unbutu服务器误删文件,Ubuntu中恢复rm命令误删文件

计算机系统：Ubuntu 14.04.2

1.背景

在做项目的时候，本来想使用rm命令删除以14开头的文件，结果写成如下形式：

rm 14 *

注意，本来14和*之间不应该有空格的，但是误写了一个空格，结果导致所有文件都被删除了！为了找回被误删的文件，根据网上的一些资料进行探索。

2.ext3grep

sudo apt-get install ext3grep

这个工具只适合于ext3文件系统的，而新版本的Ubuntu系统一般都使用ext4文件系统，因此需要使用其它工具，如extundelete。

3.extundelete

sudo apt-get install extundelete

使用这个工具，我成功的恢复了使用rm命令误删的文件。下面简单记录一下回复过程。

sudo extundelete /dev/sda1 --restore-all

说明：/dev/sda1是误删文件所在的分区。我的误删的文件原来在/home/liyihai里面的子目录中，而这个目录挂载于/dev/sda1分区(使用df -h命令查看)。

执行上面命令后，会在当前目录中生成一个名为RECOVERED_FILES目录，并且将恢复的文件放到这个目录中。

所恢复的文件会被改名，因此需要根据文件的内容，使用grep命令找出您想要的文件。