轉載於互聯網並適當的修改
誤刪除linux系統文件了？不用急，本文將給你一個恢復linux文件的方法，讓你輕松應對運維中的各風險問題。方法總比問題多~
說在前面的話
針對日常維護操作，難免會出現文件誤刪除的操作。大家熟知linux文件系統不同win有回收站，刪除后的文件可以到垃圾箱尋回，要知道linux文件修復比較費勁，網絡上面的文檔也是五花八門。所以本次研究一種比較靠譜的文件和目錄恢復方法，也給維護人員留一條后路。
分析對比debugfs. testdisk 6.14. extundelete，對比各自官網介紹和操作說明本次決定研究extundelete對文件和目錄的恢復操作。
extundelete下載官網地址：
Linux下文件誤刪除，使用extundelete恢復測試過程
給虛擬主機添加一塊磁盤，磁盤為/dev/sdb，如下：
格式化磁盤，並進行掛載
# mkfs.ext4 /dev/sdb# mkdir /usr/local/dbdata/# mount /dev/sdb /usr/local/dbdata/
測試誤操作刪除以下文件
/usr/local/dbdata/gperftools-2.4.tar.gz #文件/usr/local/dbdata/pcre-8.32 #目錄
執行誤操作：
# rm -rf /usr/local/dbdata/gperftools-2.4.tar.gz /usr/local/dbdata/pcre-8.32
將誤操作所在分區進行只讀保護
如果確定文件被誤刪，在沒有備份的情況下請馬上對分區實施寫入保護（預防新的寫入覆蓋誤刪的塊數據，因此權限給只讀）：
# mount -o remount,ro /dev/sdb # mount -o remount,ro /usr/local/dbdata/
數據恢復工具安裝
工具安裝部署
官方網站是 ，其目前的穩定版本是extundelete-0.2.4.
工具下載
# wget https://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
解壓安裝
依賴包
# yum -y install gcc-c++ e2fsprogs.x86_64 e2fsprogs-devel.x86_64# tar -jxvf extundelete-0.2.4.tar.bz2# cd extundelete-0.2.4# ./configure# make && make install
驗證安裝結果
# extundelete -v
文件恢復過程
恢復指定文件：
原理：從根節點(inode=2)開始找到被刪除文件的i節點，然后recover i節點。
以下是模擬刪除gperftools-2.4.tar.gz（文件）和pcre-8.32 （目錄）
先檢測被刪除的文件有哪些：
# extundelete /dev/sdb --inode 2
從圈出來的可以看到，有以下兩個
gperftools-2.4.tar.gz 15 Deletedpcre-8.32 655361 Deleted
注意：恢復過程不要在誤刪分區進行，謹防inode. block塊相互覆蓋
先恢復文件（可根據文件名進行恢復）：
# extundelete /dev/sdb --restore-file gperftools-2.4.tar.gz
恢復目錄（根據目錄名恢復）：
# extundelete /dev/sdb --restore-directory pcre-8.32
最后會在當前目錄下看到一個名為RECOVERED_FILES的目錄，在目錄里就可以看到被誤刪除的文件以及目錄：
說在后面的話
根據上面操作證明extundelete 工具可以實現對誤刪數據的恢復，而且操作簡單。
總結：
1、建議使用ext3的文件系統,當前extundelete 對ext4支持不是很好
2、刪除文件時不要帶r 如：rm-rf ，刪除目錄時不要帶f 如rm -rf . 恢復才會准確
3、刪除建議卸載掛載，，，不建議使用只讀
4、使用rm一定要謹慎
5、磁盤按照功能進行分區是必要的
6、最少掌握一種數據恢復方式