linux如何找回刪除的文件

A. linux不小心刪除文件後怎麼恢復

原理主要是刪除的文件並沒有實際上從硬碟上抹去，只是inode索引刪除了相關的信息，因此專只要找到剛刪除屬文件的block上，就可以恢復已經刪除的文件。
以下方法在ext3的文件系統上測試通過，ext2的沒有測試過。假設刪除的文件在dir下面，位於/dev/sda5上。

主要藉助debugfs

1 運行debugfs，進入調度模式

2 執行open /dev/sda5

3 執行ls -d dir 會列出此目錄最近的操作，其中可以看到<num>的日誌刪除記錄

4 執行logmp -i <num> 顯示此日誌內容

5 在輸出中尋找刪除文件對應的block，記錄下來blockid

6退出debugfs，運行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid

B. linux找回刪除的文件(linux 文件刪除)

1、linux找回刪除文件。

2、linux如何找回誤刪的文件。

3、怎麼恢復linux刪除的文件。

4、linux刪除文件怎麼找回。

1."linux找回刪除文件，為您提供linux找回刪除文件圖文信息，執行命令0cd/home進入目錄。

2.輸入debugfs運用恢復工具。

3.執信州滾行命令ls-d/home顯示被刪除滑余文件跡乎所在目錄。

4.輸入logmp-i查找區號。

5.記住block數字，輸入quit退出。

6.輸入數據恢復命令。

7.執行ls命令即可恢復。

C. 如何在Linux系統中恢復誤刪除的文件

1. 添加硬碟，創建分區，關機後添加，在硬體那裡新增一個dfisk分區1-6是分出一個測試區
2. #fdisk /dev/sdb # 創建一個sdb1分區
3. #partx -a /dev/sda #獲取新分區表
4. #mkdir /tmp/sdb #創建sdb文件夾
5. #mkfs.ext4 /dev/sdb1 #格式化
6. #mount /dev/sdb1 /tmpsdb #掛載新的分區
7. #umount /tmp/sdb #卸載
8. 解壓工具extundelete 可以在歷碼http://sourceforge.net下載
9. 解壓#tar jxvf 包名
#yum install gcc-c++
#cd /mnt/packages
#yum install *2fs*
10. 編譯安裝
#make –j
#make install
11. 創建空目錄 mkdir test存放恢復的文件
恢復的四個方法，前提卸載光碟機了
1. 通過inode結點恢復 #extundelete /dev/sdb1 - -restore-inode inode號
2. 通過文件名恢復 #extundelete/dev/sdb1 - -restore-file 文件名
3. 恢復某個目錄 #extundelete/dev/sdb1 - -restore-directory 目錄叢橡名肢鄭哪
4. 恢復所有文件 #extundelete/dev/sdb1 - -restore-all
無法恢復空文件和空目錄

D. linux 刪除了文件怎麼恢復

你好，先不要著急，先去電腦回收站看看是否有誤刪的硬碟文件，如內果有的話，那就簡容單方便多了，只需要從回收站里拖出來就可以了，如果沒有的話，如果使用數據恢復軟體的話，那也不是很復雜、難辦，它的數據恢復步驟如下，

1、安裝互盾數據恢復軟體

2、打開軟體，選擇「誤刪除文件」模式

3、選擇誤刪除文件的磁碟，開始掃描

4、再掃描結束頁面勾選想要恢復的文件數據，保存至電腦上（注意不要保存在原刪除文件磁碟里，防止文件被覆蓋）

5、等待軟體數據恢復完成

五步就把硬碟誤刪除的文件恢復了，還不是很復雜難辦吧。

望採納

E. Linux用chattr +u 操作文件後，誤刪文件如何找回

一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式

二、為方便本次實驗，我們新創絕豎建一文件。

三、執行刪除操作

四、運用，系統自還工具debugfs來修復

五、打開，剛剛被刪除文件所在的分區

六、用ls加-d參數顯示剛剛刪除文件所在的目錄

七、顯示有<>尖括弧的就是我跡虛們要找的文件Inode號執行logmp_I<393289>

八、執行完命令後，顯示了一屏信並州大息，我們需要的是下面這一行，並且要記住，後面的值

九、退出debugfs

十、執行如下命令

十一、以上結果表示恢復成功我們看下/tmp目錄下到底有沒有

十二、tmp目錄下有我們顯示一下

F. linux如何恢復刪除的文件

G. 怎樣在 Linux 系統中恢復已刪除文件

使用 TestDisk 進行恢復： 每個恢復軟體有其不同的功能，特徵及支持的不同文件系統。下面是一些關於 使用 TestDisk 在各種文件系統中恢復文件的指南。 FAT16、 FAT32、 exFAT (FAT64)、 NTFS 以及 ext2/3/4： TestDisk是一個運行在 Linux、 *BSD、 SunOS、 Mac OS X、 DOS 和 Windows 等操作系統下的開源的自由軟體。 TestDisk 可以從網路到。TestDisk 也可以通過鍵入 sudo apt-get install testdisk 來安裝。TestDisk 有著許多的功能，但這篇文章含臘將只關注恢復文件這個功能。使用 root 許可權從終端中打開 TestDisk 可以通過鍵入 sudo testdisk 命令。 現在， TestDisk 命令行應用將會被執行。終端的顯示將會改變。TestDisk 詢問用戶它是否可以保留日誌，這完全由用戶決定。假如一個用戶正從系統存儲中恢復文件，則不必保留日誌。可選擇的選項有「生成」、 「追加」 和 「無日誌」。假如用戶想保留日誌，則日誌將會保留在該用戶的主目錄。 在接著的屏幕中，存儲設備以 /dev/*的方式被羅列出來。對於系統，系統的存儲單元為 /dev/sda，這意味著存儲單元為 一個 SATA硬碟（sd）且它是第一個硬碟（a）。每個存儲單元的容量以 Gigabyte（千兆位元組）為單位顯示的。使用上下鍵來選擇一個存儲設備然後點擊進入。 下一屏顯示出一個列有分區表（也叫做分區映射表）的清單。正如文件有文件配置表，分區有著分區表。分區是存儲設備上的分段。例如在幾乎所有的 Linux 系統中，至少存在兩種分區類型 - EXT3/4 和 Swap 。每一個分區表將會在下面被簡要地描述。TestDisk並不支持所有類型的分區表，所談蠢滑以這並不是完整的列表。 Intel - 這類分區表在 Windows 系統和許多的 Linux 系統中非常普遍，它也常常稱作 MBR 分區表。EFI GPT - 這種類型的分區表通常用在 Linux 系統中。對於 Linux 系統，這種分區表是最為推薦的， 因為邏輯分區或擴展分區的概念並不適用於 GPT (GUID Partition Table) 分區表。 這意味著，如果每個分區中有一個 Linux 系統，一個 Linux 用戶可以從多種類型的 Linux 系統中進行多重啟動。當然使用 GPT 分區表還有其他的優勢，但那些已超出了本文的討論范圍。 Humax - Humax 分區映射表適用於韓國公司 Humax 生產的設備。 Mac - Apple 分區映射表 (APM) 適用於 Apple 的設備。 None - 某些設備並沒有分區表。例如，許多 Subor 游戲控制台不使用分區映射表。如果一個用戶試圖以其它分區表類型從這類設備中恢復文件，用戶就會困擾 TestDisk 為何找卟到任何的文件系統或者文件。 Sun - Sun 分區表適用於 Sun 系統。 Xbox -Xbox 適用於使用 Xbox 分區映射表的存儲設備。 假如用戶選擇了 「Xbox」 ，盡管他的系統使用了 GPT 分區表， 那麼 TestDisk 將不能找到任何分區或文檔蠢件系統。假如 TestDisk 按照用戶的選擇執行，則它可能猜測錯誤。（下面的圖片顯示的是當分區表類型錯誤時的輸出） 當用戶為他們的設備選擇了正確的選項，則在下一屏中，選擇 「高級」 選項。

H. linux 系統下面，rm -rf 刪除的文件能找回來嗎

使用rm -rf刪除的文件不能找回的；

對rm命令的理解：

1.rm命令可以刪除一個目錄中的一個或多個文件或目錄，也可以將某個目錄及其下屬的所有文件及其子目錄均刪除掉。對於鏈接文件，只是刪除整個鏈接文件，而原有文件保持不變。

2.使用rm命令刪除了一個文件，就無法再恢復它。所以，在刪除文件之前，最好再看一下文件的內容，確定是否真要刪除。

3.rm命令可以用-i選項，這個選項在使用文件擴展名字元刪除多個文件時特別有用。使用這個選項，系統會要求你逐一確定是否要刪除。

(8)linux如何找回刪除的文件擴展閱讀：

rm命令參數如下

1.-d：直接把欲刪除的目錄的硬連接數據刪除成0，刪除該目錄；
2.-f：強制刪除文件或目錄；
3.-i：刪除已有文件或目錄之前先詢問用戶；
4.-r或-R：遞歸處理，將指定目錄下的所有文件與子目錄一並處理；
5.-v：顯示指令的詳細執行過程。

I. linux系統刪除文件如何恢復

您好，方法
1、執行命令「cd /home」進入伺服器根目錄home；
2、執行命令「 touch demo.txt」創建一個演示文稿；
3、執行命令「 rm -rf demo.txt 」刪除該文件；
4、執行命令「 debugfs 」運用系統自帶恢復工具debugfs來修復；
5、額外開一個xshell，執行命令「 df /home/ 」打開剛剛被刪除文件所在分區；
6、執行命令「 open /dev/mapper/vg_root-lv_root 」查看目錄分區；
7、執行命令「 ls -d /home 」顯示被刪除文件所在目錄；
8、執行命令「 logmp -i <1030>」查找文件所在區塊號；
9、記住上圖block後面的數值並執行命令「 quit 」退出debugfs；
10、執行命令「 dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 」恢復文件操作；
11、bs與上圖offset值一致，skip與block值一致；
12、執行命令「 ls 」可以看到文件demo.txt被刪除後又重新找回來了，恢復成功。

J. 如何在 Linux 中恢復已刪除的文件-

這曾經發生在你身上嗎？你意識到你錯誤地刪除了一個文件---要麼通過 Del 鍵，要麼在命令行中使用 rm 。

在第一種情況下，您可以使用 回站站 （GNOME界面），然後將其恢復到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會將刪除的文件發送到任何地方，而是直接 刪除 它們。

該 -i 選項與 rm 一起使用時在刪除文件之前會出現提示。此提示讓您有第二次機會考慮是否真的要刪除文件 ，但此提示不會保護您免受自己的粗鋒戚心大意刪除文件，它只是給你提供了二次確認的機會。

要將 rm 替換為別名 'rm -i' ，請執行以下操作：

alias 命令將確認 rm 現在是別名：

但是，這只會在當前 shell 中的當前用戶梁並會話期間持續。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發行版可能會使用 ~/.profile ），如下所示：

[

為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請從當前 shell 獲取文件：

[

在日常的系統操作，請小心的你文件，但是，如果您意識到您不小心刪除了系統中的文件並且驚慌失措，別擔心，此工具會輕松幫你找回誤刪除的文件！

CentOS/RHEL 7，是目前在生產環境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過程

命令展示：

選項釋義：

1、安裝完成後，讓我們進行一個簡單的測試

首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：

2、執行恢復

要恢復它，首先按如下方式使用（您需要首先識別底層分區 -在這種情況下 /dev/sda1 就是 /boot 所在的分區）：

3、查看恢復情況

查看一下審計文件

從輸出內容來看，文件被成功恢橡基跡復。

其中 /home/rescue 是單獨磁碟上的目錄 - 請記住，在已刪除文件所在的同一驅動器上恢復文件不是明智之舉。

如果在恢復過程中，您佔用已刪除文件所在的相同磁碟扇區，則可能無法恢復任何內容。此外，必須在執行恢復之前停止所有活動。

在 foremost 完成執行後，恢復的文件（如果可以恢復）將在 /home/rescue/jpg 目錄中找到。

在本文中，我們解釋了如何避免意外刪除文件以及在發生此類意外事件時如何嘗試恢復文件。但是請注意，根據分區的大小，最終可能需要運行很長時間。