怎么恢复linux删除的文件
发布网友
发布时间：2022-04-19 17:12
共4个回答
热心网友
时间：2022-05-06 17:59
作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
二、为方便本次实验，我们新创建一文件。
三、执行删除操作
四、运用，系统自还工具debugfs来修复
五、打开，刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logmp –I <3932>
八、执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值
九、退出debugfs
十、执行如下命令
十一、以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二、tmp目录下有我们显示一下
热心网友
时间：2022-05-06 19:17
作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。
恢复步骤
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
二、为方便本次实验，我们新创建一文件。
三、执行删除操作
四、运用，系统自还工具debugfs来修复
五、打开，刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logmp –I <3932>
八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值
九，退出debugfs
十，执行如下命令
十一，以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二，tmp目录下有我们显示一下，
热心网友
时间：2022-05-06 21:09
是rm 命令删除的吗？如果是的话可以参考这个问题：
http://zhidao.baidu.com/question/2115994101167218867.html?#replyask-1503958340
热心网友
时间：2022-05-06 23:17
这个需要回复磁盘， 你发私信给我， 我帮你弄出来
