linux找回cp之前的文件,Linux中找回误删除的文件

Linux中找回误删除的文件

作为一个多用户、多任务的Linux操作系统，会出现在没有备份的情况下将一些用户文件误删的情况，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。在误删后及时发现情况进行一些恢复工作，一定程度上还是有可能找回数据的。

Case 1：没有任何操作的情况下，单纯的将某个文件删除

原理：在Linux系统中，任何一个文件存入硬盘都是分为存放文件的inode号和block，真正存放数据的是文件的block。在做删除操作时，实际就是减少磁盘引用计数i_nlink只是，如果没其它的链接i_nlink就为0了。换言之就是将文件名到inode的链接删除了，但是文件的block依然保留。直到有数据重新写入硬盘中的时候，才会覆盖掉原来文件的内容，在这之前，还是有可能通过手段进行恢复的。

1、配置EPEL的软件仓库，EPEL (Extra Packages for Enterprise Linux)是基于Fedora的一个项目，为"红帽系"的操作系统提供额外的软件包，适用于RHEL、CentOS和Scientific Linux。先执行命令yum repolist检查是否安装了epel的源，此处已经安装，如果没有安装，执行命令yum install epel-release –y进行配置仓库的工作。

2、安装e