linux怎么找回被删除的文件

在linux系统中，有时候我们会遇到一些被删除的文件，但是又需要找回它们，这时候，我们可以使用一些命令来快速找到这些被删除的文件，本文将介绍如何在Linux下快速找到被删除的文件，以及如何恢复它们。,1、extundelete简介, ,extundelete是一个用于恢复已删除文件的工具，它支持多种文件系统，如ext2、ext3、ext4、NTFS等，通过使用extundelete,我们可以在不破坏文件系统的情况下，尝试恢复已删除的文件。,2、安装extundelete,在Debian/Ubuntu系统中，可以使用以下命令安装extundelete:,在CentOS/RHEL系统中，可以使用以下命令安装extundelete:,3、使用extundelete恢复已删除文件,我们需要找到已删除文件所在的分区，假设已删除文件位于/dev/sda1分区中，我们可以使用以下命令查找已删除文件：,–restore-file参数用于指定要恢复的单个文件，–restore-directory参数用于指定要恢复的目录。–restore-all参数表示恢复所有已删除的文件和目录。, ,1、debugfs简介,debugfs是一个用于调试和分析文件系统的工具，它可以让我们查看和修改文件系统的内部结构，通过使用debugfs,我们可以在不破坏文件系统的情况下，尝试恢复已删除的文件。,2、挂载debugfs,我们需要创建一个挂载点，然后使用debugfs挂载文件系统：,3、使用debugfs恢复已删除文件,接下来，我们需要使用debugfs工具来查找已删除文件，假设已删除文件位于/dev/sda1分区中，我们可以使用以下命令查找已删除文件：,<file_path>是要查找的已删除文件的路径，<output_file>是输出结果的文件路径，如果找到了已删除的文件，那么它的大小将会被写入到<output_file>中。, ,1、如何判断一个文件是否被删除？,答：我们可以使用ls命令查看一个目录下的文件列表，如果某个文件名前面有一个”d”,那么说明这个文件已经被删除了，我们还可以使用find命令查找已删除的文件，find /path/to/directory -name “*” -type f -mtime +1表示查找1天前被修改过的文件。,2、如何彻底删除一个文件？,答：我们可以使用rm命令删除一个文件，如果想要彻底删除一个文件并且不留任何痕迹，那么我们可以使用shred命令，shred -u /path/to/file表示彻底销毁一个文件，需要注意的是，shred命令只能用于普通用户，不能用于root用户。,您可以通过以下两种场景来恢复误删除的文件：第一种场景是被删除的文件正在被进程使用，第二种场景是文件没有被任何进程使用。如果是第一种场景，数据恢复相对简单一些；如果是第二种场景，需要借助于工具还原 。