linuxrm刪除後恢復

❶ linux系統下不小心使用rm命令刪除的文件能有辦法恢復嗎

1、 查看一下當前系統版本號，及文件系統格式

2、新建一個文件夾及文件my.txt，然後刪除

3、運用，系統自還工具debugfs來修復 打開，剛剛被刪除文件所在的分區，用ls 加-d參數顯示剛剛刪除文件所在的

4、顯示有<>尖括弧的就是我們要找的文件Inode 號 執行logmp _i <2378808>，然後輸入「quit」退出

5、執行以下命令，進行恢復，bs與skip的值分

bs對應上面的offset後面的值，skip對應block後面的值

至此，剛刪除的數據已恢復

linux dd命令

Linux dd命令用於讀取、轉換並輸出數據。

dd可從標准輸入或文件中讀取數據，根據指定的格式來轉換數據，再輸出到文件、設備或標准輸出。

❷ linux如何恢復刪除的文件

linux如何恢復刪除的文件呢，下面就讓我們來看看吧。
1、在命令框中找到已刪除文件路徑。

以上就是小編的分享，希望能幫助的大家。
本文章基於ThinkpadE15品牌、centos7系統撰寫的。

❸ linux使用rm-rf刪除文件恢復方法

因為在整理文件，不仔細的原因導致不小心誤刪了一個模塊，折騰一早上（真想抽自己一嘴巴子），搜索了一下找到了恢復方法

1.安裝extundelet第一種方法查看yum源，有安裝epel 倉庫的話是有源的

查看yum源：yum list | grep extundelete

安裝：yum install -y extundelete 

完成✅

2.第二種方法源碼安裝

wget  http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2

yum -y install bzip2 e2fsprogs-devel e2fsprogs gcc-c++ make

tar -xvjf extundelete-0.2.4.tar.bz2

cd extundelete-0.2.4

./configure

make

make install 

安裝後完後查找數據,一個個查找

extundelete /dev/sdb1 

查找到文件後恢復數據

extundelete /dev/sda5/dbus-daemon --restore-directory /usr/bin

復原全部數據可以使用命令

extundelete /dev/sda5 --restore-a

❹ linuxrm-rf刪除的文件怎麼恢復

第一種 誤刪文件進程還在

這種方法就比較簡單，能還原的文件限制也比較多。如果被刪除的文件的進程還是存在，即能找到進程PID。通過命令 lsof | grep (deletefile) 查找到進程id。然後就是進入進程目錄 cd /proc/PID/fd 。然後可以通過 ll 命令查看具體文件信息，將有軟連接到被刪除文件的文件復制就可還原了。

第二種 使用extundelete之類基於inode的工具

針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統，其官方站點位於http://extundelete.sourceforce.net/，目前最新穩定版本為 0.2.0。

這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

但是如果，系統擁有多個掛載盤，且被刪除文件分區所在的文件盤掛起並不印象，你還是可以嘗試這個方法的。或者系統本身就有安裝這個工具，距離文件刪除不是很久，也可以試一下，也許inode還在呢。

具體使用方法這里就不說了，網上很多教程，隨便搜一下都是。

第三種 testdisk工具

testdisk 是分區表恢復、raid 恢復、分區恢復的開源免費工具（testdisk 支持如下文件系統: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修復分區表, 恢復已刪除分區，用 FAT32 備份表恢復啟動扇區，重建 FAT12/FAT16/FAT32 啟動扇區，修復 FAT 表，重建 NTFS 啟動扇區，用備份表恢復 NTFS 啟動扇區，用 mft 鏡像表(mft mirror)修復 mft 表，查找 ext2/ext3 備份的 superblock，從 FAT,NTFS 及 ext2 文件系統恢復刪除文件，從已刪除的 FAT,NTFS 及 ext2/ext3 分區復制文件。

所以，這個工具是不基於inode的，即時文件後，沒有掛起分區，讀寫操作一直在進行，或者過去很久了，都是可以有機會恢復文件的。

但也不是百分百能成功，舉個栗子，被刪除的是 /usr/local/mytest 這個文件夾。然後你這個文件夾下部分文件的備份，為了及時先恢復部分線上業務，然後你mkdir /usr/local/mytest 然後將部分備份復制了進去。那麼testdisk也無法拯救恢復了。還有就是testdisk恢復文件時，還需要注意看一下文件大小。如果文件大小顯示為0，那麼就算選擇恢復這個文件，也是會得到一個0kb的文件。

所以這個適用於，一些inode已經被覆蓋，但是文件物理存儲塊還未被覆蓋的文件，可以嘗試一下這個方法，也許可以找回部分丟失文件。

在使用rm -rf這個命令時一定要小心再小心，不然造成的後果是很嚴重的，因此提醒大家再使用這個命令時一定要保持頭腦清醒。

❺ linux恢復rm刪除文件

linux使用rm刪除的文件怎麼恢復呢，下面就讓我們來看看吧。
1、在終端窗口中輸入命令touchdemo.txt創建一個演示文稿。

本文章基於ThinkpadE15品牌、centos7系統撰寫的。

❻ linux 系統下面，rm -rf 刪除的文件能找回來嗎

使用rm -rf刪除的文件不能找回的；

對rm命令的理解：

1.rm命令可以刪除一個目錄中的一個或多個文件或目錄，也可以將某個目錄及其下屬的所有文件及其子目錄均刪除掉。對於鏈接文件，只是刪除整個鏈接文件，而原有文件保持不變。

2.使用rm命令刪除了一個文件，就無法再恢復它。所以，在刪除文件之前，最好再看一下文件的內容，確定是否真要刪除。

3.rm命令可以用-i選項，這個選項在使用文件擴展名字元刪除多個文件時特別有用。使用這個選項，系統會要求你逐一確定是否要刪除。

(6)linuxrm刪除後恢復擴展閱讀：

rm命令參數如下

1.-d：直接把欲刪除的目錄的硬連接數據刪除成0，刪除該目錄；
2.-f：強制刪除文件或目錄；
3.-i：刪除已有文件或目錄之前先詢問用戶；
4.-r或-R：遞歸處理，將指定目錄下的所有文件與子目錄一並處理；
5.-v：顯示指令的詳細執行過程。

❼ linux rm刪除的文件怎麼恢復

linux的文件被rm刪除是可以通過linux自帶的文件恢復工具debugfs來進行恢復,但是只能恢復ext2文件系統的文件，不能恢復ext3文件系統的文件。


1，首先查看需要恢復的文件所在的文件系統
命令行模式下輸入指令mount

[xuwangcheng14@root]#mount
/dev/xvda1on/typeext2(rw,errors=remount-ro)
procon/proctypeproc(rw,noexec,nosuid,nodev)
sysfson/systypesysfs(rw,noexec,nosuid,nodev)

由上知，/dev/xvda1掛載在/下，即根目錄，且文件系統是ext22，將要找回的文件所在的分區重新掛載成只讀
（因為這樣比較安全，可以防止因新的文件寫入該分區而導致無法找迴文件）

[xuwangcheng14@root]#mount-n-oremount,ro/dev/xvda1

如果不能重新掛載，那麼一定有用戶正在使用該分區中的文件，我們可以使用指令：fuser -m -v /dev/xvda1來查看當前哪個用戶正在使用該分區中的文件，然後使用fuser -k -m -v /dev/xvda1來殺死用戶使用該分區的任何進程。


3，使用debugfs工具恢復文件

[xuwangcheng14@root]#debugfs/dev/xvda1
debugfs1.42(29-Nov-2011)
debugfs:lsdel

進入debugfs模式後輸入lsdel後可以看到被刪除的文件信息
stat顯示某個節點所對應的文件信息，
恢復文件使用mp 文件路徑。

如果被刪除的文件很多，那麼通過lsdel可看出文件的時間，然後自己判斷進行恢復。