Linux回收站誤刪文件恢復技巧

在Linux系統中，通常沒有一個像Windows那樣的明顯“回收站”功能，但刪除的文件仍然有可能被恢復。以下是一些在Linux中恢復誤刪文件的方法：

使用回收站（適用于有回收站功能的桌面環境）

某些Linux桌面環境（如GNOME、KDE）提供了回收站功能。當文件被刪除時，它們會被移動到回收站中，而不是立即從硬盤上移除。你可以通過以下步驟來恢復誤刪的文件：

1. 打開回收站：在Linux桌面環境中，通?？梢酝ㄟ^右鍵點擊桌面或者文件管理器中的回收站圖標來打開回收站。
2. 選擇要恢復的文件：在回收站窗口中，瀏覽并選中你想要恢復的文件或文件夾。
3. 恢復文件：右鍵點擊選中的文件，選擇“恢復”或“還原”選項，文件將被恢復到其原始位置。

使用命令行工具

對于沒有回收站功能或者在命令行中刪除了文件的情況，可以使用一些命令行工具來嘗試恢復。

• extundelete：專用于恢復ext3和ext4文件系統中的刪除文件，利用文件系統日志信息進行恢復。

  • 安裝：

    sudo apt-get install extundelete # Debian/Ubuntu
    sudo yum install extundelete # CentOS/RHEL
    

  • 恢復文件：

    sudo extundelete /dev/vdb1 --restore-directory /path/to/directory
    sudo extundelete /dev/vdb1 --restore-file /path/to/files
    sudo extundelete /dev/vdb1 --restore-all
    

• lsof：列出被進程打開的文件。如果刪除的文件仍在被進程使用，lsof可能幫助恢復。

  • 使用示例：

    lsof | grep deleted
    

• debugfs：一個強大的文件系統調試工具，可以嘗試從文件系統中直接恢復文件。

  • 使用示例：

    debugfs -w /dev/sdXX -c "find /path/to/file" -r -f filename
    

使用數據恢復工具

如果以上方法都無法恢復文件，可以嘗試使用專業的數據恢復工具，如TestDisk或PhotoRec。

• TestDisk：一款開源的數據恢復工具，支持多種文件系統。
• PhotoRec：專注于恢復特定類型的文件，如圖片、音頻、視頻等。

實現Linux回收站功能

如果你希望Linux系統有回收站功能，可以編寫一個Shell腳本來實現。

1. 創建 trash 腳本：

   #!/bin/bash
   TRASH_DIR="$HOME/.trash"
   if [ ! -d "$TRASH_DIR" ]; then
       mkdir -p "$TRASH_DIR"
   fi
   if [ $# -eq 0 ]; then
       echo "Usage: $0 file_or_directory"
       exit 128
   fi
   for FILE in "$@"; do
       if [ -e "$FILE" ]; then
           TIMESTAMP=$(date +%Y%m%d%H%M%S)
           BASENAME=$(basename "$FILE")
           NEW_NAME="${BASENAME}_${TIMESTAMP}"
           mv "$FILE" "$TRASH_DIR/$NEW_NAME"
       else
           echo "'$FILE' does not exist!"
       fi
   done
   

2. 將該腳本保存為 /bin/trash.sh，并賦予其可執行權限：

   chmod +x /bin/trash.sh
   

3. 為了方便使用，可以將系統默認的 rm 命令通過別名替換為 trash 腳本。編輯 /etc/bashrc 或 /etc/zshrc 文件，添加以下內容：

   alias rm='/bin/trash.sh'
   

4. 更新終端配置后，用戶可以像往常一樣使用 rm 命令“刪除”文件。

請注意，數據恢復并非總能成功，且嘗試恢復文件之前，應避免在硬盤上寫入新數據，以防數據被覆蓋。如果數據非常重要，建議尋求專業數據恢復服務。