Question

linux不小心删除文件后怎么恢复

Answer 1

文件被误删了之后，先停止其他文件的相关操作，以免影响到恢复工作，然后判断文件的删除方式是普通删除还是永久删除，如果是普通删除的话可以打开回收站进行文件的恢复，如果是永久删除的话，那么可以借助到专业的数据恢复软件来进行恢复文件的工作，具体如下：

步骤一；在该电脑的常用浏览器上搜索【强力数据恢复软件】，找到安装包进行下载，再完成相关的安装操作，之后点击【立即体验】按钮运行软件。（下载和安装路径不要和误删文件所在分区重合）

步骤二：软件一共有三种的恢复选项：快速扫描、深度扫描、分区恢复，每种选项都可以帮助用户更为精确的对误删的文件进行相关的恢复操作，这里根据实际情况以及选项的描述选择【深度扫描】即可。

步骤三：之后界面显示有读取到的电脑分区信息，在其中找到误删文件所在的分区勾选上，之后点击【开始扫描】按钮，用户就对分区进行数据的扫描工作了，耐心等待完成即可。（如果知晓误删文件格式，可点击【文件设置】按钮自定义扫描文件格式后再开始扫描工作）

步骤四：扫描结束之后，在界面左侧找到删除文件对应的格式点击，右侧就显示有具体的文件信息了，在其中找到被删除文件勾选上，之后点击【下一步】按钮。（双击可放大文件，更好的确定是否为需要的文件）

步骤五：点击【浏览】按钮选择好恢复文件的存储位置后，点击【恢复】按钮来进行不小心文件恢复工作的最后一步工作，恢复完成之后弹出提示框，点击【确定】按钮即可查看到恢复后的误删文件了。

Answer 2

原理主要是删除的文件并没有实际上从硬盘上抹去，只是inode索引删除了相关的信息，因此只要找到刚删除文件的block上，就可以恢复已经删除的文件。
以下方法在ext3的文件系统上测试通过，ext2的没有测试过。假设删除的文件在dir下面，位于/dev/sda5上。

主要借助debugfs

1 运行debugfs，进入调度模式

2 执行open /dev/sda5

3 执行ls -d dir 会列出此目录最近的操作，其中可以看到<num>的日志删除记录

4 执行logdump -i <num> 显示此日志内容

5 在输出中寻找删除文件对应的block，记录下来blockid

6退出debugfs，运行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid