基本使用办法如下：
下载并编译安装 foremost：
复制代码
[root@b2bapp1 ~]# wget http://foremost.sourceforge.net/pkg/foremost-1.5.7.tar.gz
[root@b2bapp1 ~]# tar xf foremost-1.5.7.tar.gz -C /usr/src/
[root@b2bapp1 ~]# cd /usr/src/foremost-1.5.7/
[root@crushlinux foremost-1.5.7]# make && make install
[root@b2bapp1 ~]# foremost -t png -i /dev/mapper/VolGroup-lv_root
Processing: /dev/mapper/VolGroup-lv_root
恢复完成后会在你的当前所在目录中建立一个 output 目录，并在在 output 目录下会建立 png 子目录下会包括所有已经恢复回来的 png 格式的文件。
注意：恢复回来的文件，文件名已经改变，另外 output 目录下有一个 audit.txt 文件是恢复成功文件的列表。
3、尝试方法三、extundelete
在网上终于找到一个非常优秀的恢复软件extundelete，通过它，我恢复了绝大部分软件（分部被覆盖导致丢失）。操作方法如下：
安装软件：
软件下载地址：http://extundelete.sourceforge.net/
复制代码
yum install e2fsprogs-devel libcom_err-devel -y
tar -jxf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make
make install
执行恢复动作：
复制代码
[root@b2bapp1 ~]# extundelete /dev/mapper/VolGroup-lv_root --restore-all
上述命令表示恢复上述分区下的所有近期删除文件，我通过此办法找回了99%的文件，还有少数被覆盖。
extundelete 其他主要用法：
单个文件的恢复：
复制代码
extundelete /dev/sdaX --restore-file /path/file
目录恢复：
复制代码
extundelete /dev/sdaX --restore-directory /path/dir
教训经验：
文件被删除后，恢复建议如下：
1、停止所有写入（可断网防止外部新的访问进入），最好将磁盘dd克隆一份。我们丢失的文件就是因为同事急于恢复，进行一些操作导致部分数据被覆盖。
2、如果被删除的文件被进程使用中，则千万别关闭该进程，用losf配合可以找回（因为还在内存中），这种恢复办法网上很多教程。
3、用合适的工具恢复。
复制代码
[root@b2bapp1 ~]# wget http://foremost.sourceforge.net/pkg/foremost-1.5.7.tar.gz
[root@b2bapp1 ~]# tar xf foremost-1.5.7.tar.gz -C /usr/src/
[root@b2bapp1 ~]# cd /usr/src/foremost-1.5.7/
[root@crushlinux foremost-1.5.7]# make && make install
[root@b2bapp1 ~]# foremost -t png -i /dev/mapper/VolGroup-lv_root
Processing: /dev/mapper/VolGroup-lv_root
