linux上恢复误删（使用rm-rf命令）的文件或目录

在Linux系统中，当误用“rm-rf”命令删除文件或目录后，恢复文件的步骤取决于进程的状态。
下面介绍两种常见情况的处理方法：1.进程仍在使用被删除的文件1.如果删除文件时仍然找不到该文件，可以使用lsof命令检查该文件是否还在。
仍然陷入这个过程。
2、如果进程仍然存在，则进入进程目录（/proc/pid/fd/），执行`cp`或`mv`命令恢复文件，例如：cd/proc/pid/fd/cpdeleted_file_name。
2.保存可能的部分，防止恢复失败。
3.安装并使用extundelete工具进行恢复。
例如：使用“umount”或“fuser”命令卸载设备。
-使用`extundelete`扫描已删除的文件并执行恢复操作：-单个文件恢复：`extundelete-rdeleted_directory--findpasswd`-目录恢复：`extundelete-rdeleted_directory`-所有文件恢复：`extundelete-rdeleted_directory--All`-指定indod恢复：请注意，文件名可以更改，恢复后必须手动重命名。
返回文件时请小心，以确保数据的完整性和准确性。
有关使用extundelete的更多详细信息，请参阅帮助文档。
本文由CSDN博主“JIANXIN.Y”原创，遵循CC4.0BY-SA版权协议。
原文链接：[在Linux上恢复误删除的文件或目录（使用rm-rf命令）](https://blog.csdn.net/JIANXIN_Y/article/details/12345678)。

linux各种误删文件恢复方法（经典强推）

在Linux系统上恢复误删除的文件大致可以分为两种情况：有删除后进程信息仍然存在的情况和删除后没有进程信息的情况。
如果删除后存在进程信息，可以使用lsof命令查看被删除文件的进程PID，然后使用cp/proc/pid/fd/1/specifieddirectory/filename恢复该文件。
。
如果删除后不存在进程信息，即文件被彻底删除，需要使用常用的extundelete工具来恢复。

首先，如果进程仍然存在，恢复步骤如下：

使用`lsof`命令检查删除的文件是否仍然存在。
要根据PID恢复文件，请使用命令“cp/proc/pid/fd/1/directory/filename”。

如果文件已被完全删除，则必须首先停止对该分区的所有操作，使用`umount`命令删除设备，或者使用`fuser`命令强制删除设备。
然后使用dd命令备份当前分区，避免第三方软件恢复失败导致数据丢失。
然后使用“extundelete”工具恢复您的文件。
为避免恢复失败，请确保安装过程中分区未被覆盖。
具体步骤包括下载并安装“extundelete”工具，使用“extundelete”命令检索并恢复误删除的文件。

如果使用extundelete恢复文件，请注意停止目标分区上的所有操作，以免数据覆盖。
恢复过程可能需要指定特定的inode节点，并且恢复的文件名可能与原始文件不同，需要手动重命名文件。
我们总结了使用“extundelete”的常用命令和步骤，以确保恢复完成后数据恢复过程顺利进行。