extundelete命令的功能是用于文件恢复。extundelete命令能够恢复分区中被意外删除的文件，在使用前，需要先将要恢复的分区卸载，以防数据被意外覆盖。
*刘遄老师实测，extundelete命令仅可恢复ext3与ext4格式系统中的文件。
语法格式：extundelete [参数] 文件或目录名
常用参数：
| --after | 只恢复指定时间后被删除的文件 |
| --before | 只恢复指定时间前被删除的文件 |
| --help | 显示帮助信息 |
| --journal | 显示分区的日志信息 |
| --superblock | 显示分区的超级块信息 |
| --version | 显示版本信息 |
参考示例
恢复指定分区中的全部文件：
[root@linuxcool ~]# extundelete /dev/sdb --restore-all
恢复指定分区中的指定文件：
[root@linuxcool ~]# extundelete /dev/sdb --restore-file File.img
恢复指定分区中的指定目录：
[root@linuxcool ~]# extundelete /dev/sdb --restore-directory /Dir
