linux系统没有像windows那样的回收站,但误删文件并非完全无法恢复。本文介绍几种linux下恢复误删文件的方法,请注意,恢复成功率并非100%,操作前务必停止对目标分区的所有写入操作。
extundelete专用于恢复ext3和ext4文件系统中的删除文件,利用文件系统日志信息进行恢复。
安装:
centos: yum install extundelete
Debian: apt-get install extundelete
使用方法:
恢复单个目录:extundelete /dev/vdb1 –restore-Directory /path/to/directory
恢复单个文件:extundelete /dev/vdb1 –restore-file /path/to/file
恢复所有删除文件:extundelete /dev/vdb1 –restore-all (谨慎使用)
方法二:lsof命令
lsof命令列出被进程打开的文件。如果删除的文件仍在被进程使用,lsof可能帮助恢复。
使用方法:
lsof | grep deleted
根据输出结果手动恢复文件。
方法三:其他数据恢复工具
除了extundelete,foremost、testdisk、photorec等工具也可能有效。
foremost示例 (恢复png文件): foremost -t png -i /dev/sdb1
testdisk用于分区恢复: testdisk
重要提示:
- 立即停止对目标分区的写入操作,防止数据被覆盖。
- 数据恢复成功率无法保证,建议定期备份重要数据。
- 使用任何恢复工具前,请仔细阅读其使用说明。
- 数据恢复复杂,如有疑问,请寻求专业人士帮助。
记住,数据恢复并非易事,操作前请谨慎,并做好充分的准备工作。