在linux下有一个用着很爽的命令rm -f，意为强制删除，同样这也是个非常危险的命令（可以理解为禁咒2333）。所以我是尽量避免使用这条指令的。
而今天我在编译一个C++文件时不小心将目标文件和源文件位置颠倒，结果也造成了与rm同样的结果。于是花了很久的时间来恢复这个文件。这里把整个过程记录一下。
首先我们从道理上来分析一下为什么“彻底删除”的文件可以恢复：
当我们彻底删除一个文件时，并不是从磁盘中删除，而是将这片区域（block）标记为空闲。而如果没有对该区域重新写入，则“彻底删除”的数据不会丢失掉，并且其iNode也没有删除或改变。
我们来简单地证实一下这件事：
首先新建一个“aa”文件
查看其iNode后删除
本文介绍了在Linux（Ubuntu 16.04）和Windows系统中误删文件的恢复方法。在Linux中，通过extundelete工具可以恢复已删除的数据，而在Windows中，可以利用还原点或EasyRecovery软件进行文件恢复。详细步骤包括使用debugfs查看iNode，以及安装和使用extundelete的过程。
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
