Linux下rm命令删除文件时，默认情况下只会移除文件的索引节点（inode），而实际的数据块并不会立即被系统擦除，这意味着在数据块被新数据覆盖前，有较高概率恢复被删除的文件，但恢复的前提是文件所在分区未被写入新数据，否则数据可能被覆盖导致无法恢复,本文将介绍常用恢复工具的使用步骤及恢复后文件的打开方法。
常用文件恢复工具及使用步骤
testdisk：通用分区与文件恢复工具
testdisk支持ext2/3/4、NTFS、FAT等多种文件系统，既能修复分区表，也能恢复删除的文件。
安装：Ubuntu/Debian系统可通过sudo apt install testdisk安装，CentOS/RHEL需使用yum install testdisk。
操作步骤：
- 运行
sudo testdisk（需root权限），选择要恢复的磁盘（如/dev/sda）； - 选择“[Create]”创建日志文件，选择“[Analyse]”分析分区；
- 若分区丢失，选择“[Quick Search]”查找分区，选择要恢复的分区后进入“[Undelete]”；
- 浏览删除的文件（文件名前有“*”表示可恢复），按“C”选中文件，选择“[Copy]”复制到安全目录（如/home/user/recovered）。
extundelete：专门针对ext系列文件系统
extundelete适用于ext2/3/4文件系统，通过分析inode信息恢复文件。
安装：Ubuntu/Debian系统sudo apt install extundelete，CentOS/RHEL需编译安装或使用EPEL源。
操作步骤：
- 确定文件所在分区（如/dev/sda1），避免在该分区执行任何写入操作；
- 恢复最近7天内删除的文件：
extundelete --after $(date +%s -d "7 days ago") /dev/sda1 --restore-file filename； - 若需恢复所有删除文件，使用
extundelete /dev/sda1 --restore-all，恢复的文件存放在RECOVERED_FILES目录下。
photorec：专注于多媒体文件恢复
photorec是testdisk套件的一部分，对图片、视频、音频等多媒体文件恢复效果较好，且不依赖文件系统，适合文件系统损坏的情况。
操作步骤：
- 运行
sudo photorec，选择磁盘和分区； - 选择文件系统类型（若不确定选“[Other]”）；
- 选择“[Whole]”扫描整个分区或“[Free]”扫描空闲空间；
- 指定恢复文件的保存目录（必须与原分区不同），开始扫描后恢复的文件按类型存放在
recup_dir.0、recup_dir.1等子目录中。
恢复后文件的打开方法
恢复的文件可能因部分数据损坏或路径丢失导致无法直接打开，需根据文件类型选择合适工具：
| 文件类型 | 常用打开工具/命令 | 说明 |
|---|---|---|
| 文本文件 | cat filename.txt / less filename.txt |
cat直接输出内容，less可分页查看；若乱码尝试iconv -f gbk -t utf-8 filename.txt转编码 |
| 图片文件 | eog filename.jpg / feh filename.png |
eog（GNOME默认图片查看器），feh（轻量级终端图片查看器） |
| 压缩文件 | tar -xvf filename.tar / unzip filename.zip |
tar解压.tar/.tar.gz，unzip解压.zip；若损坏用archivemem修复 |
| PDF文档 | evince filename.pdf / zathura filename.pdf |
evince（默认PDF查看器），zathura（轻量级PDF阅读器） |
| 音视频文件 | vlc filename.mp3 / mplayer filename.mp4 |
VLC支持多格式播放，mplayer为命令行播放器；损坏文件可尝试ffmpeg -i filename.mp4 -c copy fixed.mp4修复 |
| 二进制/未知文件 | file filename / hexdump -C filename |
file识别文件类型（如“ELF 64-bit LSB executable”），hexdump查看十六进制内容判断结构 |
注意事项
- 立即停止写入：发现文件误删后，立即卸载相关分区（
sudo umount /dev/sda1）或以只挂载模式挂载（sudo mount -o ro /dev/sda1 /mnt），避免新数据覆盖已删除文件的数据块。 - 优先使用只读工具：恢复操作前，建议对分区进行镜像备份（
dd if=/dev/sda1 of=/disk_image.img bs=4M），在镜像文件上恢复，避免直接操作原分区。 - 及时验证文件完整性：恢复后需检查文件是否损坏，重要数据建议多备份一份。
相关问答FAQs
Q1: 恢复的文件打不开或显示损坏怎么办？
A1: 可能原因包括数据部分覆盖、文件头损坏或文件系统错误，可尝试以下方法：① 使用专用修复工具（如JPEGsnoop修复图片，FFmpeg修复视频）；② 若为文本文件，用vim打开后尝试手动修复乱码或格式；③ 若文件重要，可联系专业数据恢复服务，避免二次损坏。
Q2: 恢复后文件名是数字或乱码，如何重命名？
A2: PhotoRec等工具恢复的文件常按类型编号（如f12345.jpg），可通过file命令识别类型后手动重命名：① 执行file f12345确认文件类型（如“JPEG image data”）；② 根据内容或原文件名猜测重命名（如mv f12345.jpg photo_2023.jpg）；③ 若批量恢复，可编写脚本结合file结果自动分类重命名，例如用find命令查找所有JPEG文件并重命名。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/35008.html
