Linux文件恢复技巧：如何找回误删文件

在Linux系统中，误删文件后可以通过以下几种方法尝试恢复：

1. 使用extundelete工具：

   • 安装：yum install e2fsprogs*（CentOS）或 apt-get install e2fsprogs*（Debian）。
   • 恢复步骤：
     1. 卸载被删除文件所在的分区：umount /dev/vdb1。
     2. 使用extundelete恢复文件：
        • 恢复单个目录：extundelete /dev/vdb1 --restore-directory ferris。
        • 恢复单个文件：extundelete /dev/vdb1 --restore-file 22.txt。
        • 恢复全部删除的文件：extundelete /dev/vdb1 --restore-all。。

2. 使用lsof命令：

   • 适用情况：文件被删除但进程仍在使用该文件。
   • 操作步骤：
     1. 使用lsof | grep deleted查看删除的文件是否仍在进程中使用。
     2. 通过cp /proc/pid/fd/1/指定目录/文件名恢复文件。。

3. 使用debugfs工具：

   • 操作步骤：
     1. 进入已删除文件所在目录。
     2. 执行debugfs进入交互模式：debugfs /dev/sda2。
     3. 使用lsdel查找被删除文件的inode。
     4. 使用dump命令恢复文件：dump dst_file_path。。

4. 其他工具：

   • TestDisk：支持恢复分区表和分区信息，适用于误删除分区的情况。。
   • PhotoRec：适合恢复图片和多媒体文件。。

总之，在删除文件之前，最好做好备份，以防止数据丢失。如果文件非常重要，可以尝试使用上述方法进行恢复。