linux系统文件丢失

Linux文件丢了，恢复方法多。

extundelete能找回ext3 /4 系统删的文件。

用extundelete前，硬盘要挂只读，防止数据被盖。
挂载命令是mount -oremount,ro /mnt。

执行extundelete /dev/sda1 --restore-all，恢复文件在当前目录RECOVERED_FILES里。

testdisk能修分区表，找各种文件。

装好后运行testdisk，选磁盘和分区表类型（如Intel、GPT），深度扫描找分区和文件。

从备份恢复最靠谱。

比如用rsync备份/home/user到/backup/home_user，直接从备份恢复，不怕数据被盖。

系统文件丢了，进维护模式找。

维护模式：重启后进维护模式。
生产环境得提前说一声。

查日志看文件丢了。
/var/log/messages或dmesg。

恢复方法：有备份就恢复。
比如/etc/fstab丢了，用cp /etc/fstab.backup /etc/fstab恢复。

没备份就重做。
用mkfs.ext4 /dev/sda1 重新生成，手动改/etc/fstab，UUID和挂载点得对。

软件文件丢了，重装软件。

文件系统坏了，用fsck修。

修前卸载文件系统或进单用户模式，防止修时数据坏。

预防措施：定期备份，用rsync或borgbackup。

定期用fsck查文件系统。

装杀毒软件，防病毒。

用UPS，防突然断电。

如何在 Linux 上恢复误删除的文件或目录

哎哟，这事儿我以前还真遇到过，得根据文件删除后进程的状态来决定恢复方法。
进程还在的话，直接恢复，没了就得用工具了。

首先说说进程还在的情况。
我之前在2 01 8 年，有一次在CentOS系统上误删了一个文件，结果发现进程还在。
那怎么恢复呢？第一步，用lsof命令看看进程还在不在。
你得先安装这个lsof工具，CentOS/RHEL系统用yum install lsof -y，Debian/Ubuntu系统用apt-get install lsof -y。
然后执行个命令：lsof | grep deleted，看结果里有没有你删除的那个文件。
比如，我那回看到输出里有个“cat 2 04 6 4 root 1 w REG 2 5 2 ,3 2 3 1 3 1 07 2 2 /root/testdelete.py(deleted)”，2 04 6 4 就是进程的PID，1 w是文件描述符编号。
第二步，恢复文件。
你先进入进程的目录，cd /proc//fd/，比如cd /proc/2 04 6 4 /fd/。
然后看看里面有什么，执行个ll命令，你会看到类似“1 -> /root/testdelete.py(deleted)”这样的链接。
最后，执行恢复命令，cp <文件描述符编号> /指定目录/文件名，比如cp 1 /tmp/testdelete.py。
验证一下，cat /tmp/testdelete.py，看看内容对不对。

那要是进程已经不存在了呢？这时候你得用第三方工具了。
我之前在2 01 9 年，有一次在Ubuntu系统上误删了文件，进程已经没了。
那怎么办呢？首先，你得停止对分区的写入操作，防止数据覆盖。
卸载目标分区或者停止相关服务，比如umount /dev/vdb1 如果设备忙，用fuser命令强制卸载：fuser -m -v -i -k /目标路径。
然后备份分区数据，用dd命令备份分区，dd if=/dev/vdb1 of=/dev/vdc1 3
接下来，安装extundelete工具。
我之前在2 02 0年，在CentOS系统上安装过这个工具。
先下载工具包，wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2 .4 /extundelete-0.2 .4 .tar.bz2 解压并编译安装：tar jxvf extundelete-0.2 .4 .tar.bz2 ，cd extundelete-0.2 .4 ，./configure，make，make install。

然后，扫描误删除的文件。
执行扫描命令：extundelete --inode /dev/vdb1 ，输出会显示删除的文件和inode信息。
恢复文件的时候，你可以恢复单个文件、目录、所有文件或者指定inode的文件。
恢复完成后，进入RECOVERED_FILES目录，看看文件内容，cat <文件名>或者用tree命令查看目录结构。

注意事项嘛，进程存在时的恢复，你得确保进程没终止，否则文件描述符就失效了。
进程不存在时的恢复，你得立即停止写入，否则数据覆盖后恢复难度会大幅增加。
工具限制，extundelete只支持ext3 /ext4 文件系统，其他文件系统得用专用工具。
权限要求，恢复操作需要root权限。
备份重要性，恢复前建议备份分区数据，避免二次损坏。
这样，你就能有效恢复Linux系统中误删除的文件或目录了。

Linux回收站误删数据怎么找回

PhotoRec和extundelete恢复成功率低，覆盖即丢失。
立即停用分区，别动数据。
备份是唯一保险。

linux系统被删的文件怎么找回

使用TestDisk恢复分区表损坏或文件被删除的场景。
extundelete恢复ext3 /ext4 文件系统未被覆盖的文件。
立即停止写入，用sudoumount卸载分区。
尽快操作，避免进程退出导致数据丢失。
从~/.local/share/Trash/files/回收站找回GUI删除的文件。
备份重要数据，用rsync同步到安全位置。