linux误删多个文件,Linux误删大文件的一个可能解救办法

描述：某个网友说他在进行md5指纹对比某文件的时候，另外一个同事在另外一个窗口删除了该文件，然后顺嘴跟他说了下，这时候他意识到同事可能是误删除了，于是，他利用了以下办法来进行解救：

操作顺序如下：

1)网友的操作：

[root@C67-X64-A0 ~]# ls -l /test.img

-rw-r--r-- 1 root root 2147479552 7月  29 15:18 /test.img

[root@C67-X64-A0 ~]# du -sh /test.img

2.0G/test.img

[root@C67-X64-A0 ~]# md5sum /test.img

2)网友同事的操作：

[root@C67-X64-A0 ~]# rm -rf /test.img

[root@C67-X64-A0 ~]# ls /test.img

ls: 无法访问/test.img: 没有那个文件或目录

网友同事可能意识到误操作了，立马喊了网友，网友一看妈蛋，这文件我下了老半天的，你现在删除不是捉死么！

3)网友立马在自己的窗口使用 Ctrl+Z，立刻暂停 md5sum

[root@C67-X64-A0 ~]# md5sum /test.img

^Z

[1]+  Stopped                 md5sum /test.img

这里利用的一个原理就是：如果有其他程序正在使用这个文件的话，Linux 不会真正删除这个文件(即使执行了 rm 命令)。我们在删除命令 rm 执行完之前暂停 md5sum，这样 test.img 就一直会被 md5um 占用而不会真正被 rm 删除。

4)开始恢复之路

[root@C67-X64-A0 ~]# jobs -l

[1]+  4254 停止                  md5sum /test.img

使用 jobs 可以看到被暂停的 md5sum 的进程号4254，然后查看这个进程打开了哪些文件：

[root@C67-X64-A0 ~]# ls -l /proc/4254/fd

总用量 0

lrwx------ 1 root root 64 7月  29 15:31 0 -> /dev/pts/0

lrwx------ 1 root root 64 7月  29 15:31 1 -> /dev/pts/0

lrwx------ 1 root root 64 7月  29 15:31 2 -> /dev/pts/0

lr-x------ 1 root root 64 7月  29 15:31 3 -> /test.img (deleted)

[root@C67-X64-A0 ~]# cp /proc/4254/fd/3 /test.img

[root@C67-X64-A0 ~]# ls -l /test.img

-rw-r--r-- 1 root root 2147479552 7月  29 15:36 /test.img

一次有惊无险的操作，数据得以恢复。

原创文章，作者：Net21-冰冻vs西瓜，如若转载，请注明出处：http://www.178linux.com/26688