Linux文件管理：如何恢復誤刪除的文件

在Linux系統中，如果誤刪除了文件，可以嘗試以下幾種方法來恢復：

1. 使用extundelete工具

extundelete是一個專門用于恢復ext3和ext4文件系統中刪除文件的工具。

安裝extundelete

sudo apt-get update
sudo apt-get install extundelete

恢復文件

假設你要恢復的文件位于/dev/sda1分區上：

sudo extundelete /dev/sda1 --restore-file path/to/deleted/file

或者恢復整個目錄：

sudo extundelete /dev/sda1 --restore-directory path/to/deleted/directory

2. 使用testdisk工具

testdisk是一個強大的數據恢復工具，支持多種文件系統。

安裝testdisk

sudo apt-get update
sudo apt-get install testdisk

使用testdisk恢復文件

1. 運行testdisk：

   sudo testdisk
   

2. 選擇要恢復的分區。
3. 選擇“Analyse”選項，然后選擇“Quick Search”或“Deep Search”。
4. 找到并選擇要恢復的文件或目錄。
5. 選擇“Recover”選項并按照提示操作。

3. 使用photorec工具

photorec是testdisk的一個姊妹工具，專門用于恢復丟失的圖片、視頻、文檔等文件。

安裝photorec

sudo apt-get update
sudo apt-get install photorec

使用photorec恢復文件

1. 運行photorec：

   sudo photorec /dev/sda1
   

2. 選擇要恢復的分區。
3. 選擇文件系統類型（如果不確定，可以選擇“Other”）。
4. 選擇文件類型（例如“Files”）。
5. 選擇恢復文件的輸出目錄。
6. 開始恢復過程。

4. 使用debugfs工具

debugfs是一個低級別的文件系統調試工具，可以用來恢復刪除的文件。

使用debugfs恢復文件

1. 卸載要恢復文件的分區（注意：這會丟失該分區上的所有未保存數據）：

   sudo umount /dev/sda1
   

2. 運行debugfs：

   sudo debugfs /dev/sda1
   

3. 在debugfs提示符下，使用lsdel命令查看已刪除的文件列表。
4. 使用undel命令恢復指定文件：

   undel <inode_number>
   

   其中<inode_number>是要恢復文件的inode號。

注意事項

• 恢復文件的成功率取決于文件刪除后磁盤的使用情況。如果磁盤空間已被新數據覆蓋，恢復的可能性會大大降低。
• 在進行任何恢復操作之前，建議先備份當前磁盤數據，以防萬一。

通過以上方法，你應該能夠恢復大多數誤刪除的文件。如果問題依然存在，可能需要尋求專業的數據恢復服務。