linux中如何恢复删掉的文件

Linux中恢复删掉的文件，可尝试使用extundelete、testdisk等工具，或利用lsof命令结合/proc目录恢复被进程占用的文件

Linux系统中，文件删除后能否恢复以及如何恢复，取决于多个因素，包括文件系统类型、删除方式、是否有新数据写入等,以下是一些常见的恢复方法：

从回收站恢复（适用于桌面环境）

步骤	操作
打开文件管理器	找到回收站图标并双击打开。
查找误删文件	在回收站中，通过文件名或修改日期等筛选条件，快速定位到误删的文件。
恢复文件	右键单击该文件，选择“恢复”选项，文件将恢复到原来的位置。

步骤	命令	说明
安装extundelete	`sudo apt-get install extundelete`（Debian/Ubuntu） `sudo yum install extundelete`（Red Hat/CentOS）	安装专门用于恢复ext系列文件系统（如ext2、ext3、ext4）中误删文件的工具。
卸载包含误删文件的分区	`sudo umount /dev/sdXY`	其中`/dev/sdXY`是具体的分区设备名，例如`/dev/sda1`，卸载分区是为了避免在恢复过程中有新数据写入导致覆盖。
恢复单个文件	`sudo extundelete /dev/sdXY --restore-file /path/to/deleted/file`	将指定路径的误删文件恢复到当前目录下的RECOVERED_FILES目录中。
恢复整个目录	`sudo extundelete /dev/sdXY --restore-directory /path/to/deleted/directory`	恢复指定目录下的所有误删文件。

步骤	操作
安装testdisk	`sudo apt-get install testdisk`（Debian/Ubuntu） `sudo yum install testdisk`（Red Hat/CentOS）
启动testdisk	`sudo testdisk`
选择磁盘和分区	根据提示选择要恢复的磁盘和分区。
分析磁盘	选择“Analyze”选项进行磁盘分析，可选择“Quick Search”或“Deep Search”。
恢复文件或分区	根据分析结果，选择要恢复的文件或分区，然后选择“Write”选项将其恢复到指定位置。

步骤	命令	说明
卸载分区	`sudo umount /dev/sdXY`	同extundelete中的卸载分区操作，防止数据覆盖。
运行debugfs	`sudo debugfs /dev/sdXY`	进入debugfs的调试环境。
查看已删除文件列表	`lsdel`	列出已删除的文件，可通过文件名或其他特征查找目标文件。
恢复文件	`undel <inode_number>`	其中`<inode_number>`是要恢复文件的inode号，需要从`lsdel`命令的结果中获取。

如果有定期备份数据的习惯，从备份中恢复误删的文件是最简单和最可靠的方法，具体的恢复步骤会因备份工具和备份方式的不同而有所差异，使用rsync进行备份时,可使用以下命令从备份中恢复文件：

rsync -avz --delete /path/to/backup/ /path/to/original/location