1、一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

3、
4、二、为方便本次实验,我们新创建一文件。

6、三、执行删除操作

8、四、运用,系统自还工具debugfs来修复

10、五、打开,刚刚被删除文件所在的分区

12、六、用ls 加-d参数显示刚刚删除文件所在的目录

14、七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>

16、八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

18、九,退出debugfs

20、十,执行如下命令

22、十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有

24、十二,tmp目录下有我们显示一下,
