centos系统文件误删除，如何找回

通常在centos系统内文件被删除无法找回，其实不然，有一部分是可以找回的。

我们使用rm-rf 删除文件后，只要没有重新写入操作和卸载操作，被删除的文件不会直接被彻底删除，而是在文件系统的缓存区内保存，这样大概率是可以找回的。

1.cd到文件被删除的目录，例如cd /home/

2.df /home/  查看被删除的分区

下方图片内 我是使用rm-rf删除的文件，可以看到所在的home归属于哪个分区，此次home就是/dev/vda2分区的

3.输入命令 debugfs 

4.输入  open /dev/vda2  查看分区被删除的文件

例如我删除的是1.txt，然后就可以看到1.txt的编码是524293.

5. 在debugfs内执行命令“ logdump -i <524293>”查找文件所在区块号；分别是2097184，和512

6.执行命令 dd if=/dev/vda2 of=/home/1.txt bs=512 count=1 skip=2097184 来恢复文件

7.然后去/home/内就可以看到1.txt已经恢复