Linux 文件恢复

避免文件误删最有效的方法是开启回收站

传送门: Linux开启回收站

如果不小心误删了文件怎么办呢? 可用使用 foremost 工具来尝试恢复

首先需要安装工具, 可以使用以下命令

# sudo yum install https://forensics.cert.org/centos/cert/7/x86_64//foremost-1.5.7-13.1.el7.x86_64.rpm -y

或者手动下载 http://foremost.sourceforge.net/pkg/foremost-1.5.7.tar.gz

手动下载需要编译

# tar xf foremost-1.5.7.tar.gz -C /usr/src/
# cd /usr/src/foremost-1.5.7/
# make && make install

安装好后, 接下来测试删除一个文件

# cd /boot/images
# rm nosdos.jpg

尝试恢复这个文件, 首先需要使用 mount 确认被删除文件的所在分区

-t : 文件类型

-i : 需要恢复文件的所在分区

-o : 输出路径

# foremost -t jpg -i /dev/sda1 -o /home/gacanepa/rescued

注意: 不要把文件恢复到被删除文件所在的磁盘分区, 因为删除其实只是删除了文件索引, 文件数据实际还保留在磁盘上, 恢复的写操作有可能会覆写原来的文件地址, 造成文件恢复不完整或恢复失败!

接下来查看文件的恢复情况

# cd /home/gacanepa/rescue/