Linux下数据被删除恢复方法

误操作使文件被删除恢复方法
一、lsof恢复
在/proc目录下，其中包含了反应内核和进程树的各种文件。/proc目录挂载的是内存中所映射的一块区域，所以这些文件和目录并不存在于磁盘中，因此我们对这些文件进行读写操作时，实际上是从内存中获取的相关信息。多数lsof相关信息都存储在以进程PID命名的目录中，每个进程目录都存在着各种文件，这可以使应用程序简单的了解进程的内存空间、文件描述符列表、指向磁盘上的文件的符号链接和其他系统信息。
当系统中的某个文件被意外删除时，只要这个时候系统中还有进程访问该文件，就可以通过lsof进行恢复。

二、安装exetundelete工具进行恢复
（1）被删除的文件及目录如下，将该目录下的文件全部删除
（2）查看被删除的目录及文件，并进行恢复