轻松搞定！linux系统文件还原攻略 (linux系统文件还原)

轻松搞定！Linux系统文件还原攻略

在使用Linux系统的过程中，我们有时会误删除或者误修改一些重要的系统文件，造成系统无法正常启动，这时候我们需要进行文件还原。Linux系统文件还原并不是一件难事，只要掌握正确的方法，我们就能轻松搞定。本文将介绍Linux系统文件还原的攻略，希望能够帮助到需要的读者。

1. 备份系统文件

在进行任何操作前，我们首先需要备份系统文件。在Linux系统中，有一些文件是非常重要的，如果被误删除或误修改，就会导致系统无法启动。因此，我们需要备份这些文件，以便在需要的时候进行快速还原。

备份系统文件的方法有很多种，比如可以使用cp命令将需要备份的文件复制到其他目录中，也可以使用tar命令将整个文件目录打包备份。无论使用哪种方法，我们需要将备份文件存放在一个安全的地方，以免被误删或误修改。

2. 制作启动盘

如果系统无法启动，我们需要使用启动盘启动系统。因此，我们需要提前准备一张Linux系统的启动盘。制作Linux系统启动盘的方法有很多种，比如可以使用U盘或者DVD等。

制作Linux系统启动盘的具体方法也有很多种，不同的发行版可能有不同的方法，读者可以根据自己的实际情况进行选择。一般来说，我们可以在Linux系统中使用dd命令将ISO镜像写入U盘或DVD中，也可以使用软件制作启动盘。

制作好启动盘后，我们需要将其保存在一个安全的地方，以便在需要时进行快速启动。

3. 进入恢复模式

如果我们无法进入正常的系统界面，可以通过进入恢复模式来进行文件还原。恢复模式是Linux系统提供的一种特殊启动方式，可以让我们以root权限进入系统，进行一系列的恢复操作。

进入恢复模式的方法也有多种，比如在Grub菜单中选择恢复模式，或者使用启动盘进入。在进入恢复模式后，我们需要输入root密码，然后就可以进行文件还原。

4. 使用文件还原工具

Linux系统提供了一些文件还原工具，我们可以通过这些工具来快速恢复被误删除或误修改的系统文件。常用的文件还原工具包括：

（1）undelete：用于恢复被误删除的文件。

（2）fsck：用于修复文件系统。

（3）ddrescue：用于恢复有硬件损坏的硬盘。

（4）Testdisk：用于恢复被误删除的分区。

这些工具都具有不同的功能和使用场景，读者可以根据自己的需要进行选择。

5. 恢复备份文件

如果我们已经备份了系统文件，可以直接使用备份文件来进行系统还原。我们可以将备份文件复制到对应的目录中，以恢复被误删除或误修改的系统文件。

Linux系统中，有一些目录是需要备份的，比如/boot、/etc、/var等。因此，在进行系统备份时，我们需要备份这些目录的文件，以便在需要时进行快速恢复。

Linux系统文件还原并不是一件难事，只要我们掌握了正确的方法和技巧，就能够轻松搞定。在进行文件还原前，我们需要备份系统文件，制作启动盘，进入恢复模式，使用文件还原工具，以及恢复备份文件。如果我们掌握了这些技能，就能够在系统出现问题时快速进行修复，保障系统的稳定性和安全性。

相关问题拓展阅读：

• 如何恢复被删除的LINUX文件
• Linux系统恢复10个方法

如何恢复被删除的LINUX文件

恢复删芦歼备除文陪毁件改散

Linux ext2文件系统下恢复误删的文件

一、文件误删

如上图可得到

（1）/dev/sdb2挂载到/recover目录，且/dev/sdb2使用的是ext3 filesystem

（2）/dev/sdb1挂载到/software目录，且/dev/sdb1使用的是ext2 filesystem

如上图可得到：/software目录中有一个文件grub.conf

如上图可得到：/software目录中的文件grub.conf被删除

二、找回文件

由于目录/software中的grub.conf文件已被删除，那么应该怎么找回该文件呢？由于/dev/sdb1分区悉弊使用的是ext2 filesystem，所以我们可以使用工具：debugfs，来找回文件

注意：debugfs是linux系统自带的一个文件恢复工具，它可以恢复ext2文件系统的文件，但不能恢复ext3文件系统的文件

之一步：将要找回的文件所在的分区重新挂载成只读

（因为这样比较安全，可以防止因新的文件写入该分区而导致无法找回grub.conf文件）

# mount -n -o remount,ro /dev/sdb1

注意：如果不能重新挂载，那么一定有用户正在使用该分区返局中的文件，我们可以使用指令：fuser -m -v /dev/sdb1来查看当前哪个用户正在使用该分区中的文件，然后使用fuser -k -m -v /dev/sdb1来杀死用户使用该分区的任何进程

第漏陆让二步：使用debugfs工具恢复文件

注意两点

（1）lsdel列出已被删除的文件的节点信息；stat显示某个节点所对应的文件信息；dump表示恢复作用

（2）如果被删除的文件很多，那么通过lsdel可看出文件的时间，然后自己判断进行恢复

一、用运SecureCRT远程对操作系统上吵晌，查看一下当前系统版本号，及文件系统格式

二、为方便本次实验，我们新创建一文件。

三、执行删明碰辩除操作

四、运用，系统自还工具debugfs来修复

五、打开，刚刚被删除文件所在的激缺分区

六、用ls 加-d参数显示刚刚删除文件所在的目录

七、显示有尖括号的就是我们要找的文件Inode 号 执行logdump –I

八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值

九，退出debugfs

不返蠢小心删除的文件应该怎么恢漏盯陪复呢？则备今天我们一起来看一下

文件不小心删除了利用数据恢复工具还是有办法找回的，文件删除恢复操作步骤如下：

1、下灶薯载互盾数据恢复软件进行安装。

2、点击进入误删除文件，选中要恢复的文件所在的硬盘以及文件夹，点击下一步。

3、扫描后会出现你所丢失的文件，点击下一步。

Linux系统恢复10个方法

Linux系统恢复10个方法

　　在Linux中有一些应用程序可以帮助你保存系统快照。大多数应用程序都是针对于新手的，并不需要高级的Linux操作技巧。我们在这里挑选了10个，你可以从中选择适合自己的应用。

　　Windows中的系统恢复功能

　　Windows家族最初的系统恢复功能要回溯到2023年的Windows ME版本，当时还只能恢复系统文件和注册表，而且并不稳定。在Windows XP和Vista中系统恢复的性能得到了很大的提高。也是从那时起，系统恢复开始依赖于一个叫做硬盘快照服务(Volume Snapshot Service)的系统服务功能，能够自动创建系统快照–包括正在使用的文件–然后将这些文件转换为可恢复的节点文件。

　　新的方式给用户提供了更多的自兄蔽定义功能，比如用户可以为快照分配磁盘空间，可以选择监视哪些文件目录等等。但是还是有很多的限制，比如只有NTFS格式的分区具有系统恢复快照拍尘困功能，而且在Windows 8版本之前，快照并不能长期保存。

　　Windows的每次版本更新都带来了混乱，比如Vista的家庭版中没有提供恢复从前的系统快照的用户界面，而Windows 8出现了不兼容之前版本的系统快照的问题，最终Windows 10索性禁用了系统恢复功能，让用户手动启用与操作，这么看起来这项决定是有意而为。

　　好了，不再说关于Windows的事了，还是来看看在Linux中我们应袭念该怎么做吧!

　　Linux系统恢复的工作原理是什么

　　呃，实际上这并不是一项系统功能，至少不应该在名字里带上“系统”这两个字，因为你不会在任何一个Linux系统发行版的系统菜单中找到所谓的系统恢复(System Restore)功能。你要做的是找到一个合适的应用程序并安装才可以。绝大多数的系统恢复应用程序和Windows中系统恢复功能的工作原理是相同的，在特定的时间节点为你的系统创建快照文件，然后在系统出现问题的时候，允许你回滚到选定的时间点。

　　在介绍这些应用程序之前，让我们先简单的了解一下系统快照究竟是什么?

　　系统快照与备份的区别

　　抛开这两者的名字不同，总的来说，备份(Backup)是指将文件复制出一份副本并且保存到另一个位置。备份很少会将整个磁盘备份，那样做通常是叫做磁盘镜像或者是磁盘克隆，这种类型的备份实际上是对整个磁盘做了一个镜像，包括用户数据，操作系统，启动分区等等。磁盘镜像可以被用在裸机恢复工作中。这时候你就可以在不需要安装操作系统情况下，将一块硬盘的全部内容复制到另一台电脑上。

　　而系统快照(Snapshot)则是在特定的时间节点上保存文件系统的状态，并且保存在与文件系统相同的存储设备上。通常系统快照中会包含所有的目录与文件信息，或者至少是保存了操作系统所需要的文件信息。

　　将快照和文件系统保存在同一个位置就实现了回滚的可能性，同样也有利于节省磁盘空间。在这种情况下，每新建一个系统快照并不需要将整个文件系统的状态全部保存下来。形象地说，系统快照就像是一个不断增长的备份过程，每次只是保存和上次不同的信息变化，这也就意味着每一个系统快照都要依赖于上一次系统快照，这样才能完全完成系统恢复工作。而与之相反的是，一个完整的磁盘备份或者是磁盘镜像则与其他的备份文件相互独立，可以单独完成系统恢复工作。

　　系统快照可能会碰到的问题是它们对于硬盘故障非常的脆弱。如果你的硬盘受到了严重的物理损伤，那么很可能你的系统快照就无法帮助你恢复系统了。为了防止这一点，我们建议在安装与设置好你的Linux系统之后立即做一份系统快照，然后把它单独复制到另外的存储设备中。

　　保存系统快照

　　在Linux中有一些应用程序可以帮助你保存系统快照。大多数应用程序都是针对于新手的，并不需要高级的Linux操作技巧。我们在这里挑选了一些，你可以从中选择适合自己的应用。

　　TimeShift

　　TimeShift提供了一个非常简洁的图形用户界面，你也可以直接在终端输入命令使用它。默认情况下。TimeShift并不会包含用户的个人文件，但你可以通过自定义将特殊的目录添加到快照中去。Ubuntu及其分支的用户可以从开发者的PPA获取TimeShift：

　　sudo apt-add-repository ppa:teejee2023/ppa

　　sudo apt-get update

　　sudo apt-get install timeshift

　　其他版本的用户可以下载安装文件并在命令行终端运行：

　　./timeshift-latest-amd.64.run

　　TimeShift还提供了专门针对RFS文件系统的版本，可以支持原生的RFS系统快照功能。

　　工作方式

　　TimeShift能够帮助你随时完成快照工作，或者你也可以设置让TimeShift自动创建快照。你可以安排任务计划，每小时、每天、每周或者每个月进行快照，也可以设置清除这些快照的时间。TimeShift有一个特殊的选项叫做重启快照，用来在每次系统重启之后创建一个新的快照文件。

　　TimeShift从快照中进行系统恢复是一项非常简单直接的工作，只要选择快照文件并且告诉它应该存储的位置就可以了。TimeShift提供了将快照恢复到外设的选项，克隆功能能够直接将现有系统状态复制到另一个设备中，这在将你的操作系统迁移到另一台新电脑时非常方便，因为你不再需要从头开始安装各种功能和应用。

　　在恢复快照之前，TimeShift会询问你是不是需要保存现有的应用设置，并且让你选择保存哪一个。请记住TimeShift需要GRUB 2启动进入快照恢复。

　　cronopete

　　如果你认为TimeShift的操作已经足够简单的话，那么Cronopete甚至更加简单，至少从外观上看来是这样的。Cronopete自称为OS X的时间机器，与TimeShift工作起来稍有不同。Cronopete为Ubuntu，Debian和Fedora提供了包文件，Arch Linux使用者可以在AUR中找到它。

　　工作方式

　　与本文中介绍的其他应用程序不同，Cronopete将备份与快照功能捆绑在一起，并且要求你将快照保存在外部设备上。默认情况下，它会每个小时都检查一遍你的文件变化，但是当然可以在设置中改变这个时间间隔。如果某个文件并没有发生变化，那么Cronopete将对这个文件只进行一个硬链接而并不复制这份文件，这会帮助节省磁盘空间。

　　Cronopete的文件恢复可能是它最酷的功能，好像真的能帮助你“穿越时间”，也就是说，可视化的浏览所有储存版本的文件与文件夹。想要恢复哪一个文件，只需要选上它，然后点击恢复就可以了，这个文件就会从外部的存储设备中复制到你现有的`系统中来。当然这里你可能也猜测到了，Cronopete对于全系统恢复并不十分具有意义，但是如果你想要保存单独文件的多个版本，那么它是一个很好的选择。

　　Back In Time

　　Back In Time的用户界面看起来非常友好，能够吸引住Linux新手。它的设置对话框中提供了非常精细的操作控件，用户界面看上去就像是一个文件管理器一样，在这里你可以阅览所有的快照，浏览快照中的文件，以及恢复选定的文件与文件夹。

　　Ubuntu用户可以从PPA中安装Back In Time：

　　sudo add-apt-repository ppa:bit-team/stable

　　sudo apt-get update

　　sudo apt-get install backintime-qt4

　　有些发行版会在自己的资源库中提供Back In Time，如果你的发行版没有的话，也总可以在网上找到源代码并且下载安装。

　　工作方式

　　Back In Time会对那些你选择的目录创建快照，但是只会恢复那些拥有写权限的目录。你可以对快照进行加密并且存储在网络设备、外部硬盘或者是本地的文件系统中。Back In Time只会对那些改变过的文件进行更新。在设置>选项标签中，你可以选择在没有变化发生的时候禁用快照。

　　Back In Time的快照时间根据计划设定，每天、每周、每个月或者是每天的某个或某几个时间段，或者是每次重启之后。你可以在主工具栏的菜单中自己更改计划时间。

　　与Cronopete相似，Back In Time更加适合于基于文件夹或者是基于文件的回滚操作，但是如果你想对整个文件系统进行回滚也是同样可行的。恢复一个快照相当简单，只要选择它，并且选择在哪里进行恢复就可以了，取决于你是只想恢复几个文件夹还是对整个系统进行恢复。

　　Systemback

　　Systemback的界面很小巧，但是功能却非常强大。但不幸的是只有debian和ubuntu及其分支的用户可以使用，而没有提供其他Linux发行版的安装文件。Systemback可以通过开发者PPA安装：

　　sudo add-apt-repository ppa:nemh/systemback

　　sudo apt-get update

　　sudo apt-get install systemback

　　工作方式

　　Systemback并不仅仅是另一个快照工具。它可以把你现在的系统转变为一张live CD或DVD，这样就可以直接在另一台电脑上启动了。它可以修复或重装GRUB 2启动器以及修复fstab文件，当然，Systemback的主要用途还是用于系统快照。

　　Systemback将快照的总数量限制在10个以内。用户拥有删除快照的权限。快照的功能可以选择为递增，也就是只复制被改变过的文件，而将其他的文件以硬链接的形式保存。但是在设置对话框中，你可以禁用这个功能。在恢复文件的时候，你可以选择执行全系统恢复，或者只是复制关键的系统文件。个人数据比如照片与文档并不会被包含在快照中，但是你可以在创建>包含用户数据的选项中通过自定义操作将它们转移到live CD中。

　　Systemback允许用户自定义自动快照的计划，但你也将这个选项关闭来手动设置恢复点。需要注意的是Systemback并不支持NTFS文件系统，因此不能对NTFS系统分区进行快照或者是恢复操作。

　　Snapper

　　Snapper和openSUSE的关系非常密切。在其他Linux版本上也许能够安装Snapper，但是并不一定能正常工作了。在openSUSE中安装Snapper的最简单方法是将它安装在RFS分区上，这样做Snapper就能够自动安装与配置。你可以使用命令行工具来操作Snapper，或者通过YaST工具，此外还有另一种替代方案snapper-GUI。

　　工作方式

　　Snapper能够创建几种不同类型的快照，比如在安装新的应用程序之前与之后创建快照。通过这种方式你可以将快照进行对比，并且更有效的进行系统恢复。Snapper会为快照自动建立时间计划，你当然也可以把这个功能禁用掉。在Snapper中，快照是存放在与系统相同的分区中，因此它们会不断长大，要记得随时检查自己的硬盘容量。

　　默认情况下，Snapper只对根分区创建快照。如果想要包含其他分区和RFS副磁盘卷，你就需要为每一个项目创建一个配置，这必须在命令行终端中完成，你需要以root权限运行下面的命令：

　　snapper -c CONFIGNAME create-config /PATH

　　在这里-c代表着配置“configure”，CONFIGNAME是你为这个配置所取的名称，/PATH则是分区或是副磁盘卷的位置，例如：

　　snapper -c home create-config /home

　　你可以用下面的命令查看当前的配置：

　　snapper list-configs

　　所有的配置文件都保存在/etc/snapper/configs目录。在这里，你可以用一个常用的文本编辑器来修改它们，例如你可以禁用每小时创建快照的功能，启用自动删除快照的功能，手动设置可保存旧快照的数量。

　　在YaST Snapper模式中，你可以创建并对比快照进行系统回滚操作，或者将一个文件或者其他一些被选择的文件恢复到以前的版本。

　　怎样备份与恢复已安装的应用程序

　　了解了怎样对整个操作系统进行恢复之后，你可能想知道怎样恢复那些已经安装的应用软件。这在系统新版升级或重装系统的情况下很常见。幸运的是已经有一些工具提供了应用程序迁移的功能，而且使用起来非常方便。

　　Aptik

　　首先我要提到的是Aptik，它是由TimeShift的开发者创建的应用程序备份工具。

　　Aptik只能用于基于Ubuntu的发行版，你可以直接从开发者PPA安装：

　　sudo apt-add-repository ppa:teejee2023/ppa

　　sudo apt-get update

　　sudo apt-get install aptik

　　Aptik能够以列表的形式输出系统现有的已安装的包以及所使用的库以及下载的包文件。此外还有用于导出应用程序设置、桌面主题和图标集的选项。Aptik会根据安装类型对这些包进行分类，例如分为操作系统预装、用户自主安装、自动安装的依赖与从.deb文件安装等等。对于.deb文件你可以将它们拖拽到列表中并且包含在备份文件里。备份可以保存在任何位置，如果想把它们提取到一个新安装的发行版中，只需要先安装Aptik，然后在主窗口中选择备份并进行恢复即可。

　　Linux Mint

　　Linux Mint的用户可以选择Mint备份工具，功能几乎与Aptik一模一样。除了恢复已安装的应用程序之外，这个工具还可以对所选定的文件夹及其权限执行快速备份。

　　Arch Linux

　　Arch Linux的用户可以使用Backpac来备份与恢复应用程序。Backpac可以建立手动安装包的列表文件，也可以按照你的选择单独备份文件。使用Backpac恢复系统状态会重新安装所输出的包，删除掉快照中并不包含的文件，并且会用之前输出的版本覆盖系统文件。

　　dpkg

　　当然，你可以不使用任何一个第三方工具来完成这样的操作。在包管理系统中提供了这样的工具。在基于dpkg的系统中，你可以使用下面的操作来输出一个已安装应用的列表文件：

　　dpkg –get-selections > /home/yourusername/apps.txt

　　然后，将这个txt文件与库信息从/etc/apt/sources.d/目录与/etc/apt/sources.list文件复制到新的系统中。使用如下命令行并提供正确的文件路径就可以将备份的应用迁移到新的系统中：

　　dpkg –set-selections

　　sudo apt-get update

　　sudo apt-get dselect-upgrade

　　有些图形化的包管理工具例如Synaptic能够提供图形化的用户界面，用来输出与导入已经安装的应用程序的列表，不需要使用终端命令行的形式来操作。

　　高级系统回滚解决方案

　　如果上面建议的这些应用你并不认为合适，那么我们还有其他的解决方案。我在这里将它们称为“高级”并不意味着这些方案非常复杂，而是说它们可能并不是新手用户的之一选择。

　　Rsnapshot

　　如果你想在命令行终端使用一种极简而快速的方法进行快照操作，那么可以试一下Rsnapshot。你可以在绝大多数Linux发行版的资源库中找到它。Rsnapshot的所有设置都在/etc/rsnapshot.conf这个文件中。你可以打开这个文件，自定义快照时间表，设置何时删除旧的快照，以及需要包含哪些文件与文件夹。当你设置完毕之后，更好使用下面两个命令来做一下测试：

　　rsnapshot configtest

　　rsnapshot -t hourly

　　这样可以保证你的所有设置都正常启用。请记住修改设置文件时需要在两个功能选项中使用一个tab符进行分割而并不是空格，因此不要用空格键移动这些参数。Rsnapshot没有自动恢复功能，所以你只能从选定的快照中手动复制文件。

　　Obnam

　　Obnam与Rsnapshot非常相似，另外还提供了一些有趣的功能。它可以先创建一个全系统备份，然后逐渐生成包含新的或是改变过的文件的快照。你可以对快照进行加密与自动解密。Obnam在进行系统恢复时的操作也是相似的，提供命令，并且让你选择存储的位置。

　　你可以设置或是修改自定义路径，将快照存放在服务器上或者是其他远程设备上。Obnam提供的官方手册是一项很了不起的工作，清楚的解释了所有的功能操作。

　　LVM Snapshots

　　如果系统中将会存放一些重要的数据，那么一定要事先考虑好备份与恢复的方法。如果你正在安装与设置Linux系统的话，那么值得考虑将LVM(Logical Volume Manager)作为硬盘的管理工具。

　　准确的说，LVM并不算是一个应用程序，它在Linux内核中提供了内置的快照功能，可以将快照安装到任何其他磁盘或分区，合并若干个快照，并还原它们来解决系统问题。或者你可以使用Linux内核模块dattobd支持对运行中的系统进行增量快照，这样无需卸载分区或重新启动计算机。

　　总结

　　正如你所看到的，有很多种选择可以在Linux中获得系统恢复功能，然而你会发现它们在技术上是非常相似的，那么有没有更好的方法来代替现有的系统恢复功能呢?也许在未来随着这些应用程序的不断发展将会出现更好的方法，或者是对这些现有的工具更有效的进行组合应用，这些都需要使用者们不断进行探索发掘。

;

linux系统文件还原的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux系统文件还原,轻松搞定！linux系统文件还原攻略,如何恢复被删除的LINUX文件,Linux系统恢复10个方法的信息别忘了在本站进行查找喔。