linux怎么找回被删除的文件

您可以通过以下两种场景来恢复误删除的文件：第一种场景是被删除的文件正在被进程使用，第二种场景是文件没有被任何进程使用。如果是第一种场景，数据恢复相对简单一些；如果是第二种场景，需要借助于工具还原 。

在Linux系统中，有时候我们会遇到一些被删除的文件，但是又需要找回它们，这时候，我们可以使用一些命令来快速找到这些被删除的文件，本文将介绍如何在Linux下快速找到被删除的文件，以及如何恢复它们。

使用extundelete工具

1、extundelete简介

extundelete是一个用于恢复已删除文件的工具，它支持多种文件系统，如ext2、ext3、ext4、NTFS等，通过使用extundelete,我们可以在不破坏文件系统的情况下，尝试恢复已删除的文件。

2、安装extundelete

在Debian/Ubuntu系统中，可以使用以下命令安装extundelete:

sudo apt-get install extundelete

在CentOS/RHEL系统中，可以使用以下命令安装extundelete:

sudo yum install extundelete

3、使用extundelete恢复已删除文件

我们需要找到已删除文件所在的分区，假设已删除文件位于/dev/sda1分区中，我们可以使用以下命令查找已删除文件：

sudo extundelete /dev/sda1 --restore-file /path/to/deleted/file --restore-directory /path/to/deleted/directory --restore-all

–restore-file参数用于指定要恢复的单个文件，–restore-directory参数用于指定要恢复的目录。–restore-all参数表示恢复所有已删除的文件和目录。

使用debugfs工具

1、debugfs简介

debugfs是一个用于调试和分析文件系统的工具，它可以让我们查看和修改文件系统的内部结构，通过使用debugfs,我们可以在不破坏文件系统的情况下，尝试恢复已删除的文件。

2、挂载debugfs

我们需要创建一个挂载点，然后使用debugfs挂载文件系统：

sudo mkdir /mnt/debugfs
sudo mount -t debugfs none /mnt/debugfs

3、使用debugfs恢复已删除文件

接下来，我们需要使用debugfs工具来查找已删除文件，假设已删除文件位于/dev/sda1分区中，我们可以使用以下命令查找已删除文件：

sudo debugfs /dev/sda1 read <file_path> <output_file>

<file_path>是要查找的已删除文件的路径，<output_file>是输出结果的文件路径，如果找到了已删除的文件，那么它的大小将会被写入到<output_file>中。

相关问题与解答

1、如何判断一个文件是否被删除？

答：我们可以使用ls命令查看一个目录下的文件列表，如果某个文件名前面有一个"d",那么说明这个文件已经被删除了，我们还可以使用find命令查找已删除的文件，find /path/to/directory -name "*" -type f -mtime +1表示查找1天前被修改过的文件。

2、如何彻底删除一个文件？

答：我们可以使用rm命令删除一个文件，如果想要彻底删除一个文件并且不留任何痕迹，那么我们可以使用shred命令，shred -u /path/to/file表示彻底销毁一个文件，需要注意的是，shred命令只能用于普通用户，不能用于root用户。