linux 下 rm 之后的文件还能恢复吗

一、linux 下 rm 之后的文件还能恢复吗

理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们要做的第一件事就是保证不再向误删文件的分区写数据。

2、自己写程序。你需要会编程并了解对应的文件系统。

3、如果数据很有用，也许可以找专业公司抢救。

3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品， Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1的文件系统。

4、如果文件系统是ext2(对ext3无效):

ext3的删除机制是直接把 inode data删除了，所以造成 ext3无法反删除(ext3设计为无法恢复被删除的文件)。

5、如果文件系统是FAT32或者NTFS:

6、freebsd如果使用了rm，可以试一下undelete这个命令.

7、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。

二、在linux系统下用rm命令误删了一个文件,怎样才能恢复这个文件

1、先要进行重启ubuntu，随即长按shirft进入grub菜单，这时候注意的是再进行选择recovery mode，按"e"键进入编辑页面，如下图所示。

2、然后这时候注意的是就会进入恢复模式的，然后就是要将要找回的文件所在的分区重新挂载成只读，如下图所示。

3、接着就是将ro recovery nomodeset注意的是进行替换为"rw single init=/bin/bash"，然后就是要这时候注意的是按ctrl+x进入单用户模式，这时候就可以看到当前用户即为root即可。

4、最后要按ctrl+x启动，这时候就会进行进入root的shell环境，然后就可以恢复文件了，如下图所示。

三、linux系统rm -rf/*怎么恢复可以重做系统么

1、执行删除命令前，系统运行良好，且操作正常，如下图所示：

2、执行“rm-rf/*”命令，期间会报如下图所示的错误。容易看出，并不是所有的文件都能被删除，有些系统保护的文件删除会报错。

3、删除完毕后，我们试着执行了几个命令，如top、free、ls、shutdown等都已经无法执行了，只有cd可以。由此可见执行rm-rf/*命令的影响程度有多大。

4、强制关机后，重新启动系统，如下图所示已经报异常了，无法正常进入系统，此时只有进行重装系统了。

1.有点遗憾删除结束后没法再使用df、ls这些命令，所以没办法看出还剩哪些文件。不过从上面的结果来看，连基础命令都执行不了，所以用户数据（如安装的软件、部署的网站、数据库等）肯定也都全删没了。

2.因此平时操作的过程中要养成良好的习惯，尽量不要用rm命令，可以用mv命令来代替。比如要删掉a.txt，可以执行mv a.txt/mytemp，然后再写个脚本定时清除/mytemp目录下的文件，这样会安全很多。