第一步. 查看所需的相關庫
[root@ns2 ~]# rpm -qa |grep e2fsprogs
e2fsprogs-libs-1.39-8.el5
e2fsprogs-1.39-8.el5
e2fsprogs-devel-1.39-8.el5
注：RHEL4下沒有libs程序，但依然可以安裝ext3grep 0.7.0
必須要有e2fsprogs-libs，不然在後面ext3grep的安裝會有問題。
第二步.查看一下分區情況:
[root@ns2 ~]# df –h
第三步. 需要軟件
http://code.google.com/p/ext3grep/downloads/list
先下載軟件
[root@ns2 ~]# cd /root/src/
[root@ns2 src]#
wget http://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gz src
注：作者已下載過不再下載
第四步.安裝ext3grep
A．先掛載光盤
mount /dev/cdrom /media
B.安裝步驟：
1.[root@ns2 ~]# tar zxvf ext3grep-0\[1\].10.1.tar.gz –C /usr/src <將文件解壓到/usr/src目錄下>
2.[root@ns2 ~]# cd /usr/src/ext3grep-0.10.1 -> <進入目錄中>
3.[root@ns2 ~]# ./configure <配置>
4.[root@ns2 ~]# make && make install <編譯並安裝>
第五步.為方便實驗，我們可以模擬一個出來，下面是模擬步驟：
a. # mkdir /data/
b. # cd /data/
c. # dd if=/dev/zero of=disk1 count=2048000
d. # mkfs.ext3 disk1
e. # mkdir -p /dfs/a
f. # mount -o loop /data/disk1 /asd/a
#說明，已建立一個模擬分區/data/disk1
#在/asd/a下新建文件beijing， shanghai
#後將beijing，shanghai 文件刪除
#文件沒有了然後我們來恢復：
首先必須umount掉誤刪除數據的分區：
[root@ns2 ~]# umount /data/disk1
[root@ns2 ~]# df –h
#確認卸載，然後使用ext3grep來恢復。
URL：http://www.bianceng.cn/OS/Linux/201410/45919.htm
[root@ns2 ~]# ext3grep /data/disk1 --ls --inode 2 這裡會創建掃描分區
#從圖中可以看到被刪除的beijing，shanghai兩個文件
#恢復數據
[root@ns2 ~]# ext3grep /data/disk1 --restore-file shanghai
#數據成功恢復
[root@ns2 ~]# ext3grep /data/disk1 --restore-file Beijing
[root@ns2 ~]# ls -la RESTORED_FILES/
注：被恢復的數據默認恢復到RESTORED_FILES/目錄下
#在RESTORED_FILES下的成功恢復的文件或目錄可以做任意操做，作者將其又放回到了原位置
注：至此所有操做已做完，如果數據在其他分區中，同樣卸載誤刪除數據的分區，執行和以上操作相同的恢復步驟！
