CentOS镜像如何恢复误删除文件

CentOS镜像恢复误删除文件的常用方法

1. 使用extundelete工具（适用于ext3/ext4文件系统）

extundelete是专门针对ext3/ext4文件系统的恢复工具，能高效恢复误删除的单个文件或整个目录。

• 安装工具：通过YUM包管理器安装（需确保系统已启用EPEL仓库）：

  sudo yum install extundelete
  

• 卸载分区：为避免恢复过程中数据被覆盖，需先卸载包含误删除文件的分区（假设分区为/dev/sda1，挂载点为/mnt/data）：

  sudo umount /dev/sda1  # 若分区挂载在/mnt/data，也可用sudo umount /mnt/data
  

• 恢复文件：
  • 恢复单个文件（如/home/user/document.txt）：

    sudo extundelete /dev/sda1 --restore-file /home/user/document.txt
    

  • 恢复整个目录（如/home/user/docs）：

    sudo extundelete /dev/sda1 --restore-directory /home/user/docs
    

• 结果查看：恢复的文件会自动保存到当前目录下的RECOVERED_FILES文件夹中，可通过ls RECOVERED_FILES查看。

2. 使用TestDisk工具（支持多种文件系统）

TestDisk是一款开源数据恢复工具，支持ext2/3/4、NTFS、FAT等文件系统，适合恢复因分区表损坏或误删除导致的文件丢失。

• 安装工具：

  sudo yum install testdisk
  

• 运行工具：

  sudo testdisk
  

• 操作步骤：
  1. 选择目标磁盘（如/dev/sda），按Enter确认；
  2. 选择分区表类型（通常为Intel，适用于大多数PC），按Enter；
  3. 选择包含误删除文件的分区，按Enter；
  4. 选择Analyse（分析）→Quick Search（快速扫描），若未找到文件则选择Deep Search（深度扫描）；
  5. 找到目标文件后，按C键复制到安全目录（如/home/user/recovered）。

3. 使用PhotoRec工具（恢复特定类型文件）

PhotoRec是TestDisk的姊妹工具，专注于恢复图片、视频、文档、压缩包等特定类型的文件，适合文件系统结构损坏的场景。

• 安装工具：与TestDisk一同安装（sudo yum install testdisk）。
• 运行工具：

  sudo photorec /dev/sda1
  

• 操作步骤：
  1. 选择目标磁盘和分区，按Enter；
  2. 选择文件系统类型（如ext4），按Enter；
  3. 选择文件类型（如Pictures、Documents），按Enter；
  4. 指定恢复文件的保存目录（如/home/user/photos），按Y开始恢复。

4. 使用debugfs工具（低级别文件系统调试）

debugfs是ext2/3/4文件系统的底层调试工具，可通过inode号直接恢复误删除文件，适合有一定技术基础的用户。

• 运行工具：

  sudo debugfs /dev/sda1
  

• 操作步骤：
  1. 输入lsdel命令，列出所有已删除文件的inode号（如inode=12345）；
  2. 输入undelete 12345（替换为实际inode号），恢复指定文件；
  3. 输入quit退出工具。

5. 使用商业数据恢复软件（终极方案）

若上述工具均无法恢复，可尝试商业软件（如EaseUS Data Recovery Wizard、Recuva、Stellar Data Recovery），它们提供更强大的扫描和恢复功能，但部分功能需付费。

• 操作步骤：下载并安装软件→选择目标磁盘→扫描→预览→恢复（保存到其他分区）。

恢复注意事项

• 立即停止写入：误删文件后，避免对目标分区进行任何写入操作（如复制、安装软件），防止数据被覆盖；
• 优先使用专用工具：商业软件虽方便，但开源工具（如extundelete、TestDisk）更轻量且针对性强；
• 定期备份数据：通过rsync、tar或第三方备份工具（如Veeam）定期备份重要数据，是最有效的预防措施。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！