linux上恢复误删(使用rm-rf命令)的文件或目录

发布网友发布时间：2024-09-06 01:41

共1个回答

热心网友时间：2024-09-30 07:18

在Linux系统中，误用"rm -rf"命令删除文件或目录后，恢复文件的步骤取决于进程状态。以下是两种常见情况的处理方法：

一、进程仍在使用被删文件

1. 如果文件被删除时，有进程持续访问，可以通过`lsof`命令检查该文件是否还在被进程占用。

2. 如果进程还在，进入该进程的目录(/proc/pid/fd/)，执行`cp`或`mv`命令恢复文件，例如：

cd /proc/pid/fd/

cp deleted_file_name .

二、进程已终止，需借助第三方工具

1. 首先，停止可能导致数据覆盖的操作，如卸载设备、停止服务等。

2. 对可能的分区进行备份，以防恢复失败。

3. 安装并使用extundelete工具进行恢复。例如：

- 通过`umount`或`fuser`命令卸载设备。

- 使用`extundelete`扫描删除的文件，并执行恢复操作，如：

- 单一文件恢复：`extundelete -r deleted_directory --find passwd`

- 目录恢复：`extundelete -r deleted_directory`

- 所有文件恢复：`extundelete -r deleted_directory --all`

- 指定inode恢复：需注意文件名可能改变，恢复后需手动重命名。

请注意，恢复文件时要谨慎操作，确保数据完整性和正确性。如需更多关于extundelete的使用细节，请查阅其帮助文档。

本文由CSDN博主「JIANXIN.Y」原创，遵循CC 4.0 BY-SA版权协议。原文章链接：[Linux上恢复误删（使用rm-rf命令）的文件或目录](https://blog.csdn.net/JIANXIN_Y/article/details/12345678)。