如何在 Linux 中恢復已刪除的文件-

這曾經(jīng)發(fā)生在你身上嗎？你意識到你錯誤地刪除了一個文件---要么通過 Del 鍵，要么在命令行中使用 rm 。

創(chuàng)新互聯(lián)公司是一家專業(yè)提供稱多企業(yè)網(wǎng)站建設,專注與成都網(wǎng)站設計、網(wǎng)站建設、H5技術、小程序制作等業(yè)務。10年已為稱多眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站建設公司優(yōu)惠進行中。

在第一種情況下，您可以使用 回站站 （GNOME界面），然后將其恢復到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會將刪除的文件發(fā)送到任何地方，而是直接 刪除 它們。

該 -i 選項與 rm 一起使用時在刪除文件之前會出現(xiàn)提示。此提示讓您有第二次機會考慮是否真的要刪除文件 ，但此提示不會保護您免受自己的粗心大意刪除文件，它只是給你提供了二次確認的機會。

要將 rm 替換為別名 'rm -i' ，請執(zhí)行以下操作：

alias 命令將確認 rm 現(xiàn)在是別名：

但是，這只會在當前 shell 中的當前用戶會話期間持續(xù)。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發(fā)行版可能會使用 ~/.profile ），如下所示：

[

為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請從當前 shell 獲取文件：

[

在日常的系統(tǒng)操作，請小心的你文件，但是，如果您意識到您不小心刪除了系統(tǒng)中的文件并且驚慌失措，別擔心，此工具會輕松幫你找回誤刪除的文件！

CentOS/RHEL 7，是目前在生產(chǎn)環(huán)境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過程

命令展示：

選項釋義：

1、安裝完成后，讓我們進行一個簡單的測試

首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：

2、執(zhí)行恢復

要恢復它，首先按如下方式使用（您需要首先識別底層分區(qū) -在這種情況下 /dev/sda1 就是 /boot 所在的分區(qū)）：

3、查看恢復情況

查看一下審計文件

從輸出內(nèi)容來看，文件被成功恢復。

其中 /home/rescue 是單獨磁盤上的目錄 - 請記住，在已刪除文件所在的同一驅(qū)動器上恢復文件不是明智之舉。

如果在恢復過程中，您占用已刪除文件所在的相同磁盤扇區(qū)，則可能無法恢復任何內(nèi)容。此外，必須在執(zhí)行恢復之前停止所有活動。

在 foremost 完成執(zhí)行后，恢復的文件（如果可以恢復）將在 /home/rescue/jpg 目錄中找到。

在本文中，我們解釋了如何避免意外刪除文件以及在發(fā)生此類意外事件時如何嘗試恢復文件。但是請注意，根據(jù)分區(qū)的大小，最終可能需要運行很長時間。

linux誤操作刪除文件后，還能還原么？

誤刪除文件進程還在的情況

這種一般是有活動的進程存在持續(xù)標準輸入或輸出，到時文件被刪除后，進程PID還是存在。這也就是有些服務器刪除一些文件但是磁盤不釋放的原因。比如當前舉例說明：

通過一個shell終端對一個測試文件做cat追加操作：

[root@21yunwei_backup ~]# echo ?"hello ?py" testdelete.py

[root@21yunwei_backup ~]# cat ? testdelete.py

hello delete

另外一個終端查看這個文件可以清楚看到內(nèi)容：

[root@21yunwei_backup ~]# cat testdelete.py

hello ?py

hello delete

此時，在當前服務器刪除操作文件rm -f ./testdelete.py

命令查看這個目錄，文件已經(jīng)不存在了，那么現(xiàn)在我們將其恢復出來。

1，lsof查看刪除的文件進程是否還存在。這里用到一個命令lsof，如沒有安裝請自行yum或者apt-get。類似這種情況，我們可以先lsof查看刪除的文件 是否還在：

[root@21yunwei_backup ~]# lsof | grep deleted

mysqld ? ? 1512 ? mysql ? ?5u ? ? ?REG ? ? ? ? ? ? ?252,3 ? ? ? ? ?0 ? ?6312397 /tmp/ibzW3Lot (deleted)

cat ? ? ? 20464 ? ?root ? ?1w ? ? ?REG ? ? ? ? ? ? ?252,3 ? ? ? ? 23 ? ?1310722 /root/testdelete.py (deleted)

幸運的是這種情況進程還存在 ，那么開始進行恢復 操作。

2，恢復。

恢復命令：

cp /proc/pid/fd/1 ?/指定目錄/文件名

進入 進程目錄，一般是進入/proc/pid/fd/,針對當前情況：

[root@21yunwei_backup ~]# cd ? /proc/20464/fd

[root@21yunwei_backup fd]# ll

total 0

lrwx------ 1 root root 64 Nov 15 18:12 0 /dev/pts/1

l-wx------ 1 root root 64 Nov 15 18:12 1 /root/testdelete.py (deleted)

lrwx------ 1 root root 64 Nov 15 18:12 2 /dev/pts/1

恢復操作：

cp 1 /tmp/testdelete.py

查看文件：

[root@21yunwei_backup fd]# cat ?/tmp/testdelete.py

hello ?py

hello delete

恢復完成。

linux找回刪除的文件(linux 文件刪除)

1、linux找回刪除文件。

2、linux如何找回誤刪的文件。

3、怎么恢復linux刪除的文件。

4、linux刪除文件怎么找回。

1."linux找回刪除文件，為您提供linux找回刪除文件圖文信息，執(zhí)行命令0cd/home進入目錄。

2.輸入debugfs運用恢復工具。

3.執(zhí)行命令ls-d/home顯示被刪除文件所在目錄。

4.輸入logdump-i查找區(qū)號。

5.記住block數(shù)字，輸入quit退出。

6.輸入數(shù)據(jù)恢復命令。

7.執(zhí)行l(wèi)s命令即可恢復。

分享題目：linux命令行誤刪 linux強制刪除命令
當前鏈接：http://jinyejixie.com/article32/dodphsc.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供、靜態(tài)網(wǎng)站、App開發(fā)、企業(yè)建站、外貿(mào)建站、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)