1. 使用testdisk恢復刪除的文件

testdisk是一款強大的數據恢復工具，支持多種文件系統(tǒng)，適用于大多數Linux系統(tǒng)。通過它，可以很方便地恢復被rm命令刪除的文件。

安裝testdisk：

sudo apt-get install testdisk

使用步驟：

sudo testdisk

在程序界面中選擇“Create”來創(chuàng)建日志文件。

選擇你的硬盤，然后選擇“Analyse”來掃描分區(qū)。

找到適當的分區(qū)后，選擇“List”來查看文件列表。

在文件列表中找到你刪除的文件，按“C”來復制文件到其他地方。

2. 使用extundelete恢復ext3/ext4文件系統(tǒng)

extundelete專門為ext3/ext4文件系統(tǒng)設計，能夠有效恢復已刪除的文件。不過，你需要在未對分區(qū)進行寫操作的情況下進行恢復。

安裝extundelete：

sudo apt-get install extundelete

使用步驟：

sudo umount /dev/sdX1  # 替換為你的分區(qū)

sudo extundelete /dev/sdX1 --restore-file /path/to/file  # 替換為你要恢復的文件路徑

文件恢復后會存放在當前目錄下的”RECOVERY”文件夾中。

3. 使用R-Linux恢復文件

R-Linux是一款免費的數據恢復軟件，支持多種文件系統(tǒng)和平臺。它的圖形界面使得操作簡單易懂，非常適合不熟悉命令行的用戶。

下載并安裝R-Linux，啟動后，按照向導選擇要恢復的磁盤或者分區(qū)，然后掃描，最后找到并恢復所需的文件。

4. 使用Photorec恢復文件

Photorec是testdisk的一部分，專注于恢復丟失的文件，而不考慮文件系統(tǒng)。它可以恢復如圖片、文檔等多種類型的文件。

使用步驟：

sudo photorec

選擇磁盤，設置文件恢復選項，并開始掃描。

5. 使用命令行工具grep和find結合恢復

如果文件的內容部分還在緩存中，可以嘗試使用grep和find命令結合查看文件內容，雖然恢復的難度較大，但也不失為一種方法。

例如：

grep "關鍵字" -r /path/to/search

通過搜索關鍵字，可以找到整個目錄下相關的文件。

問答環(huán)節(jié)

能否在重啟系統(tǒng)后仍然恢復被rm刪除的文件？

一般來說，重啟系統(tǒng)后，文件是否能夠恢復主要取決于該分區(qū)是否進行了寫操作。若沒有新的數據寫入，有一定概率仍然能夠恢復。

rm命令刪除的文件在什么情況下比較容易恢復？

當文件刪除后，所在分區(qū)沒有被新的數據覆蓋，且文件系統(tǒng)沒有進行復雜的操作時，恢復的成功率會提高。

恢復文件時需要注意什么？

在執(zhí)行恢復操作前，請務必停止對損壞或丟失文件的磁盤進行任何寫入操作，以避免覆蓋丟失的文件。同時，最好將恢復工具安裝在其他物理磁盤上。