ubuntu 恢复被删除的文件

首先一点，被删除文件所在的地方没有被再次覆盖了，那么文件就是可以被恢复的，否则就回天乏术了。

使用工具

extundelete

sudo apt-get install extundelete 

1、可以先查看帮助

extundelete --help

2、按时间来恢复文件
也即是说，恢复到删除文件的那个时间之前，这个时间是一个参数，可以这么获得

date -d "2018-05-08 15:00:00" +%s  

结果是 1525762800 ，是从 1970-01-01 00:00:00 算起到双引号括起来的时间之间走过的秒数。
不过，还得需要一个参数，要恢复的文件在哪个分区里，用下面的命令查看分区信息

df -h

一般来说要是需要恢复哪个分区的话最好先事先做好一些备份，或者先把分区卸载，不然会恢复失败。

sudo extundelete /dev/vda1 --after 1525762800 --restore-all 

3、没有 3 了