这种方法在ext3文件系统上得到了验证，尽管ext2和ext4文件系统没有进行测试。假设要恢复的文件位于目录dir下，且存储在/dev/sda5分区上。主要步骤如下：首先，运行debugfs并进入调试模式。接着执行open /dev/sda5命令。然后执行ls -d dir，该命令会列出该目录的最近操作，从中可以看到日志删除记录。随后执行logdump -i，以显示这些日志内容。在输出结果中查找对应删除文件的block编号，并记录下来。