首先准备好工具debugfs
1:以只读方式挂载误操作的硬盘 mount -r -n -o remount -r /dev/...
若提示磁盘有进程或者用户在操作,则使用fusr 查看什么在使用这个硬盘。若无重要进程则使用fuser -k -v -m /dev/... 干掉。。
2:debugfs /dev/hda..
3:查看被删除的文件 debugfs :lsdel
inode owner mode size blocks time deleted
4:查看文件数据状态
debugfs :stat <inode...上面的inode>
5:使用dump指令恢复
debugfs:dump<inode> /dev/....
quit退出
方法二手工编辑Inode
debugfs:mi<inode> 将deletion time (0) link count (1)
退出quit
fsck /dev/hda 检查丢失文件。