在Linux系统中，一旦文件或文件夹被删除，它们可能仍然可以通过几个恢复策略进行恢复。但是，这些方法必须尽早应用以增加恢复的几率。请根据您的情况采取相应的措施。
1. 使用rm命令删除（非永久性）
如果是用 rm 命令删除但未使用强制选项(f)的话，且您立刻停止对删除文件所在的设备的写入操作。可以尝试通过`/proc/自述文件中的硬盘分区的挂载点/lost+found`下的自动恢复功能恢复数据（此目录下的文件为fsck文件系统的检测程序在遇到异常的、不能被正确关联到原目录的数据块之后所恢复出来的文件），例如：
shell
cd /your_disk_partition
find lost+found iname '可能的名字'
注意：这种方法只适用于ext2/ext3/ext4等格式的磁盘，并不是所有的删除都会恢复在这里，这仅在系统修复过程期间由fsck检测程序执行。
2. 如果是移动删除，或者是在文件浏览器中直接进行删除
可以通过查看系统回收站来还原（如果您的用户目录下存在Trash文件夹的话）
利用数据恢复软件进行恢复如 `TestDisk`, `PhotoRec`, `scalpel`, `Foremost`, 或者第三方软件比如`RLinux`.
3. 使用rm命令永久删除
若使用rm的`f`选项即硬性强制永久删除：
一旦执行此选项，将难以通过常规途径复原文件或文件夹。尽管可以通过某些深度数据恢复工具和技术（例如前文所提的TestDisk或Foremost）试图尝试恢复，但是成功几率不高而且取决于硬盘状态，操作难度和恢复的成本都会大幅上升。
恢复操作示例
一个较为简单而实用的例子是以`TestDisk`为基础尝试恢复：
安装 TestDisk:
bash
sudo apt install testdisk 对于Debian及其衍生发行版。
或使用相应的包管理系统
启动TestDisk:
bash
sudo testdisk
然后按照界面提示选择正确的硬盘，继续下一步，并选择要找回分区或者未分配空间。
如果需要恢复某个分区的数据，可以在后续步骤中选择恢复分区选项。如果只是丢失了一个或几个已知位置的文件，则直接进入深入分析文件部分，尝试从中找出被误删的目录。
最后提醒
不建议对可能含重要资料的驱动器再次写入或操作
在任何情况下，如果您有定期备份的习惯，请首先尝试从中寻找您的丢失的文件。
请注意，越早进行文件的恢复操作越有可能取得好的效果。如果你正在经历这种情况并且无法处理，你最好咨询专业人士以得到更有帮助的帮助和支持。
发表评论