rm restore

https://zhidao.baidu.com/question/213248989.html

Linux系统下不小心使用rm命令删除的文件能有办法恢复吗？10

Linux系统下不小心使用rm命令删除的文件能有办法恢复吗？

有什么办法或者用什么命令？

辛苦一下午写的程序打算用mv重命名的，不知道怎么的用了rm，好可怜！

行吟诗人1986|浏览 24058 次问题未开放回答|举报

推荐于2017-09-22 04:16:05

最佳答案

linux的文件被rm删除是可以通过linux自带的文件恢复工具debugfs来进行恢复,但是只能恢复ext2文件系统的文件，不能恢复ext3文件系统的文件。

1，首先查看需要恢复的文件所在的文件系统

命令行模式下输入指令mount

1

2

3

4

[xuwangcheng14@root]# mount

/dev/xvda1on /typeext2 (rw,errors=remount-ro)

proc on/proctypeproc (rw,noexec,nosuid,nodev)

sysfs on/systypesysfs (rw,noexec,nosuid,nodev)

由上知，/dev/xvda1挂载在/下，即根目录，且文件系统是ext2

2，将要找回的文件所在的分区重新挂载成只读（因为这样比较安全，可以防止因新的文件写入该分区而导致无法找回文件）

1[xuwangcheng14@root]#  mount -n -o remount,ro /dev/xvda1

如果不能重新挂载，那么一定有用户正在使用该分区中的文件，我们可以使用指令：fuser -m -v /dev/xvda1来查看当前哪个用户正在使用该分区中的文件，然后使用fuser -k -m -v /dev/xvda1来杀死用户使用该分区的任何进程。

3，使用debugfs工具恢复文件

1

2

3

[xuwangcheng14@root]# debugfs /dev/xvda1

debugfs 1.42 (29-Nov-2011)

debugfs:  lsdel

进入debugfs模式后输入lsdel后可以看到被删除的文件信息

stat显示某个节点所对应的文件信息，

恢复文件使用dump 文件路径。

如果被删除的文件很多，那么通过lsdel可看出文件的时间，然后自己判断进行恢复。