linux界面回收站没了,linux - Ubuntu服务器有回收站吗？误删了某些文件，能找回来吗？...

巴扎黑2017-04-17 14:36:05

方法1:

当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,它依然存在于磁盘中.

这意味着,进程并不知道文件已经被删除,它仍然可以向打开该文件时提供给它的文件描述符进行读取和写入.

除了该进程之外,这个文件是不可见的,因为已经删除了其相应的目录索引节点.

查看已被删除但仍打开的文件:

sudo lsof|grep deleted 比如返回:

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

apache2 3000 www-data 2w REG 251,0 15284 287237 /var/log/apache2/error.log.1 (deleted)

apache2 3000 www-data 7w REG 251,0 576513 287219 /var/log/apache2/access.log.1 (deleted)

其中3000是进程PID,其中2w中的2就是已经被删除的文件的error.log.1的文件描述符(FD).

比如执行下面命令可见:

ls -l /proc/3000/fd/2

l-wx------ 1 root root 64 2016-03-21 08:30 /proc/3000/fd/2 -> /var/log/apache2/error.log.1 (deleted)

这个文件可以尝试使用文件描述符(fd)恢复:

sudo cp -L /proc/3000/fd/2 ./error.log.1

sudo cp -L /proc/3000/fd/7 ./access.log.1

方法2:

使用rm需要格外小心.

在不小心删除后,最好及时卸载分区,避免数据覆盖写入.

如果必须挂载,可以使用只读模式.

extundelete可用于恢复ext3或者ext4分区上rm删除的文件.

http://extundelete.sourceforge.net/

http://www.gnutoolbox.com/extundelete/

基于文件恢复:

extundelete /dev/sdb1 --restore-files /etc/passwd

基于目录恢复:

extundelete /dev/sdb1 --restore-directory /var/lib/mysql

基于磁盘恢复:

extundelete /dev/sdb1 --restore-all回复0