如何從rm -rf中恢復誤刪的文件

一、介紹

在Linux系統中，rm命令用於刪除指定的文件或目錄。當使用rm -rf命令時，會刪除一個目錄下的所有文件和子目錄，而不進行確認提示，因此，很容易誤刪某些重要文件。針對這種情況，本文將介紹如何從rm -rf中恢復誤刪的文件。

二、使用extundelete命令

extundelete是一個用於ext3和ext4文件系統的命令行工具，可以幫助我們恢復誤刪的文件。以下是使用extundelete恢復誤刪文件的步驟：

1. 安裝extundelete命令：

sudo apt-get install extundelete

2. 找到誤刪文件所在的分區：

sudo fdisk -l

3. 使用extundelete命令恢復文件：

sudo extundelete --restore-file /path/to/deleted/file /dev/sda1

其中，/path/to/deleted/file為誤刪文件的完整路徑，/dev/sda1為誤刪文件所在的分區。

三、使用Scalpel工具進行恢復

Scalpel是一款開源的文件恢復工具，可以在任何文件系統上運行。以下是使用Scalpel進行誤刪文件恢復的步驟：

1. 安裝Scalpel：

sudo apt-get install scalpel

2. 編輯Scalpel配置文件：

sudo vi /etc/scalpel/scalpel.conf

在文件中添加要恢復的文件類型和要恢復的文件路徑，例如：

...
png     y       5000
gif     y       3000
pdf     y       1000000
...
carved_directory /home/user/recovered
...

其中，png、gif、pdf是要恢復的文件類型，5000、3000、1000000是預估的文件大小，y表示啟用該文件類型的恢復，/home/user/recovered為恢復後的文件存儲路徑。

3. 運行Scalpel進行文件恢復：

scalpel /dev/sda1 -o /home/user/recovered

其中，/dev/sda1為誤刪文件所在的分區，/home/user/recovered為文件恢復後的存儲路徑。

四、使用photorec工具進行恢復

photorec是一款開源的文件恢復工具，可以恢復各種文件系統和文件類型。以下是使用photorec進行誤刪文件恢復的步驟：

1. 安裝photorec：

sudo apt-get install testdisk

2. 運行photorec進行文件恢復：

sudo photorec /dev/sda1

其中，/dev/sda1為誤刪文件所在的分區。

3. 選擇要恢復的文件類型和存儲路徑，等待恢復完成。

五、注意事項

在誤刪文件後，盡量不要再在該分區上進行寫入操作，否則有可能會覆蓋掉誤刪文件的數據，導致無法恢復。同時，為了避免誤刪文件的情況發生，建議在使用rm命令時，加上-rf參數前先確定是否為正確的目標。