Linux“回收站”刪除文件的恢復可能性及影響因素
Linux系統中，圖形界面刪除的文件通常會進入桌面環境對應的“回收站”（如Ubuntu的~/.local/share/Trash/files目錄），這類文件只要未被手動清空或自動清理（部分系統會設置保留時間，如30天），幾乎可以100%恢復——因為文件只是被移動到回收站目錄，并未真正刪除數據。
終端使用rm命令刪除的文件不會進入回收站，而是直接釋放文件的inode（元數據）并標記數據塊為“空閑”。此時，文件數據仍物理存在于磁盤上，但恢復成功率取決于兩個關鍵因素：
/home、交換空間）會增加數據被覆蓋的風險，恢復難度更大；若分區處于只讀狀態或很少使用，恢復成功率更高。恢復工具的作用：若文件未被覆蓋，可使用extundelete（針對ext3/ext4文件系統）、TestDisk/PhotoRec（支持多種文件系統）等工具恢復。這些工具通過掃描磁盤的未分配空間，識別文件頭簽名（如jpg、pdf等）來恢復數據，但無法保證100%恢復（尤其是文件被覆蓋后）。
注意事項：
trash-cli工具替代rm命令（將文件移動到回收站而非直接刪除），或定期備份（如用rsync同步到云盤/移動硬盤），這是防止數據丟失的最有效方式。
