Linux 误删除文件恢复实践

最新推荐文章于 2023-08-28 14:03:26 发布

Geroge Ren

最新推荐文章于 2023-08-28 14:03:26 发布

阅读量397

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/weixin_42123737/article/details/93874149

版权

在Linux运维中，误删除文件是常见问题。本文介绍了两种误删文件后的恢复方法，特别是当删除信息仍在进程中时，如何利用进程PID来恢复文件。以mysql日志文件ib_logfile0为例，通过lsof定位进程，进入/proc目录，找到被占用的文件并进行恢复操作，确保文件MD5值一致，完成恢复。

摘要由CSDN通过智能技术生成

俗言道，常在河边走哪有不湿鞋。在日常运维的过程中难免会误删除一些文件，或目录，甚至于rm -rf /* 的操作。linux系统不像windows删除了还有个回收站可以恢复。

如果是无关紧要的文件自然不必担心，要是公司特别重要的数据呢？难道只能跑路了吗？当然不是了。对误删除还原分为两种情况，使用两种不同的方法：

删除后进程中存在删除信息

删除后进程中找不到删除信息

接下来分别演示两种不同的还原方式

误删除后进程中存在删除信息的情况

这种情况一般是有活动的进程在持续进行标准输入和输出，即便文件被删除，进程PID依旧存在，这也是为什么删除了一些文件后磁盘空间没有释放的原因。利用这个特性我们可以通过PID来恢复删除的文件。

开始实操演示

[root@docker ~]# ll /usr/local/mysql/data/
total 1114180
-rw-r----- 1 mysql mysql        56 Jun  5 16:09 auto.cnf
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:12 clientdb
drwxr-x--- 2 mysql mysql      4096 Jun 11 13:56 devops
-rw-r----- 1 mysql mysql      1106 Jun 27 13:58 ib_buffer_pool
-rw-r----- 1 mysql mysql  79691776 Jun 27 13:59 ibdata1
-rw-r----- 1 mysql mysql 524288000 Jun 27 13:59 ib_logfile0
-rw-r----- 1 mysql mysql 524288000 Jun 13 18:07 ib_logfile1
-rw-r