需要使用extundelete恢复文件。除了分区可能会继续编写之外，在不卸载的情况下运行它是否有任何风险？

Question

我需要从Linux机器中恢复几个文件。这些文件很重要，但不足以保证取消分区。在已安装的分区上运行是否存在任何风险，除了明显的恢复方面，空闲空间可能会被覆盖？我什么也找不到。

Answer 1

值得庆幸的是，Linux有它自己的交换分区，所以您没有一个可以增长并占用所使用空间的页面文件。尽管如此，日志的写入非常频繁(/var/log)，因此您应该尽早完成恢复工作。您还需要确定是否有其他潜在的磁盘写入系统，这是一个灯系统吗？Apache接受文件上传吗？是否有一个具有增长潜力的活动数据库？您有正在运行的FTP服务器吗？也许是急流下载了一大堆东西？在决定离开时间之前，你需要考虑所有这些可能性。

如果您完全没有磁盘活动，那么您可以在尝试恢复之前几个月离开它--但这从来不是活动操作系统的情况。

本质上，要回答您的问题，除了可能发生的磁盘写入之外，没有其他风险。