Linux系统删除文件后的恢复方法
概述
在Linux系统中，当文件被意外删除后，有多种方法可以尝试恢复数据。本文档详细介绍了各种文件恢复技术，包括普通文件和数据库的恢复方法。
1. 文件删除原理
1.1 文件系统删除机制
当使用rm命令删除文件时，系统只是将文件的inode标记为可用
文件的实际数据块在被新数据覆盖之前仍然存在于磁盘上
删除操作越早发现，恢复成功率越高
1.2 影响恢复的因素
删除后的时间长短
磁盘使用情况
文件系统类型（ext4、xfs、btrfs等）
是否有新数据写入
2. 立即响应措施
2.1 紧急处理步骤
# 1. 立即停止对该分区的写操作
sudo mount -o remount,ro /path/to/partition
# 2. 卸载相关分区（如果可能）
sudo umount /path/to/partition
# 3. 创建磁盘镜像备份
sudo dd if=/dev/sdX of=/backup/disk_image.img bs=4M
3. 文件恢复工具
3.1 TestDisk
功能强大的数据恢复工具，支持多种文件系统。
# 安装TestDisk
sudo apt-get install testdisk # Ubuntu/Debian
sudo yum install testdisk # CentOS/RHEL
# 使用TestDisk
sudo testdisk
使用步骤：
选择磁盘
选择分区表类型
选择"Advanced"进行文件恢复
浏览删除的文件并恢复
3.2 PhotoRec
TestDisk套件中的文件恢复工具，专门用于恢复各种文件格式。
# 启动PhotoRec
sudo photorec
3.3 Extundelete（适用于ext3/ext4）
专门针对ext文件系统的恢复工具。
# 安装extundelete
sudo apt-get install extundelete
# 恢复指定文件
sudo extundelete /dev/sdX1 --restore-file path/to/deleted/file
# 恢复指定目录
sudo extundelete /dev/sdX1 --restore-directory path/to/deleted/directory