linux 下 rm 之后的文件还能恢复吗?
发布网友
发布时间：2022-04-23 13:10
共5个回答
热心网友
时间：2022-05-05 22:11
理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们要做的第一件事就是保证不再向误删文件的分区写数据。
通常我们可以有以下几种选择：
1、借助工具。
2、自己写程序。你需要会编程并了解对应的文件系统。
3、如果数据很有用，也许可以找专业公司抢救。
工具
1、The Sleuth Kit
2、Foremost
3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品， Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。
4、如果文件系统是ext2(对ext3无效):
ext3的删除机制是直接把 inode data 删除了，所以造成 ext3 无法反删除(ext3设计为无法恢复被删除的文件)。
unrm
ext2ed
debugfs(undel lsdel )
recover
Midnight Commander(mc)
e2undel
tct
5、如果文件系统是FAT32或者NTFS:
EasyRecovery
Finaldata
6、freebsd如果使用了rm，可以试一下undelete这个命令.
7、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。
热心网友
时间：2022-05-05 23:29
如果你没有在该目录下重新写入文件 就有很大几率可以恢复
建议使用ext3grep 来恢复 简单易懂
热心网友
时间：2022-05-06 01:03
不能恢复。如果要防止误删除，使用交互式删除命令，就是rm -i。或者可以把rm命令改成默认带-i参数。
热心网友
时间：2022-05-06 02:55
不能恢复，但也不是绝对的。Linux下也有不少数据恢复软件。不过工作量大，且效果不一定如意。还是像楼上所言，多注意些的好……
热心网友
时间：2022-05-06 05:03
去下载e2undel可以恢复
