如何快速安装必备工具？

在Linux系统中，使用rm命令删除文件后默认无法直接恢复，因为文件元数据会被系统标记为”可覆盖空间”，但通过专业工具和及时操作，仍有恢复可能,以下是详细恢复方案及原理：

恢复前提（关键步骤）

1. 立即停止写入

   • 误删后立刻卸载分区：umount /dev/sdX（X为分区标识）
   • 若为系统分区，需用Live CD/USB启动（如Ubuntu安装盘）,避免新数据覆盖旧文件。

2. 恢复成功率取决于

   • 文件删除后是否发生磁盘写入
   • 文件大小（大文件易被分段覆盖）
   • 文件系统类型（EXT4/XFS/Btrfs等工具不同）

主流恢复工具及操作指南

▶ 方案1：extundelete（EXT3/EXT4文件系统）

sudo yum install extundelete     # CentOS/RHEL
# 扫描可恢复文件（以/dev/sda1为例）
extundelete --restore-all /dev/sda1
# 恢复指定文件
extundelete --restore-file /home/user/document.txt /dev/sda1

• 恢复位置：生成RECOVERED_FILES/目录
• 限制：不支持XFS/Btrfs,文件覆盖后无法恢复。

▶ 方案2：TestDisk + PhotoRec（全文件系统支持）

# 启动扫描
sudo photorec

1. 选择磁盘 → 分区类型（Intel/EFI GPT）
2. 选文件系统类型（EXT4/NTFS/FAT等）
3. 设置恢复目录（必须挂载到其他分区）
4. 按File Opt选择文件类型（如PDF/JPG等）

• 优势：支持300+文件格式，RAW扫描可找回部分碎片文件
• 缺点：恢复的文件无原名/路径,需手动整理。

▶ 方案3：debugfs（EXT文件系统高级恢复）

sudo debugfs /dev/sda1
debugfs: lsdel  # 列出已删除文件inode
debugfs: dump <inode> /recovery/file.txt  # 导出文件

• 适用场景：已知文件inode号的专业用户
• 风险：操作不当可能损坏文件系统。

预防误删措施（强烈建议）

1. 替换rm为安全命令
   在~/.bashrc添加：

   alias rm='trash-put'  # 需先安装trash-cli
   alias rl='trash-list'
   alias ur='trash-restore'

2. 安装回收站工具

   sudo apt-get install trash-cli  # Debian/Ubuntu
   echo "alias rm='trash-put'" >> ~/.bashrc

3. 强制确认删除

   alias rm='rm -i'  # 每次删除需确认

4. 定期备份

   • 使用rsync：rsync -av /home /backup
   • 快照工具：LVM/Btrfs/ZFS文件系统支持快照回滚。

重要注意事项

1. 企业级数据恢复：

   • 若数据价值高，立即断电并联系专业机构（如Ontrack）
   • 自行操作可能导致永久性覆盖。

2. 文件系统差异：
   | 文件系统 | 推荐工具 | 恢复难度 |
   |———-|——————-|———-|
   | EXT3/4 | extundelete | ★★☆☆☆ |
   | XFS | xfs_undelete¹ | ★★★★☆ |
   | Btrfs | btrfs restore | ★★★☆☆ |
   | NTFS/FAT | TestDisk/PhotoRec | ★★☆☆☆ |

¹注：xfs_undelete仅适用于XFS v5及以上，且需提前启用reflink功能。

• 临时文件可恢复：如/tmp目录文件可能被系统保留
• SSD恢复率极低：TRIM指令会立即擦除数据
• 最佳实践：
  预防 > 备份 > 恢复,优先配置回收站和定时备份。

引用说明：

• extundelete官方文档
• TestDisk用户手册
• Linux文件系统解析（EXT4）
• 数据恢复服务商：Ontrack, DriveSavers