Linux文件删除恢复(rm -rf *)

在操作集群的搭建和配置过程中，在这过程当中有一丝丝困意，本想删除一个文件但是没想到回到了家目录然后使用了rm -rf命令，当时瞬间清醒，让我很懵。然后就去搜索各种恢复资料。

在这里和大家简单分享一下文件删除后该如何恢复：

如果文件是刚刚删除的，那么我们可以使用lsof命令:

lsof |grep data.file1
cp /proc/xxx/xxx/xx  /dir/data.file1

文件是刚删除不久的使用这两条命令就可以修复。

如果lsof无法恢复的话那么就要使用恢复工具去修复了。
首先要做的第一件事是立刻卸载被误删除文件所在的分区，或者重新以只读方式挂载此分区。
umount /dev/part 或 mount -o remount,ro /dev/part
删除一个文件，就是将文件inode(inode 是操作系统寻找文件的目录，起到索引作用)
节点中的扇区指针清除，同时，释放这些数据对应的数据块，
而真实的文件还存留在磁盘分区中。但是这些被删除的文件不一定会一直存留在磁盘中，当这些
释放的数据块被操作系统重新分配时，这些被删除的数据就会被覆盖。因此要立刻卸载分区。

在这里提醒一下看到这篇文章的朋友们在虚拟机终端输入命令的时候头脑一定要清醒，在使用rm -rf命令的时候一定要小心，在自己的测试环境中倒是还好我们还能自己再去重复做之前做过的工作，但是如果是在工作中使用了这个命令后就会造成很严重的后果，因此提醒大家少用删除命令或者是在使用的时候一定要头脑清醒多看看这条命令是不是我们想要的！！！！