rmしたファイル復旧中エラー

Question

このようにopenできないと出てます。解決方法をおしえていただけますか？

sudo /tmp/a/bin/extundelete --before 1439778600 --after 1439773200 --restore-files '/var/log/apache2/access.log' /dev/sda1
Only show and process deleted entries if they are deleted on or after 1439773200 and before 1439778600.
NOTICE: Extended attributes are not restored.
WARNING: EXT3_FEATURE_INCOMPAT_RECOVER is set.
The partition should be unmounted to undelete any files without further data loss.
If the partition is not currently mounted, this message indicates
it was improperly unmounted, and you should run fsck before continuing.

If you decide to continue, extundelete may overwrite some of the deleted
files and make recovering those files impossible.  You should unmount the
file system and check it with fsck before using extundelete.
Would you like to continue? (y/n)
y
Loading filesystem metadata ... 61 groups loaded.
Loading journal descriptors ... 30329 descriptors loaded.
/tmp/a/bin/extundelete: Unable to open file /var/log/apache2/access.log
/tmp/a/bin/extundelete: Operation not permitted when trying to examine filesystem

Answer 1

/dev/sda1をアンマウントされていますか？extundelete コマンドはマウントしていないファイルシステムの中にあるファイルを復活させるコマンドです。もし/dev/sda1がルートパーティションだとしたら、レスキューCD等を使って起動し、その後extundeleteコマンドを使ってください。

参考: Linux上でファイルを削除してしまった際にさっくり復活できるextundelete

Comments

[Kimsehwa]

おっしゃる通りでした。対応できました。ありがとうございます！