linux刪除還原

❶ linux不小心刪除文件後怎麼恢復

文件被誤刪了之後，先停止其他文件的相關操作，以免影響到恢復工作，然後判斷文件的刪除方式是普通刪除還是永久刪除，如果是普通刪除的話可以打開回收站進行文件的恢復，如果是永久刪除的話，那麼可以藉助到專業的數據恢復軟體來進行恢復文件的工作，具體如下：

步驟一；在該電腦的常用瀏覽器上搜索【強力數據恢復軟體】，找到安裝包進行下載，再完成相關的安裝操作，之後點擊【立即體驗】按鈕運行軟體。（下載和安裝路徑不要和誤刪文件所在分區重合）

步驟二：軟體一共有三種的恢復選項：快速掃描、深度掃描、分區恢復，每種選項都可以幫助用戶更為精確的對誤刪的文件進行相關的恢復操作，這里根據實際情況以及選項的描述選擇【深度掃描】即可。

步驟三：之後界面顯示有讀取到的電腦分區信息，在其中找到誤刪文件所在的分區勾選上，之後點擊【開始掃描】按鈕，用戶就對分區進行數據的掃描工作了，耐心等待完成即可。（如果知曉誤刪文件格式，可點擊【文件設置】按鈕自定義掃描文件格式後再開始掃描工作）

步驟四：掃描結束之後，在界面左側找到刪除文件對應的格式點擊，右側就顯示有具體的文件信息了，在其中找到被刪除文件勾選上，之後點擊【下一步】按鈕。（雙擊可放大文件，更好的確定是否為需要的文件）

步驟五：點擊【瀏覽】按鈕選擇好恢復文件的存儲位置後，點擊【恢復】按鈕來進行不小心文件恢復工作的最後一步工作，恢復完成之後彈出提示框，點擊【確定】按鈕即可查看到恢復後的誤刪文件了。

❷ linuxrm-rf刪除的文件怎麼恢復

第一種 誤刪文件進程還在

這種方法就比較簡單，能還原的文件限制也比較多。如果被刪除的文件的進程還是存在，即能找到進程PID。通過命令 lsof | grep (deletefile) 查找到進程id。然後就是進入進程目錄 cd /proc/PID/fd 。然後可以通過 ll 命令查看具體文件信息，將有軟連接到被刪除文件的文件復制就可還原了。

第二種 使用extundelete之類基於inode的工具

針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統，其官方站點位於http://extundelete.sourceforce.net/，目前最新穩定版本為 0.2.0。

這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

但是如果，系統擁有多個掛載盤，且被刪除文件分區所在的文件盤掛起並不印象，你還是可以嘗試這個方法的。或者系統本身就有安裝這個工具，距離文件刪除不是很久，也可以試一下，也許inode還在呢。

具體使用方法這里就不說了，網上很多教程，隨便搜一下都是。

第三種 testdisk工具

testdisk 是分區表恢復、raid 恢復、分區恢復的開源免費工具（testdisk 支持如下文件系統: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修復分區表, 恢復已刪除分區，用 FAT32 備份表恢復啟動扇區，重建 FAT12/FAT16/FAT32 啟動扇區，修復 FAT 表，重建 NTFS 啟動扇區，用備份表恢復 NTFS 啟動扇區，用 mft 鏡像表(mft mirror)修復 mft 表，查找 ext2/ext3 備份的 superblock，從 FAT,NTFS 及 ext2 文件系統恢復刪除文件，從已刪除的 FAT,NTFS 及 ext2/ext3 分區復制文件。

所以，這個工具是不基於inode的，即時文件後，沒有掛起分區，讀寫操作一直在進行，或者過去很久了，都是可以有機會恢復文件的。

但也不是百分百能成功，舉個栗子，被刪除的是 /usr/local/mytest 這個文件夾。然後你這個文件夾下部分文件的備份，為了及時先恢復部分線上業務，然後你mkdir /usr/local/mytest 然後將部分備份復制了進去。那麼testdisk也無法拯救恢復了。還有就是testdisk恢復文件時，還需要注意看一下文件大小。如果文件大小顯示為0，那麼就算選擇恢復這個文件，也是會得到一個0kb的文件。

所以這個適用於，一些inode已經被覆蓋，但是文件物理存儲塊還未被覆蓋的文件，可以嘗試一下這個方法，也許可以找回部分丟失文件。

在使用rm -rf這個命令時一定要小心再小心，不然造成的後果是很嚴重的，因此提醒大家再使用這個命令時一定要保持頭腦清醒。

❸ linux恢復rm刪除文件

❹ Linux中誤刪除libselinux恢復方法

Linux中誤刪除libselinux恢復方法
操作環境：CentOS7.5

背景：安裝openssl-devel時報錯：
Error: Protected multilib versions: libselinux-2.5-12.1.el7.x86_64 != libselinux-2.5-14.1.el7.x86_64卸載了libselinux-2.5-14.1.el7.x86_64導致伺服器故障。 rpm -e --nodeps libselinux-2.5-14.1.el7.x86_64

執行命令報：

修復方法：需要拷貝一個libselinux.so.1文件到/lib64/目錄下

一、不關機修復

1、在故障伺服器啟動一個rsync

2、在另一台CentOS7.5伺服器啟動一個客戶端。

3、在故障伺服器把客戶端拷貝過來的文件在拷貝到/lib64/

二、關機修復

說明：伺服器沒有安裝rsync，需要掛在系統版本鏡像，重啟伺服器進入救援模式。

1、進入救援模式的方法，如圖選擇Troubleshooting，在選擇rescue a CentOS system，輸入1獲得一個有讀寫許可權的shell。

2、重新掛載下系統為讀寫許可權

3、輸入ls /lib64/libc.so.6命令查看是否有該文件（因為是光碟自帶的系統，並沒有掛載在根目錄下，所以該文件沒有被刪除）

4、找到了所需要的文件，只需要把該文件復制到丟失文件的系統里就可以(系統被掛載到了/mnt/sysimage目錄中)

cp /lib64/libc.so.6 /mnt/sysimage/lib64(把文件復制到丟失的文件系統里)

5、重啟伺服器恢復正常。

6、進入救援模式遇到報錯情況處理：

進入以下界面時報：

the rescue environment will now attempt to find your linux installation and mount it under the directory : /mnt/sysimage. you can then make any changes you can choose to mount your file systems read-only instead of read-write by choosing 2 if for some reason this process does not work chroot 2

時不能選擇1以讀寫的許可權進入系統，只能選擇2以只讀的模式進入到系統。

重新掛載一個除了系統版本外的ISO鏡像，在進入到救援模式後，選擇1以讀寫的方式進入系統，拷貝libselinux.so.1文件到lib64目錄下，在重新掛載系統本身版本ISO後就可以選擇1以讀寫的模式進入系統重新拷貝libselinux.so.1文件。

7、重啟進入系統時報：

解決方法：

1、系統啟動的時候，按下『e』鍵進入grub編輯界面，編輯grub菜單，選擇「kernel /vmlinuz-XXXXro root=/dev/vogroup00/logvol00 rhgb quiet」 一欄，按『e』鍵進入編輯，在末尾增加enforcing=0，即：
kernel /vmlinuz-XXXXro root=/dev/vogroup00/logvol00 rhgb quiet enforcing=0（其中enforcing=0是需要加上去的，其他不動）
按『b』鍵繼續引導，正常進入系統。

2、如果系統啟動按e不能進入到grub界面，那就是libselinux.so.1文件不兼容導致伺服器不能啟動上來，需要重新進入救援模式把/mnt/sysimage/lib64/libselinux.so.1刪除後重新拷貝一個文件進入重啟伺服器，正常進入系統。

❺ linux恢復刪除的文件,linux如何恢復刪除的文件

1."linux找回刪除文件，為您提供linux找回刪除文件圖文信息，執行命令0cd/home進入目錄。

2.輸入debugfs運用恢復工具。

3.執行命令ls-d/home顯示被刪除文件所在目錄。

4.輸入logmp-i查找區號。

5.記住block數字，輸入quit退出。

6.輸入數據恢復命令。

7.執行ls命令即可恢復。

❻ linux如何恢復刪除的文件

❼ 如何在 Linux 中恢復已刪除的文件-

這曾經發生在你身上嗎？你意識到你錯誤地刪除了一個文件---要麼通過 Del 鍵，要麼在命令行中使用 rm 。

在第一種情況下，您可以使用 回站站 （GNOME界面），然後將其恢復到原始位置。但是第二種情況呢？我相信你可能知道，Linux 命令行不會將刪除的文件發送到任何地方，而是直接 刪除 它們。

該 -i 選項與 rm 一起使用時在刪除文件之前會出現提示。此提示讓您有第二次機會考慮是否真的要刪除文件 ，但此提示不會保護您免受自己的粗心大意刪除文件，它只是給你提供了二次確認的機會。

要將 rm 替換為別名 'rm -i' ，請執行以下操作：

alias 命令將確認 rm 現在是別名：

但是，這只會在當前 shell 中的當前用戶會話期間持續。要使更改永久生效，您必須將其保存到 ~/.bashrc （某些發行版可能會使用 ~/.profile ），如下所示：

[

為了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，請從當前 shell 獲取文件：

[

在日常的系統操作，請小心的你文件，但是，如果您意識到您不小心刪除了系統中的文件並且驚慌失措，別擔心，此工具會輕松幫你找回誤刪除的文件！

CentOS/RHEL 7，是目前在生產環境見到的使用最廣泛的版本，下面展示在 CentOS/RHEL 7 中的安裝過程

命令展示：

選項釋義：

1、安裝完成後，讓我們進行一個簡單的測試

首先我們將 xihu.jpg 從 /boot/images 目錄中刪除：

2、執行恢復

要恢復它，首先按如下方式使用（您需要首先識別底層分區 -在這種情況下 /dev/sda1 就是 /boot 所在的分區）：

3、查看恢復情況

查看一下審計文件

從輸出內容來看，文件被成功恢復。

其中 /home/rescue 是單獨磁碟上的目錄 - 請記住，在已刪除文件所在的同一驅動器上恢復文件不是明智之舉。

如果在恢復過程中，您佔用已刪除文件所在的相同磁碟扇區，則可能無法恢復任何內容。此外，必須在執行恢復之前停止所有活動。

在 foremost 完成執行後，恢復的文件（如果可以恢復）將在 /home/rescue/jpg 目錄中找到。

在本文中，我們解釋了如何避免意外刪除文件以及在發生此類意外事件時如何嘗試恢復文件。但是請注意，根據分區的大小，最終可能需要運行很長時間。

❽ linuxrm-rf刪除的文件怎麼恢復

linuxrm-rf刪除的文件恢復方法如下：
1、針對Linux下的ext文件系統來說，常用的Linux文件刪除恢復工具有debugfs、ext3grep、extundelete等。extundelete是一個開源的數據恢復工具，支持ext3、ext4文件系統，其官方站點位於http：//extundelete.sourceforce.net/，運禪目前最新蔽鉛穩定版本為0.2.0。
2、這個工具和還有一些其他類似的恢復工具，都是基於inode，還原文件的，也就是說，需要被刪除文件的inode還在，沒有被覆蓋，即在文件刪除之後，沒有讀寫輸入。所以第一件事就是掛起文件所在分區。但是這個操作有個問題就是，如果系統只有一個掛載盤，而且還是線上服務的話，掛起是不現實的。並且就算讀寫不多，宏悄好但是系統本身沒有安裝這些恢復工具，在你安裝編譯這些恢復工具時的讀寫，也很可能把刪除的文件inode覆蓋了。

❾ linux刪掉的文件怎麼恢復

一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式

回復成功！

❿ linux恢復使用rm命令刪除的文件

linux的文件被rm命令刪除是可以通過linux自帶的文件恢復工具debugfs來恢復的。

1）打開被刪除文件所在的分區
2）用ls -d顯示被刪除的文件
3）執行logmp –i 命令
4）退出

其中bs對應上面offset的值，skip對應上面block的值