刪除linux上的文件怎麼恢復

㈠ linux rm刪除的文件怎麼恢復

linux的文件被rm刪除是可以通過linux自帶的文件恢復工具debugfs來進行恢復,但是只能恢復ext2文件系統的文件，不能恢復ext3文件系統的文件。


1，首先查看需要恢復的文件所在的文件系統
命令行模式下輸入指令mount

[xuwangcheng14@root]#mount
/dev/xvda1on/typeext2(rw,errors=remount-ro)
procon/proctypeproc(rw,noexec,nosuid,nodev)
sysfson/systypesysfs(rw,noexec,nosuid,nodev)

由上知，/dev/xvda1掛載在/下，即根目錄，且文件系統是ext22，將要找回的文件所在的分區重新掛載成只讀
（因為這樣比較安全，可以防止因新的文件寫入該分區而導致無法找迴文件）

[xuwangcheng14@root]#mount-n-oremount,ro/dev/xvda1

如果不能重新掛載，那麼一定有用戶正在使用該分區中的文件，我們可以使用指令：fuser -m -v /dev/xvda1來查看當前哪個用戶正在使用該分區中的文件，然後使用fuser -k -m -v /dev/xvda1來殺死用戶使用該分區的任何進程。


3，使用debugfs工具恢復文件

[xuwangcheng14@root]#debugfs/dev/xvda1
debugfs1.42(29-Nov-2011)
debugfs:lsdel

進入debugfs模式後輸入lsdel後可以看到被刪除的文件信息
stat顯示某個節點所對應的文件信息，
恢復文件使用mp 文件路徑。

如果被刪除的文件很多，那麼通過lsdel可看出文件的時間，然後自己判斷進行恢復。