⑴ 如何在linux系统中恢复误删除的文件
方法/步骤1安装extundelete工具并验证是否安装完好，下载extundelete-0.2.4.tar.bz2安装包，2解压tar xf extundelete-0.2.4.tar.bz23预安装 ./configure若报错信息为configure: error: Can't find ext2fs library，说明未安装extundelete的依赖包e2fsprogs4安装依赖包：yum install –y e2fsprogs-devel5执行make&& make install命令，这样就完成了extundelete的安装。6能够正确显示软件版本号，应该没什么问题。7模拟事故现场——创建一个新分区并挂载在Vmware中新增一块硬盘，开机后通过lsblk查看一下（sdb）。8为新硬盘分区9格式化分区。创建挂载点并挂载sdb1模拟事故现场——拷贝一些文件或目录到sdb1模拟事故现场——删除刚拷贝的东西恢复数据——卸载设备（防止数据被写入）这里出现个小问题，设备繁忙无法卸载，可通过fuser命令解决。再次尝试卸载设备即可成功。恢复数据——使用inode方式查看被删文件inode号。根据inode号对指定文件进行恢复。验证恢复文件和原始文件的一致性。md5值完全一致，恢复成功。恢复数据——再试试文件名方式，再次恢复成功，md5值完全一致。20恢复数据——把目录也恢复回来步骤阅读21目录及包含的文件也全部恢复成功。
⑵ linux删除的文件在哪里找回
一般系统删除的文件都会保存在桌面或者是回收站里面可以直接到回收站里面进行还原，就可以了。
⑶ Linux系统下不小心使用rm命令删除的文件能有办法恢复吗
1、 查看一下当前系统版本号，及文件系统格式
2、新建一个文件夹及文件my.txt，然后删内除
3、运用，系统容自还工具debugfs来修复 打开，刚刚被删除文件所在的分区，用ls 加-d参数显示刚刚删除文件所在的
4、显示有<>尖括号的就是我们要找的文件Inode 号 执行logmp –i <2378808>，然后输入“quit”退出
5、执行以下命令，进行恢复，bs与skip的值分
bs对应上面的offset后面的值，skip对应block后面的值
至此，刚删除的数据已恢复
linux dd命令
Linux dd命令用于读取、转换并输出数据。
dd可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。
⑷ linux系统删除文件如何恢复
您好，方法1、执行命令“cd /home”进入服务器根目录home；2、执行命令“ touch demo.txt”创建一个演示文稿；3、执行命令“ rm -rf demo.txt ”删除该文件；4、执行命令“ debugfs ”运用系统自带恢复工具debugfs来修复；5、额外开一个xshell，执行命令“ df /home/ ”打开刚刚被删除文件所在分区；6、执行命令“ open /dev/mapper/vg_root-lv_root ”查看目录分区；7、执行命令“ ls -d /home ”显示被删除文件所在目录；8、执行命令“ logmp -i <1030>”查找文件所在区块号；9、记住上图block后面的数值并执行命令“ quit ”退出debugfs；10、执行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢复文件操作；11、bs与上图offset值一致，skip与block值一致；12、执行命令“ ls ”可以看到文件demo.txt被删除后又重新找回来了，恢复成功。
⑸ linux删掉的文件怎么恢复
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
回复成功！
⑹ linux删除文件夹命令及误删后怎么恢复
linux下删除命令是rm如果是多个用户而且多个人去的系统，删除的文件是很难恢复的，如果是家庭的单机使用的linux，文件误删时候还是可以进行补救的运行SecureCRT，远程查看一下操作系统的系统版本号以及文件系统的格式是什么样的。之后可以运行系统自动还原的工具debugfs来对误删的文件进行修复打开被删除文件的分区open/dev/test，然后查看删除文件所在的目录ls -d/root/shill，之后查看显示有<>的就是需要的文件。之后执行logmp –I<393289>(尖括号里面的内容更具体的显示输入)，这个命令执行完之后会看到在我们的额屏幕上会出现一个信息，需要的是下面的BLOCKs:这一行的内容，之后记住后面的数值，之后输入quit退出debugfs。退出来之后执行命令dd if=/dev/test of=/tmp/shill，txt，bk bs=4096 count=1 skip=3942521+0 records in1+0 records out4096 bytes(4.1 kb)copied，0.0040552 seconds，1.0kb/s输入完之后就可以查看/tmp目录下有没有，之后就可以查看一下/tmp，执行命令 cd /tmp/就可以看到恢复的文件了。
⑺ linux怎样把删除的文件恢复
原理主要是删除复的文件并没有实制际上从硬盘上抹去，只是inode索引删除了相关的信息，因此只要找到刚删除文件的block上，就可以恢复已经删除的文件。 以下方法在ext3的文件系统上测试通过，ext2的没有测试过。假设删除的文件在dir下面，位于/dev/sda5上。主要借助debugfs 1 运行debugfs，进入调度模式 2 执行open /dev/sda53 执行ls -d dir 会列出此目录最近的操作，其中可以看到<num>的日志删除记录 4 执行logmp -i <num> 显示此日志内容 5 在输出中寻找删除文件对应的block，记录下来blockid 6退出debugfs，运行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid
未经允许不得转载：山九号 » linux删除文件恢复|linux怎样把删除的文件恢复
