linux文件恢復工具

❶ linux系統如何用命令恢復硬碟數據

formost 是一個基於文件頭和尾部信息以及文件的內建數據結構恢復文件的命令行工具。這個過程通常叫做數據挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的鏡像文件，也可以直接分析驅動器。文件頭和尾可以通過配置文件設置，也可以通過命令行開關使用 formost 內建的文件類型。formost 最初是由美國空軍特別調查室（Air Force Office of Special Investigations）和信息系統安全研究中心（The Center for Information Systems Security Studies and Research）開發的，現在使用 GPL 許可。Foremost 支持恢復如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統

❷ 如何在 Linux 中恢復已刪除的文件-

這曾經發生在你身上嗎？你意識到你錯誤地刪除了一個文件---要麼通過 Del 鍵，要麼在命令行中使用 rm 。

在第一種情況下，您可以使用 回站站 （GNOME界面），然後將其恢復到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會將刪除的文件發送到任何地方，而是直接 刪除 它們。

該 -i 選項與 rm 一起使用時在刪除文件之前會出現提示。此提示讓您有第二次機會考慮是否真的要刪除文件 ，但此提示不會保護您免受自己的粗鋒戚心大意刪除文件，它只是給你提供了二次確認的機會。

要將 rm 替換為別名 'rm -i' ，請執行以下操作：

alias 命令將確認 rm 現在是別名：

但是，這只會在當前 shell 中的當前用戶梁並會話期間持續。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發行版可能會使用 ~/.profile ），如下所示：

[

為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請從當前 shell 獲取文件：

[

在日常的系統操作，請小心的你文件，但是，如果您意識到您不小心刪除了系統中的文件並且驚慌失措，別擔心，此工具會輕松幫你找回誤刪除的文件！

CentOS/RHEL 7，是目前在生產環境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過程

命令展示：

選項釋義：

1、安裝完成後，讓我們進行一個簡單的測試

首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：

2、執行恢復

要恢復它，首先按如下方式使用（您需要首先識別底層分區 -在這種情況下 /dev/sda1 就是 /boot 所在的分區）：

3、查看恢復情況

查看一下審計文件

從輸出內容來看，文件被成功恢橡基跡復。

其中 /home/rescue 是單獨磁碟上的目錄 - 請記住，在已刪除文件所在的同一驅動器上恢復文件不是明智之舉。

如果在恢復過程中，您佔用已刪除文件所在的相同磁碟扇區，則可能無法恢復任何內容。此外，必須在執行恢復之前停止所有活動。

在 foremost 完成執行後，恢復的文件（如果可以恢復）將在 /home/rescue/jpg 目錄中找到。

在本文中，我們解釋了如何避免意外刪除文件以及在發生此類意外事件時如何嘗試恢復文件。但是請注意，根據分區的大小，最終可能需要運行很長時間。

❸ linuxrm-rf刪除的文件怎麼恢復

第一種 誤刪文件進程還在

這種方法就比較簡單，能還原的文件限制也比較多。如果被刪除的文件的進程還是存在，即能找到進程PID。通過命令 lsof | grep (deletefile) 查找到進程id。然後就是進入進程目錄 cd /proc/PID/fd 。然後可以通過 ll 命令查看具體文件信息，將有軟連接到被刪除文件的文件復制就可還原了。

第二種 使用extundelete之類基於inode的工具

針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統，其官方站點位於http://extundelete.sourceforce.net/，目前最新穩定版本為 0.2.0。

這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

但是如果，系統擁有多個掛載盤，且被刪除文件分區所在的文件盤掛起並不印象，你還是可以嘗試這個方法的。或者系統本身就有安裝這個工具，距離文件刪除不是很久，也可以試一下，也許inode還在呢。

具體使用方法這里就不說了，網上很多教程，隨便搜一下都是。

第三種 testdisk工具

testdisk 是分區表恢復、raid 恢復、分區恢復的開源免費工具（testdisk 支持如下文件系統: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修復分區表, 恢復已刪除分區，用 FAT32 備份表恢復啟動扇區，重建 FAT12/FAT16/FAT32 啟動扇區，修復 FAT 表，重建 NTFS 啟動扇區，用備份表恢復 NTFS 啟動扇區，用 mft 鏡像表(mft mirror)修復 mft 表，查找 ext2/ext3 備份的 superblock，從 FAT,NTFS 及 ext2 文件系統恢復刪除文件，從已刪除的 FAT,NTFS 及 ext2/ext3 分區復制文件。

所以，這個工具是不基於inode的，即時文件後，沒有掛起分區，讀寫操作一直在進行，或者過去很久了，都是可以有機會恢復文件的。

但也不是百分百能成功，舉個栗子，被刪除的是 /usr/local/mytest 這個文件夾。然後你這個文件夾下部分文件的備份，為了及時先恢復部分線上業務，然後你mkdir /usr/local/mytest 然後將部分備份復制了進去。那麼testdisk也無法拯救恢復了。還有就是testdisk恢復文件時，還需要注意看一下文件大小。如果文件大小顯示為0，那麼就算選擇恢復這個文件，也是會得到一個0kb的文件。

所以這個適用於，一些inode已經被覆蓋，但是文件物理存儲塊還未被覆蓋的文件，可以嘗試一下這個方法，也許可以找回部分丟失文件。

在使用rm -rf這個命令時一定要小心再小心，不然造成的後果是很嚴重的，因此提醒大家再使用這個命令時一定要保持頭腦清醒。

❹ 如何恢復linux下被rm後的文件

1、在瀏覽器中搜索並下載安裝D-Recovery閃電版軟體。打開D-Recovery閃電版，顯示如圖所示的界面。

❺ linux恢復使用rm命令刪除的文件

linux的文件被rm命令刪除是可以通過linux自帶戚正的文件恢復工具debugfs來恢復的。

1）跡汪打開被刪除文件所在的分區
2）用ls -d顯示被刪除的文件
3）執行logmp –i 命令
4）退出

其中bs對姿仔仔應上面offset的值，skip對應上面block的值

❻ Linux系統下不小心使用rm命令刪除的文件能有辦法恢復嗎

1、 查看一下當前系統版本號，及文件系統格式

2、新建一個文件夾及文件my.txt，然後刪除

3、運用，系統自還工具debugfs來修復 打開，剛剛被刪除文件所在的分區，用ls 加-d參數顯示剛剛刪除文件所在的

4、顯示有<>尖括弧的就是我們要找的文件Inode 號 執行logmp _i <2378808>，然後輸入「quit」退出

5、執行以下命令，進行恢復，bs與skip的值分

bs對應上面的offset後面的值，skip對應block後面的值

至此，剛刪除的數據已恢復

linux dd命令

Linux dd命令用於讀取、轉換並輸出數據。

dd可從標准輸入或文件中讀取數據，根據指定的格式來轉換數據，再輸出到文件、設備或標准輸出。

❼ linuxrm-rf刪除的文件怎麼恢復

linuxrm-rf刪除的文件恢復方法如下：
1、針對Linux下的ext文件系統來說，常用的Linux文件刪除恢復工具有debugfs、ext3grep、extundelete等。extundelete是一個開源的數據恢復工具，支持ext3、ext4文件系統，其官方站點位於http：//extundelete.sourceforce.net/，運禪目前最新蔽鉛穩定版本為0.2.0。
2、這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，宏悄好但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

❽ linux恢復刪除的文件,linux如何恢復刪除的文件

1."linux找回刪除文件，為您提供linux找回刪除文件圖文信息，執行命令0cd/home進入目錄。前碰搭

2.輸入debugfs運用恢復工具。

3.執行命令ls-d/home顯示被刪除文件所在目錄。

4.輸入吵襪logmp-i查找區號。

5.記住慧拿block數字，輸入quit退出。

6.輸入數據恢復命令。

7.執行ls命令即可恢復。