extundelete是一个文件恢复工具，它支持ext3/ext4双格式分区恢复。在使用前，要将要恢复的分区卸载或挂载为只读，防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁盘的恢复功能较为强大,基于目录和文件的恢复还不够强大。
语法格式：extundelete [参数] [文件或目录]
常用参数：
| -superblock | 印指定分区的超级块信息。如不加任何的参数，此选项是默认的 |
| --journal | 显示块的日志信息 |
| --after | 后接时间，只恢复指定时间（时间戳）之后，被删除的数据 |
参考实例
恢复此时间后删除的所有文件：
[root@linuxcool ~]# extundelete /dev/sdb2 --after 123456789 --restore-all
恢复指定文件：
[root@linuxcool ~]# extundelete /dev/sda1 --restore-file initramfs-2.6.32-358.el6.x86_64.img
恢复/test文件夹：
[root@linuxcool ~]# extundelete /dev/sdb2 --restore-directory /test
