Ubuntu回收站删除文件后怎么恢复

Ubuntu 回收站删除文件后的恢复指南

一 图形界面快速恢复

• 在桌面环境（如 GNOME、KDE）打开回收站，选中目标文件或文件夹，右键选择恢复，文件将回到原始位置。适用于 Nautilus、Dolphin 等文件管理器。
• 若通过命令行清空了回收站或回收站入口不可见，可按下节方法从回收站目录手动取回。

二 命令行恢复（trash-cli 与 gvfs-trash）

• 安装回收站命令行工具（若未安装）：
  • Ubuntu/Debian：sudo apt-get install trash-cli
• 常用命令：
  • 列出回收站内容：trash-list
  • 交互式还原单个文件：trash-restore
  • 批量还原：trash-restore -r
  • 清空回收站：trash-empty（谨慎）
• 其他桌面环境可用 gvfs-trash：
  • 列出：gvfs-trash --list
  • 还原：gvfs-trash --restore
  • 批量还原：gvfs-trash --restore-all
• 以上方式会将文件恢复到其删除前的原始路径。

三 直接从回收站目录手动恢复

• 回收站文件通常位于用户主目录的隐藏目录：
  • 进入回收站文件目录：cd ~/.local/share/Trash/files
  • 查找文件：例如 find . -name “filename”
  • 复制回原位置（示例）：cp 找到的文件 /原/路径/；若不确定原路径，可先恢复到临时目录再移动。
• 注意：同名文件可能被覆盖，恢复前确认目标位置安全。

四 回收站已清空或文件被 rm 删除时的恢复

• 立即停止在该磁盘写入新数据（下载、安装、缓存、解压等），以降低被覆盖风险。
• 使用数据恢复工具（在另一块磁盘或 LiveCD/USB 环境中运行，避免写入原盘）：
  • extundelete（仅限 ext3/ext4）：
    • 安装：sudo apt-get install extundelete
    • 恢复单文件：sudo extundelete /dev/sdXY --restore-file /path/to/deleted/file
    • 恢复全部：sudo extundelete /dev/sdXY --restore-all
  • TestDisk & PhotoRec（跨文件系统、按文件类型恢复）：
    • 安装：sudo apt-get install testdisk
    • 运行 sudo testdisk，按向导选择磁盘与分区，使用 Advanced 进行文件恢复；或使用 sudo photorec 选择磁盘/分区与文件类型进行批量恢复。
  • Foremost（按文件头特征批量恢复）：
    • 示例：sudo foremost -i /dev/sdX -o /path/to/output_dir
• 恢复文件请输出到不同物理磁盘，完成后再拷回原位置。

五 成功率与预防建议

• 成功率取决于删除后的磁盘写入与文件系统状态；一旦数据块被新写入覆盖，恢复概率会显著下降。
• 预防建议：
  • 定期备份（如 rsync、tar、Bacula/Amanda、云备份），或使用 Timeshift 做系统快照。
  • 重要操作前确认路径，避免误删系统或关键数据。
  • 对关键文件设置只读权限，或使用版本控制/云盘历史版本功能。