Linux文件误删除恢复操作

Posted 2020-10-18

前言

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的

一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式

[[email protected] ~]# cat /etc/redhat-release 

CentOS Linux release 7.4.1708 (Core) 

[[email protected] ~]# cat /proc/version

Linux version 3.10.0-693.5.2.el7.x86_64 ([email protected]) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) ) #1 SMP Fri Oct 20 20:32:50 UTC 2017

[[email protected] ~]# uname -a

Linux sheng 3.10.0-693.5.2.el7.x86_64 #1 SMP Fri Oct 20 20:32:50 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

[[email protected] ~]# uname -r

二、为方便本次实验，我们新创建一文件。[[email protected] ~]# mkdir example

[[email protected] ~]# cd example/

[[email protected] example]# cat /proc/meminfo > web.txt

[[email protected] example]# ll

total 4

-rw-r--r--. 1 root root 1226 Dec 25 10:03 web.txt