写在上面的话
在开始教程之前我有必要提醒你们,使用窗口管理器(GUI)删掉文件和使用命令行工具(CLI)删掉文件这两种方式之间是有区别的。
当我们使用窗口管理器来删掉文件时,我们仅仅只是将文件从某个目录联通到了另一个目录中(回收站)。在这些情况下,惟一得到更新的就是你文件系统索引节点(inode)的元数据信息linux 找回删除文件,比如被删掉文件的时间戳、文件所占储存区块和扩充属性等数据。你可以使用tune2fs(调整和查看ext2/ext3文件系统的文件系统参数)来查看文件系统的索引节点信息,在命令行工具中输入下述指令:
sudo tune2fs -l /dev/sda1 |grep -i inode
运行以后,你将会得到类似下方所给出的示例信息:
$ sudo tune2fs -l /dev/sda1 |grep -i inode
Filesystem features: has_journal ext_attr resize_inode dir_index filetype needs_recoveryextent flex_bg sparse_super large_file
huge_file uninit_bg dir_nlinkextra_isize
Inode count: 30007296
Free inodes: 29382378
Inodes per group: 8192
Inode blocks per group: 512
First inode: 11
Inode size: 256
Journal inode: 8
First orphan inode: 21628027
Journal backup: inode blocks
文件删掉知多少
当你使用SSH远程访问你的计算机时,你可以在目录“~/.local/share/Trash”中见到所有被删掉的文件。这样一来,我们就可以直接使用GUI窗口来还原被删掉的文件,特别的简单。并且,当你使用“rm”命令来删掉某个文件时,这个文件可就不仅仅是被联通到一个隐藏目录这么简单了。这个时侯,你须要通过更新索引节点元数据来通知操作系统,这份文件此前所占用的那部份c盘空间早已可以继续使用了,操作系统现今可以直接将其他的文件写入这部份储存空间中。接出来,操作系统可能会在一个小时以后就覆盖这部份c盘空间,但也有可能会在两个月以后才能使用这部份储存区域,具体将取决于操作系统以及文件系统的设置。
当你在移除(安全删掉)你的文件时,也就相当于你在让文件系统删掉这份文件,之后再向这份文件此前所占用的那部份储存空间写入随机数据。对于“安全删掉”的情况来说,我们一般是难以恢复被删掉文件的。所以最好的方式就是当你意识到你删掉了某一份文件时,就立即开始进行文件恢复工作。你等的时间越久,成功恢复删掉文件的可能性也就越低。
怎样恢复Linux平台下的删掉文件?
目前我们有好多种方式可以恢复Linux平台上的删掉文件,其中主流的两个选项就是TestDisk/PhotoRec和extundelete。
PhotoRec是TestDisk套件的其中一个组件,我们可以用它来恢复单独的文件。其实了,TestDisk的功能更强化大,它可以帮助我们恢复文件系统分区或c盘启动磁道。TestDisk支持目前主流的文件系统,并且目前主流的操作系统平台都可以使用这款工具。在这篇文章中我们主要以PhotoRec为例来进行讲解。
PhotoRec-【工具下载】
PhotoRec是一款用于恢复硬碟和光碟中遗失的视频、文档、压缩包等文件的数据恢复工具。除此之外,它还可以从数码单反的SD储存卡中恢复遗失的图片。因而,该软件被命名为PhotoRecovery这个名子。PhotoRec可以忽视文件系统的类型,并直接从介质底层恢复数据。因而linux 下载,在介质的文件系统遭到严重破坏或被重新低格后,它同样还能进行数据恢复。PhotoRec是一款开源、跨多平台的免费数据恢复软件,受GNUGeneralPublicLicense(GPLVv2+)的保护。
重要提示:一旦发觉遗失或意外删掉了某个图片、文件以后,请不要继续往该储存设备或c盘写入新的文件,否则您可能会覆盖原先的数据。这意味着您在使用PhotoRec时,您千万不要将恢复的文件写入到原始数据所在的同一分区。
PhotoRec支持的操作系统平台
-DOS/Win9x
-WindowsNT4/2000/XP/2003/Vista
-Linux
-FreeBSD,NetBSD,OpenBSD
-SunSolaris
-MacOSX
PhotoRec支持的文件系统
-FAT
-NTFS
-exFAT
-ext2/ext3/ext4
-HFS+
通常情况下,PhotoRec的文件恢复过程如右图所示:
extundelete-【工具下载】
不仅PhotoRec之外linux 找回删除文件,我们也可以选择使用extundelete来完成数据恢复工作。extundelete针对的是ext3和ext4文件系统,所以相较于TestDisk而言,extundelete的使用范围就有一定的限制了。
一般情况下,在进行文件恢复工作的时侯,我们要先将文件系统重新挂载,之后给它分配只读权限。完成以后,再将恢复的文件写入另外一个文件系统中,这样可以防止原始数据所在的储存区域被覆盖。使用extundelete来恢复文件的操作步骤十分的简单,我们只须要选择相应的文件系统,之后运行下边这条命令即可:
extundelete /dev/sda1 --restore-all
总结
数据恢复是一项十分复杂的工作,但是因为操作系统、文件系统以及人为诱因的干扰,我们所恢复下来的文件很有可能会出现数据遗失的情况。所以当你发觉你删掉了文件时linux服务器维护,请立即停止使用你的笔记本,但是尽早进行数据恢复工作,以免你的删掉文件被其他的数据覆盖掉。
*参考来源:slashgeek,FB小编Alpha_h4ck编译