linux系统删除文件如何恢复

您好，方法

1、执行命令“cd /home”进入服务器根目录home；

2、执行命令“ touch demo.txt”创建一个演示文稿；

3、执行命令“ rm -rf demo.txt ”删除该文件；

4、执行命令“ debugfs ”运用系统自带恢复工具debugfs来修复；

5、额外开一个xshell，执行命令“ df /home/ ”打开刚刚被删除文件所在分区；

6、执行命令“ open /dev/mapper/vg_root-lv_root ”查看目录分区；

7、执行命令“ ls -d /home ”显示被删除文件所在目录；

8、执行命令“ logdump -i <1030>”查找文件所在区块号；

9、记住上图block后面的数值并执行命令“ quit ”退出debugfs；

10、执行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢复文件 *** 作；

11、bs与上图offset值一致，skip与block值一致；

12、执行命令“ ls ”可以看到文件demo.txt被删除后又重新找回来了，恢复成功。

linux的文件被rm命令删除是可以通过linux自带的文件恢复工具debugfs来恢复的。

1）打开被删除文件所在的分区

2）用ls -d显示被删除的文件

3）执行logdump –i 命令

4）退出

其中bs对应上面offset的值，skip对应上面block的值

---