第一步：立即停止所有写入操作（关键！）
-
终止当前操作
- 若在终端误删文件，立刻按
Ctrl+C中断后续命令。 - 关闭所有可能向磁盘写入数据的程序（如浏览器、编辑器）。
- 若在终端误删文件，立刻按
-
卸载分区或进入恢复环境
# 查找文件所在分区（/home） df -h /path/to/deleted-file # 卸载该分区（需root权限） sudo umount /dev/sdXN # 替换为实际分区标识
- 无法卸载？ 重启系统进入Live CD/USB（如Ubuntu安装盘）,避免原系统覆盖数据。
第二步：选择恢复工具（根据文件系统类型）
方案1：ext3/ext4文件系统（推荐工具）
-
extundelete（适合快速恢复）
sudo apt install extundelete # Debian/Ubuntu sudo extundelete /dev/sdXN --restore-file /path/to/file # 恢复单个文件 sudo extundelete /dev/sdXN --restore-all # 恢复所有可找回文件
- 恢复的文件保存在当前目录的
RECOVERED_FILES/。
- 恢复的文件保存在当前目录的
-
ext4magic（支持时间点恢复）
sudo ext4magic /dev/sdXN -f /path/to/file -a $(date -d "1 hour ago" +%s) # 指定删除时间范围（-a后接时间戳）
方案2：FAT/NTFS/exFAT文件系统（Windows/Linux通用）
- TestDisk + PhotoRec（开源强力工具）
sudo apt install testdisk # 安装 sudo photorec # 图形化界面按提示操作
- 特点：
- 按文件签名恢复（支持图片、视频、文档等）。
- 保存到其他磁盘（避免覆盖原数据）。
- 特点：
方案3：企业级工具（深度恢复）
- R-Studio（付费，支持RAID）
图形界面操作,可恢复复杂分区结构。
- DiskGenius（Windows下恢复Linux分区）
支持ext4/Btrfs/XFS,需挂载磁盘到Windows系统。
第三步：恢复后的验证与保存
- 检查恢复文件
- 使用
file命令验证文件完整性：file RECOVERED_FILE.jpg # 查看文件类型是否匹配
- 使用
- 保存到外部设备
- 将恢复的文件复制到U盘、网络存储或另一块物理硬盘,切勿写回原分区！
预防措施：避免再次悲剧
-
替换危险命令
在~/.bashrc添加：alias rm='trash-put' # 用trash-cli代替rm alias del='echo "Use trash-put instead!"' # 禁用del
- 安装回收站工具：
sudo apt install trash-cli。
- 安装回收站工具：
-
强制备份策略
- 每日增量备份：
rsync -av --delete /source/ /backup/ # 本地备份 scp -r /source user@remote:/backup # 远程备份
- 使用 BorgBackup 或 Rsnapshot 实现版本控制。
- 每日增量备份：
-
文件系统防护
- 启用 Snapper（Btrfs文件系统）：自动创建文件修改快照。
- 企业环境部署 ZFS：内置数据恢复机制。
重要注意事项
- ❌ 成功率非100%：
文件被覆盖后无法恢复（SSD尤其敏感，立即断电可提升几率）。 - ⚠️ 勿直接操作原磁盘：
所有恢复操作应在磁盘镜像上进行（用dd创建镜像）：sudo dd if=/dev/sdXN of=/safe/path/disk.img status=progress
- 🔒 企业数据恢复建议：
物理损坏或RAID丢失时，联系专业机构（如Ontrack、DriveSavers）。
引用说明：本文方法基于extundelete官方文档、TestDisk用户手册及Linux文件系统开发规范，工具链接：
- extundelete (SourceForge)
- TestDisk & PhotoRec (CGSecurity)
- R-Studio Recovery Tools
版权声明：本文内容基于GPLv3协议开源，可自由转载，请保留出处，数据恢复存在风险,操作前务必备份！
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7434.html
