如何在Linux中恢复误删文件

在日常的Linux服务器维护和本地开发过程中，许多开发者都曾遇到过误删重要文件的情况。与Windows的回收站恢复功能不同，Linux删除文件的本质是移除inode节点指向数据块的指针，即使数据块尚未被新数据覆盖，也有较高的概率能够恢复。本文将详细介绍常见操作步骤及常用工具，助你有效应对这一问题。

如何在linux中恢复误删文件

第一时间停止分区写入操作

遇到误删文件的情况时，不要立刻尝试重新写入数据，而是首先将误删的分区挂载为只读模式。使用命令`mount -o remount,ro /分区路径`进行配置，这是最直接有效的方法。如果误删文件位于根分区，直接挂载是不可行的，此时应考虑进入单用户模式，先重启系统，之后再进行挂载操作。这样可以避免新数据覆盖原文件数据块，确保数据恢复的成功率。

安装开源恢复工具extundelete

extundelete是专为Linux主流的extext件系统设计的开源恢复工具，易于操作且适合普通用户，只需在相应发行版的软件包管理器中安装以下命令即可：centos/rhel系使用`yum install -y extundelete`，ubuntu/debian系使用`apt install -y extundelete`。若找不到对应的包，则可以下载源码进行编译安装。

扫描分区内可恢复文件

完成安装后，使用`extundelete /dev/目标分区设备 --inode 命令扫描分区内所有已删除文件。命令输出中标记为deleted的文件即是需要恢复的，记下对应的文件名或inode编号即可。

执行恢复并验证结果

恢复单个指定文件，使用命令`extundelete /dev/目标分区设备 --restore-file 目标文件名`；恢复指定目录，则使用`extundelete /dev/目标分区设备 --restore-directory 目标目录路径`；对于全部删除的文件，使用`extundelete /dev/目标分区设备 --restore-all`进行恢复。完成后，工具会在当前工作目录创建`recovered_files`文件夹，所有恢复成功的文件将存储在该目录中。确认文件内容无误后，应复制回原存储位置。