您好，方法
創(chuàng)新互聯(lián)是一家集成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、網(wǎng)站頁面設(shè)計(jì)、網(wǎng)站優(yōu)化SEO優(yōu)化為一體的專業(yè)網(wǎng)絡(luò)公司，已為成都等多地近百家企業(yè)提供網(wǎng)站建設(shè)服務(wù)。追求良好的瀏覽體驗(yàn),以探求精品塑造與理念升華,設(shè)計(jì)最適合用戶的網(wǎng)站頁面。 合作只是第一步，服務(wù)才是根本,我們始終堅(jiān)持講誠信，負(fù)責(zé)任的原則，為您進(jìn)行細(xì)心、貼心、認(rèn)真的服務(wù),與眾多客戶在蓬勃發(fā)展的市場(chǎng)環(huán)境中,互促共生。
1、執(zhí)行命令“cd /home”進(jìn)入服務(wù)器根目錄home；
2、執(zhí)行命令“ touch demo.txt”創(chuàng)建一個(gè)演示文稿；
3、執(zhí)行命令“ rm -rf demo.txt ”刪除該文件；
4、執(zhí)行命令“ debugfs ”運(yùn)用系統(tǒng)自帶恢復(fù)工具debugfs來修復(fù)；
5、額外開一個(gè)xshell，執(zhí)行命令“ df /home/ ”打開剛剛被刪除文件所在分區(qū)；
6、執(zhí)行命令“ open /dev/mapper/vg_root-lv_root ”查看目錄分區(qū)；
7、執(zhí)行命令“ ls -d /home ”顯示被刪除文件所在目錄；
8、執(zhí)行命令“ logdump -i 1030”查找文件所在區(qū)塊號(hào)；
9、記住上圖block后面的數(shù)值并執(zhí)行命令“ quit ”退出debugfs；
10、執(zhí)行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢復(fù)文件操作；
11、bs與上圖offset值一致，skip與block值一致；
12、執(zhí)行命令“ ls ”可以看到文件demo.txt被刪除后又重新找回來了，恢復(fù)成功。
這曾經(jīng)發(fā)生在你身上嗎？你意識(shí)到你錯(cuò)誤地刪除了一個(gè)文件---要么通過 Del 鍵，要么在命令行中使用 rm 。
在第一種情況下，您可以使用 回站站 （GNOME界面），然后將其恢復(fù)到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會(huì)將刪除的文件發(fā)送到任何地方，而是直接 刪除 它們。
該 -i 選項(xiàng)與 rm 一起使用時(shí)在刪除文件之前會(huì)出現(xiàn)提示。此提示讓您有第二次機(jī)會(huì)考慮是否真的要?jiǎng)h除文件 ，但此提示不會(huì)保護(hù)您免受自己的粗心大意刪除文件，它只是給你提供了二次確認(rèn)的機(jī)會(huì)。
要將 rm 替換為別名 'rm -i' ，請(qǐng)執(zhí)行以下操作：
alias 命令將確認(rèn) rm 現(xiàn)在是別名：
但是，這只會(huì)在當(dāng)前 shell 中的當(dāng)前用戶會(huì)話期間持續(xù)。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發(fā)行版可能會(huì)使用 ~/.profile ），如下所示：
[
為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請(qǐng)從當(dāng)前 shell 獲取文件：
[
在日常的系統(tǒng)操作，請(qǐng)小心的你文件，但是，如果您意識(shí)到您不小心刪除了系統(tǒng)中的文件并且驚慌失措，別擔(dān)心，此工具會(huì)輕松幫你找回誤刪除的文件！
CentOS/RHEL 7，是目前在生產(chǎn)環(huán)境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過程
命令展示：
選項(xiàng)釋義：
1、安裝完成后，讓我們進(jìn)行一個(gè)簡單的測(cè)試
首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：
2、執(zhí)行恢復(fù)
要恢復(fù)它，首先按如下方式使用（您需要首先識(shí)別底層分區(qū) -在這種情況下 /dev/sda1 就是 /boot 所在的分區(qū)）：
3、查看恢復(fù)情況
查看一下審計(jì)文件
從輸出內(nèi)容來看，文件被成功恢復(fù)。
其中 /home/rescue 是單獨(dú)磁盤上的目錄 - 請(qǐng)記住，在已刪除文件所在的同一驅(qū)動(dòng)器上恢復(fù)文件不是明智之舉。
如果在恢復(fù)過程中，您占用已刪除文件所在的相同磁盤扇區(qū)，則可能無法恢復(fù)任何內(nèi)容。此外，必須在執(zhí)行恢復(fù)之前停止所有活動(dòng)。
在 foremost 完成執(zhí)行后，恢復(fù)的文件（如果可以恢復(fù)）將在 /home/rescue/jpg 目錄中找到。
在本文中，我們解釋了如何避免意外刪除文件以及在發(fā)生此類意外事件時(shí)如何嘗試恢復(fù)文件。但是請(qǐng)注意，根據(jù)分區(qū)的大小，最終可能需要運(yùn)行很長時(shí)間。
formost 是一個(gè)基于文件頭和尾部信息以及文件的內(nèi)建數(shù)據(jù)結(jié)構(gòu)恢復(fù)文件的命令行工具。這個(gè)過程通常叫做數(shù)據(jù)挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的鏡像文件，也可以直接分析驅(qū)動(dòng)器。文件頭和尾可以通過配置文件設(shè)置，也可以通過命令行開關(guān)使用 formost 內(nèi)建的文件類型。formost 最初是由美國空軍特別調(diào)查室（Air Force Office of Special Investigations）和信息系統(tǒng)安全研究中心（The Center for Information Systems Security Studies and Research）開發(fā)的，現(xiàn)在使用 GPL 許可。Foremost 支持恢復(fù)如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 針對(duì) Linux 下的 ext 文件系統(tǒng)來說，常用的 Linux 文件刪除恢復(fù)工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個(gè)開源的數(shù)據(jù)恢復(fù)工具，支持 ext3、ext4 文件系統(tǒng)
1."linux找回刪除文件，為您提供linux找回刪除文件圖文信息，執(zhí)行命令0cd/home進(jìn)入目錄。
2.輸入debugfs運(yùn)用恢復(fù)工具。
3.執(zhí)行命令ls-d/home顯示被刪除文件所在目錄。
4.輸入logdump-i查找區(qū)號(hào)。
5.記住block數(shù)字，輸入quit退出。
6.輸入數(shù)據(jù)恢復(fù)命令。
7.執(zhí)行l(wèi)s命令即可恢復(fù)。
linux使用rm刪除的文件怎么恢復(fù)呢，下面就讓我們來看看吧。
1、在終端窗口中輸入命令?touchdemo.txt創(chuàng)建一個(gè)演示文稿。
2、執(zhí)行命令rm-rfdemo.txt?刪除該文件。
3、執(zhí)行?debugfs命令。
4、執(zhí)行命令ddif=/dev/mapper/vg_root-lv_rootof=/home/demo.txtbs=640count=1skip=1089?來恢復(fù)文件。
本文章基于ThinkpadE15品牌、centos7系統(tǒng)撰寫的。
重慶分公司
重慶分公司
