在Linux系统中，如果你需要从垃圾桶（回收站）恢复被删除的文件，通常的做法不是直接通过命令行完成，因为Linux没有类似于图形界面操作系统的“回收站”概念。大多数情况下，用户会使用各种数据恢复工具从磁盘上恢复意外删除的数据。下面将为你介绍如何利用命令行来恢复已删除的文件。
方法一：如果是在终端误删
1. 查找文件是否还在内存：
有时，当文件内容尚未刷到磁盘（例如文件被编辑器打开），或者被删除不久时，该内容可能还存于操作系统内核内存中（未同步到磁盘）。此时可使用像testdisk、foremost、photorec或extundelete等数据恢复工具试图找回数据，但是这类情况比较少见，并且效率低下。一般建议检查系统日志或重启前检查是否可以找到数据备份。
2. 使用`find`或其他命令:
如果知道大概的时间戳或目录，可以尝试用 `find . mtime [day(s) ago]` 来找到并恢复误删的文件。
方法二：数据恢复工具的应用
推荐几个常用的恢复已删除文件的数据恢复工具：
extundelete
如果你是用ext3或ext4文件系统的设备，你可以试试用`extundelete`恢复文件。
1. 先确定被删除的文件位于哪个分区，并安装`extundelete`。
bash
sudo aptget install extundelete Debian系
bash
sudo dnf install extundelete RPM系
2. 在只读状态下重新挂载文件系统以防止任何数据进一步损坏：
bash
sudo mount o remount,ro /path_to_unmount/partition_with_data/
3. 使用工具尝试恢复数据：
bash
sudo extundelete /path_to_mount/partition restorename filename.extension
// 按inode ID恢复，比如：
extundelete /device_name restoreinode 1162575
4. 检查结果：
工具会在当前工作目录创建一个`RECOVERED_FILES/`和`UNALLOCATED_SPACE/`的子目录来存储恢复的文件及未分配块空间的输出。
请注意，在使用这些方法前应尽量避免向已删除文件的存储卷写入任何新数据。一旦新内容开始占用之前删除文件所在的块空间位置，则这些区域可能会被覆盖，永久失去数据恢复的可能性。如果你不熟悉操作，请备份重要数据或在专业人士帮助下行之。
希望这能帮到您!
发表评论