首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux恢复误删文件的操作

Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。...在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名...当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,他依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

3.3K40

Linux恢复误删文件的操作

Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。...在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名...当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,他依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

2.5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 文件隐藏权限

    文件隐藏权限 除了文件的读写,执行权限外,linux还有一种隐藏权限,设置隐藏权限可以防止一些其他用户的误操作或者恶意操作,当我们配置了nginx的放跨站攻击或其他安全措施后,相应的会在项目的根目录下生成一个隐藏文件....user.ini,当删除整个项目时会阻止操作完成.我们使用ls命令并使用chmod chown等命令设置了文件权限后会发现还是无法删除.这就是因为这个文件隐藏的权限 查看文件隐藏权限类型 命令:...9 s:彻底删除文件,不可恢复,因为是从磁盘上删除,然后用0填充文件所在区域。 10 u:当一个应用程序请求删除这个文件,系统会保留其数据块以便以后能够恢复删除这个文件,用来防止意外删除文件或目录。...12 X:可以直接访问压缩文件的内容 13 e: 表示文件以ext4 extents存储的,ext4上新建文件的默认属性,不可用chattr修改 取消或添加文件隐藏权限 使用+ -加权限类型即可设置文件隐藏权限...chattr -i //减去文件的 i 隐藏数字属性,然后即可使用rm 正常删除 chattr +i //添加隐藏权限

    12.2K41

    Linux 误删文件恢复命令and方法

    为手残党准备的方法 [quote color="primary"]注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 [quote color="primary"]extundelete...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件,有很大几率恢复失败 [quote color="primary"]extundelete /dev/vdb1 --restore-file openssh...-7.7p1.tar.g[/quote] 6、恢复全部删除的文件 无需指定文件名或目录名,恢复全部删除的数据 [quote color="primary"]extundelete /dev/vdb1 -

    1.6K20

    如何恢复Linux中的误删文件

    这样一来,我们就可以直接使用GUI窗口来还原被删除的文件,非常的简单。 但是,当你使用“rm”命令来删除某个文件时,这个文件可就不仅仅是被移动到一个隐藏目录那么简单了。...所以最好的方法就是当你意识到你误删了某一份文件时,就立刻开始进行文件恢复工作。你等的时间越久,成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件?...目前我们有很多种方法可以恢复Linux平台上的误删文件,其中主流的两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec支持的操作系统平台 -DOS/Win9x -Windows NT 4/2000/XP/2003/Vista -Linux -FreeBSD, NetBSD, OpenBSD -Sun Solaris...所以当你发现你误删文件时,请立刻停止使用你的电脑,并且尽快进行数据恢复工作,以免你的误删文件被其他的数据覆盖掉。

    6.5K80

    【CVM】Linux 误删文件怎么恢复

    Linux 误删文件一般场景如下: 场景一:删除文件时,文件正在被其他进程调用 场景二:删除文件时,文件没有被其他进程调用 场景一:删除文件时,文件正在被其他进程调用 技术原理 对于进程正在使用文件的场景...,数据可以恢复是由于Linux系统下文件包含两个部分:inode 和 block ,其中 inode 中每个文件都有 2 个计数器:i_count 和 i_nlink 。...inode :用于存放文件的元数据,并通过索引信息关联到磁盘中具体 block 单元 block :数据块,用来实际存放数据的单元 风险提醒 如果有进程在不断往磁盘写入数据,此时如果将对应的数据分配到之前被误删除的...block 上时,block 上原始的数据将被覆盖,这个时候数据将无法再次找回,故当前场景下找回时,请务必在发生数据误删除时,停止一切写入操作【①umount磁盘;②readonly挂载磁盘】 恢复示例...3.rm -rf * 删除 mnt 目录下所有文件和目录; image.png 4.卸载数据盘 vdb ,防止数据后续的数据写入覆盖 block 中误删除的数据; image.png 5. extundelete

    9.1K10

    Linux 误删文件恢复命令及方法

    类似于windows系统误删文件,可以使用一些软件进行恢复操作。Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux误删文件的恢复操作。 1、lsof ---- 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。...如果误删了目录,目录中的其他文件未被进程打开,没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义: ?...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意: 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 extundelete /dev/vdb1

    2.5K00

    Linux 误删文件恢复命令及方法

    前言 ---- 无论在哪个系统中,删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件,就会导致个人或公司出现重大的损失。 类似于windows系统误删文件,可以使用一些软件进行恢复操作。...Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux误删文件的恢复操作。 1、lsof 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。...如果误删了目录,目录中的其他文件未被进程打开,没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义: ?...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 extundelete /dev/vdb1

    5.7K10

    Linux 误删文件恢复命令及方法

    为rm -rf 的手残党准备的 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...(下载地址 )最新版本的extundelete是0.2.4,于2013年1月发布 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除,就要进入单用户模式,将根分区以只读的方式挂载...---- 1、查看要恢复文件的分区的文件系统 df -Th Filesystem Type Size Used Avail Use% Mounted on devtmpfs...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 extundelete /dev/vdb1 --inode 2 (根分区的...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件,有很大几率恢复失败 extundelete /dev/vdb1 --restore-file openssh-7.7p1.tar.g 6、恢复全部删除的文件

    2.1K20

    Linux文件隐藏属性

    Linux文件隐藏属性 linux除了9个权限外,还有些隐藏属性, 使用chattr命令来设置 chattr 设置文件隐藏属性   #chattr [+-=] [ASacdistu] 文件或目录...S :一般文件是异步格式写入磁盘的,如果加上S这个属性时,对文件进行任何修改,将会“同步”写入磁盘中。...d :当dump程序被执行的时候,设置d属性将可使该文件(或目录)不会被dump备份。 i :它可以让一个文件不能被删除、改名,设置连接也无法写入或添加数据。只有root才能设置这个属性。...s :当文件设置了s属性时,如果这个文件被删除,它将会被完全从这个硬盘空间中删除。 u :与s相反,当使用u来配置文件时,如果该文件被删除了,则数据内容其实还存在磁盘中。...lsattr 显示文件隐藏属性   #lsattr [-adR] 文件或目录 参数: -a :将隐藏属性也显示出来 -d :如果接的是目录,仅列出目录本身的属性而非目录内的文件名 -R :连同子目录的数据也一并列出

    3.6K90

    Linux文件常识(隐藏文件文件详情,文件id)

    Linux文件类型Linux文件分类于Windows不同,它不是以后缀名来区分文件类型,Linux文件分为七种(常用的有普通文件,目录文件和软连接文件): 文件类型 标识符 普通文件 - 目录文件 d...软连接文件 l 块设备文件 字符设备文件 套接字文件 管道文件linux文件权限r,w,xr : read,读权限w : write,写权限x : excute,执行权限,允许用户在该目录下执行指令linux...ls命令格式:ls [选项] [参数]ls命令所有选项: 选项 含义 -a 显示所有文件,包括隐藏文件 -l 显示文件的详细信息 -d 查看目录属性 -h 人性化显示文件大小,显示格式如:1.2K -i...显示inode(id),linux下每个文件都有他的idls -a 命令以及linxu下的隐藏文件格式:ls 与 ls -a:不难发现加了-a选项后,显示了更多的文件,并且这些文件都有一个共同点,那就是文件名前全都带点...,linux隐藏文件都是以“.”开头?

    7.7K10

    Linux文件误删除恢复操作「建议收藏」

    ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。...尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的 一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式 二、为方便本次实验,我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用,系统自还工具debugfs来修复 五、打开,刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

    4.1K31

    linux 误删文件恢复_centos删除的文件能恢复吗

    ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。...尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的 一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式 二、为方便本次实验,我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用,系统自还工具debugfs来修复 五、打开,刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/171625.html原文链接:https://

    7.2K30

    Linux环境下误删重要文件怎么办

    01 背景 在运用Linux时会出现一些误操作,导致系统无法正常使用,比如删除了某个重要依赖库,或者删除了rpm等等。在这里记录下具体的操作步骤,供以后参考。...02 意义 学会在使用Linux系统出现误删除系统重要文件时,能使用救援模式来恢复系统。...03 案例详解 当我们删除了Linux系统重要库文件时,该如何恢复,比如在这里我们删除/lib64/libc.so.6这个文件看看系统有什么变化。 ?...删除/lib64/libc.so.6这个文件后很多的基本命令都无法使用了,包括关机都已无法执行,看来这是个很危险的操作,删除这样一个文件就导致我们的系统无法正常使用了。...这时我们的刚刚删除的文件就回来了,刚刚不好用的命令都好用了,修复成功。 ? 04 总结 如果我们误删除了一些系统重要的文件,可以使用救援模式来恢复,因为救援模式里有系统所需各种文件

    2.8K40

    Linux基础知识之文件隐藏属性

    这几天温习下 Linux 基础知识,基础里面较为薄弱的知识点我会在这里记录一下,以便回头查看 ---- Linux 下的文件除了权限属性,还有一些隐藏属性,必须使用lsattr来显示,如下所示: [root...如果要设置文件隐藏属性,需要使用chattr命令。这里介绍几个常用的隐藏属性,第一种是a属性。拥有这种属性的文件只能在尾部增加数据而不能被删除。...个人觉得用于重要的日志类文件非常不错,即可以继续追加内容,又可以避免被恶意删除。...下面实例使用chattr来给该文件添加a属性并测试: [root@localhost ~]# ll test   -rwxrwxrwx 1 root root 187 Dec  5 07:55...设置了这种属性的文件将无法写入、改名、删除,即使是 root 用户也不行。这种属性常用于设置在系统或者关键服务中的配置文件,这对提升系统安全性有很大帮助。 更多隐藏属性请使用man chattr查看。

    2.2K80
    领券