linux數據恢復工具

Ⅰ linux不小心刪除文件後怎麼恢復

文件被誤刪了之後，先停止其他文件的相關操作，以免影響到恢復工作，然後判斷文件的刪除方式是普通刪除還是永久刪除，如果是普通刪除的話可以打開回收站進行文件的恢復，如果是永久刪除的話，那麼可以藉助到專業的數據恢復軟體來進行恢復文件的工作，具體如下：

步驟一；在該電腦的常用瀏覽器上搜索【強力數據恢復軟體】，找到安裝包進行下載，再完成相關的安裝操作，之後點擊【立即體驗】按鈕運行軟體。（下載和安裝路徑不要和誤刪文件所在分區重合）

步驟二：軟體一共有三種的恢復選項：快速掃描、深度掃描、分區恢復，每種選項都可以幫助用戶更為精確的對誤刪的文件進行相關的恢復操作，這里根據實際情況以及選項的描述選擇【深度掃描】即可。

步驟三：之後界面顯示有讀取到的電腦分區信息，在其中找到誤刪文件所在的分區勾選上，之後點擊【開始掃描】按鈕，用戶就對分區進行數據的掃描工作了，耐心等待完成即可。（如果知曉誤刪文件格式，可點擊【文件設置】按鈕自定義掃描文件格式後再開始掃描工作）

步驟四：掃描結束之後，在界面左側找到刪除文件對應的格式點擊，右側就顯示有具體的文件信息了，在其中找到被刪除文件勾選上，之後點擊【下一步】按鈕。（雙擊可放大文件，更好的確定是否為需要的文件）

步驟五：點擊【瀏覽】按鈕選擇好恢復文件的存儲位置後，點擊【恢復】按鈕來進行不小心文件恢復工作的最後一步工作，恢復完成之後彈出提示框，點擊【確定】按鈕即可查看到恢復後的誤刪文件了。

Ⅱ linux系統如何用命令恢復硬碟數據

formost 是一個基於文件頭和尾部信息以及文件的內建數據結構恢復文件的命令行工具。這個過程通常叫做數據挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的鏡像文件，也可以直接分析驅動器。文件頭和尾可以通過配置文件設置，也可以通過命令行開關使用 formost 內建的文件類型。formost 最初是由美國空軍特別調查室（Air Force Office of Special Investigations）和信息系統安全研究中心（The Center for Information Systems Security Studies and Research）開發的，現在使用 GPL 許可。Foremost 支持恢復如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統

Ⅲ 再生龍還原Linux系統，沒有還原選項，只有備份怎麼辦

不建議用這種東西去做linux系統的還原
不穩定，也不好用
希望可以幫助你，請採納，謝謝

Ⅳ 數據恢復軟體有哪些

有以下幾種：

1、手機數據恢復精靈

手機數據恢復精靈是一款不需要注冊，不需要付費，極速掃塌芹描，即刻恢復數據的手機數據恢復軟體。目的是為了幫助客戶查詢誤刪除的聯系人，簡訊和通話記錄，在執行過程中所有數據都經過嚴格加密，並不會竊取客戶的隱私信息。

2、壁虎數據恢復

壁虎數據恢復是一款可以幫助用戶恢復手機數據的安卓手機軟體，用戶可以在這款軟體的幫助下，輕松恢復因誤刪除或者系統崩潰等問題而丟失的簡訊、聯系人、圖片、音樂視頻等等文件，是真正的手機數據恢復利器。

3、mpster

Dumpster的工作方式就跟mac，linux或者windows電腦桌面上的回收站一樣。Dumpster的恢復功能是好的雲端備份工具的補充（Dropbox，GoogleDrive，MicrosoftOneDrive）。

防止數據丟失

關於防止數據丟失的3個方法：

1、永遠不要將你的文件數據保存在操作系統的同一驅動盤上

我們知道大部分物悶文字處理器會將你創建的文件保存在「我的文檔」中，然而這恰恰是最不適合保存文件的地方。

對於影響操作系統的大部分電腦問題(不管是因為病毒問題還是軟體故障問題)，常見的解決方法就是重新格式化驅動盤或者重新安裝操作系統，如果是這樣的話，驅動盤上都所有東西都會數據丟失。

另外一個成本相對較低的解決方法就是在你的電腦上安裝第二個硬碟，當操作系統被破壞時，第二個硬碟驅動器不會受到任何影響，如果你還需要購買一台新電腦時，這個硬碟還可以被安裝在新電腦上，而且這種硬碟安裝非常簡便。

如果你對安裝第二個驅動盤的方法不很認可，另一個很好的選擇就是購買一個外接式硬碟，外接式硬碟操作更加簡便，可以在任何時候用於任何電腦，而只需要將它插入USB埠或者firewire埠。

2、定期備份你的文件數據，不管它們被存儲在什麼位置

將你的文件全部團螞畢保存在操作系統是不夠的，應該將文件保存在不同的位置，並且你需要創建文件的定期備份，這樣我們就能保障文件的安全性。

不管你的備份是否會失敗：光碟可能被損壞，硬碟可能遭破壞，軟盤被清除等原因。如果你想要確保能夠隨時取出文件，那麼可以考慮進行二次備份，如果數據非常重要的話，你甚至可以考慮在防火層保存重要的文件。

Ⅳ 如何恢復被刪除的LINUX文件

Linux ext2文件系統下恢復誤刪的文件

一、文件誤刪

注意兩點
（1）lsdel列出已被刪除的文件的節點信息；stat顯示某個節點所對應的文件信息；mp表示恢復作用
（2）如果被刪除的文件很多，那麼通過lsdel可看出文件的時間，然後自己判斷進行恢復

Ⅵ 在Linux中如何恢復數據找回被刪除的文件

可以安裝個電腦管家在電腦上面
然後選卜腔擇工具箱，可以看到有一個文件數據恢型喚衫復工具
使用這個工具，可以檢測出電腦裡面誤刪的文件鏈或，然後進行恢復

Ⅶ Linux rm -rf 誤刪數據恢復

a、epel 倉庫安裝

如果我們的源裡面添加了 epel 倉庫的話，我們可以直接使用下面的命令安裝。

b、源碼編譯安裝

c、查看安裝情況

先從根分區 inode 查找：

比如此處需要繼續進入root則：

根據需要找到自己最終刪除數據的目錄

我們可以看到標稱的 Deleted，這些數據就是我們要進行恢復的數據

注意： 有時候恢復數據會報錯

此時，多嘗試幾種恢復方式

指定目錄恢復，以當前分區為根分區進行路徑設定，項目名進行掩蓋

恢復全部數據可以使用命令

根據inode恢復

其他命令自行查看幫助

恢復的數據會在當前目錄生成一個目錄 RECOVERED_FILES 裡面就是我們恢復的數據。

Ⅷ linux 下 rm 之後的文件還能恢復嗎

理論上rm刪除的文件是還能恢復的。刪掉文件其實只是將指向數據塊的索引點(information nodes)釋放，只要不被覆蓋，數據其實還在硬碟上，關鍵在於找出索引點，然後將其所指數據塊內的數據抓出，再保存到另外的分區。在用rm誤刪除文件後，我們要做的第一件事就是保證不再向誤刪文件困廳老的分區寫數據。
通常我們可以有以下幾種選擇：
1、藉助工具。
2、自己寫程序。你需要會編程並了解對應的文件系統。
3、如果數據很有用，汪升也許可以找專業公司搶伏磨救。
工具
1、The Sleuth Kit
2、Foremost
3、一個全能的工具，Finaldata,可以恢復unix/linux/dos下誤刪的文件。對於unix，支持這些產品， Solaris、AIX和HP-UX。對於linux，支持EXT2的文件系統。對於dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系統。
4、如果文件系統是ext2(對ext3無效):
ext3的刪除機制是直接把 inode data 刪除了，所以造成 ext3 無法反刪除(ext3設計為無法恢復被刪除的文件)。
unrm
ext2ed
debugfs(undel lsdel )
recover
Midnight Commander(mc)
e2undel
tct
5、如果文件系統是FAT32或者NTFS:
EasyRecovery
Finaldata
6、freebsd如果使用了rm，可以試一下undelete這個命令.
7、當進程打開了某個文件時，只要該進程保持打開該文件，lsof可以用來恢復刪除文件。

Ⅸ linuxrm-rf刪除的文件怎麼恢復

第一種 誤刪文件進程還在

這種方法就比較簡單，能還原的文件限制也比較多。如果被刪除的文件的進程還是存在，即能找到進程PID。通過命令 lsof | grep (deletefile) 查找到進程id。然後就是進入進程目錄 cd /proc/PID/fd 。然後可以通過 ll 命令查看具體文件信息，將有軟連接到被刪除文件的文件復制就可還原了。

第二種 使用extundelete之類基於inode的工具

針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統，其官方站點位於http://extundelete.sourceforce.net/，目前最新穩定版本為 0.2.0。

這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

但是如果，系統擁有多個掛載盤，且被刪除文件分區所在的文件盤掛起並不印象，你還是可以嘗試這個方法的。或者系統本身就有安裝這個工具，距離文件刪除不是很久，也可以試一下，也許inode還在呢。

具體使用方法這里就不說了，網上很多教程，隨便搜一下都是。

第三種 testdisk工具

testdisk 是分區表恢復、raid 恢復、分區恢復的開源免費工具（testdisk 支持如下文件系統: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修復分區表, 恢復已刪除分區，用 FAT32 備份表恢復啟動扇區，重建 FAT12/FAT16/FAT32 啟動扇區，修復 FAT 表，重建 NTFS 啟動扇區，用備份表恢復 NTFS 啟動扇區，用 mft 鏡像表(mft mirror)修復 mft 表，查找 ext2/ext3 備份的 superblock，從 FAT,NTFS 及 ext2 文件系統恢復刪除文件，從已刪除的 FAT,NTFS 及 ext2/ext3 分區復制文件。

所以，這個工具是不基於inode的，即時文件後，沒有掛起分區，讀寫操作一直在進行，或者過去很久了，都是可以有機會恢復文件的。

但也不是百分百能成功，舉個栗子，被刪除的是 /usr/local/mytest 這個文件夾。然後你這個文件夾下部分文件的備份，為了及時先恢復部分線上業務，然後你mkdir /usr/local/mytest 然後將部分備份復制了進去。那麼testdisk也無法拯救恢復了。還有就是testdisk恢復文件時，還需要注意看一下文件大小。如果文件大小顯示為0，那麼就算選擇恢復這個文件，也是會得到一個0kb的文件。

所以這個適用於，一些inode已經被覆蓋，但是文件物理存儲塊還未被覆蓋的文件，可以嘗試一下這個方法，也許可以找回部分丟失文件。

在使用rm -rf這個命令時一定要小心再小心，不然造成的後果是很嚴重的，因此提醒大家再使用這個命令時一定要保持頭腦清醒。

Ⅹ Linux系統下不小心使用rm命令刪除的文件能有辦法恢復嗎