linux上恢复误删（使用rm-rf命令）的文件或目录

结论：rm -rf 恢复查看进程状态。
入住率恢复： 1 .使用lsof检查任务。
2 . cd /proc/pid/fd。
3 . 将 ep 文件复制到收到的位置。

恢复终端： 1 . 立即移除设备。
2 .后隔断。
3 . 安装。
4 . umount 删除设备。
5 . 扫描恢复。
恢复后文件名可能会更改。

linux 下 rm 之后的文件还能恢复吗？

你是对的。

使用 rm 删除文件并不意味着它们就消失了。

是标记文件占用的空间为可用。

只要它没有被新数据覆盖。

可检索。

有多种恢复方法。

使用工具软件。

编写自己的程序。

或者找专业的公司。

常用的软件工具有：
Sleuth Kit
Early
Finaldata
Finaldata功能很多。

支持多种文件系统。

例如，ext2 、ext3 、fat1 2 /1 6 /3 2 、ntfs4 /5 /5 .1
ext3 文件系统不工作。

ext3 在删除文件时会删除inode数据。

因此 ext3 文件更难恢复。

Ext2 文件系统可以恢复。

你可以使用unrm、ext2 ed debugfs恢复e2 undel、tct等工具。

FAT3 2 或 NTFS 文件系统。

你的EasyRecovery、Finaldata都可以用。

Freebsd可以使用undelete命令。

还有 Lsof 命令。

如果文件被进程打开；
打开。

您可以使用lsof来恢复。

无论如何。
删除
rm
之后的第一件事。

停止向分区写入数据。

防止数据覆盖。

然后根据文件系统类型。

选择恢复方法。

算了。