/   8 Fri Jan 21 17:15:41 2005
1289289    500 100644  36769    9/   9 Fri Jan 21 17:21:53 2005
1289290    500 100644  17599    5/   5 Fri Jan 21 17:21:53 2005
1289291    500 100644  16461    5/   5 Fri Jan 21 17:21:53 2005
1289292    500 100644  41299   11/  11 Fri Jan 21 17:21:53 2005
1289293    500 100644  41299   11/  11 Fri Jan 21 17:21:53 2005
1387210    500 100644     25    1/   1 Thu Jan 27 14:01:08 2005
1387211    500 100600  12288    3/   3 Thu Jan 27 14:01:08 2005
1534086    500 100644  30723    8/   8 Tue Mar  1 18:08:55 2005
1534087    500 100755  14402    4/   4 Tue Mar  1 18:08:55 2005
1583045    500 100644  36769    9/   9 Tue Mar  1 18:08:55 2005
1583046    500 100644  24689    7/   7 Tue Mar  1 18:08:55 2005
..................

 

출력된 .out 파일을 로컬PC로 다운로드하여 에디터로 불러서 매크로 등을 사용화여 다음과 같은 형태로 만든다.

삭제된 날짜와 파일 사이즈를 보면서 복원해야할 자료를 걸러낸다.

 /usr/recov 디렉토리도 생성한다.

 

dump <inode-no> /usr/recov/inode-no.edt

dump <1387203> /usr/recov/1387203.edt
dump <1387204> /usr/recov/1387204.edt
dump <1387205> /usr/recov/1387205.edt
dump <1387206> /usr/recov/1387206.edt
dump <1207692> /usr/recov/1207692.edt
dump <1207697> /usr/recov/1207697.edt
dump <1240322> /usr/recov/1240322.edt
....

 

# debugfs /dev/hda5
debugfs:_

이 상태의 터미널에서 PC의 에디터에서 20행 정도씩 복사하여 터미널에 붙여넣기 한다.

삭제된 파일들이 /usr/recov 디렉토리에 복원된다.