Linux下，有时候我们可能会误删除一些文件，此时除了慌张，有什么可以补救的措施？ 删除文件的恢复可以分为两种情况，一种是删除以后在进程中仍存在删除信息，另一种是删除以后进程都找不到。...在Linux环境下，任何事物都以文件的形式存在，例如，普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道，命名管道、符号链接、底层的socket字流，网络socket，unix域名...当进程打开了某个文件时，只要该进程保持打开该文件，即使将其删除，他依然存在于磁盘中。这意味着，进程并不知道文件已经被删除，他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了，只要这个时候系统中还有进程正在访问该文件，那么我们就可以通过lsof从/proc目录下恢复该文件的内容。
为手残党准备的方法 [quote color="primary"]注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4，于2013年1月发布) 注意 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 [quote color="primary"]extundelete...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件，有很大几率恢复失败 [quote color="primary"]extundelete /dev/vdb1 --restore-file openssh...-7.7p1.tar.g[/quote] 6、恢复全部删除的文件 无需指定文件名或目录名，恢复全部删除的数据 [quote color="primary"]extundelete /dev/vdb1 -
当你在移除（安全删除）你的文件时，也就相当于你在让文件系统删除这份文件，然后再向这份文件此前所占用的那部分存储空间写入随机数据。对于“安全删除”的情况来说，我们通常是无法恢复被删除文件的。...所以最好的方法就是当你意识到你误删了某一份文件时，就立刻开始进行文件恢复工作。你等的时间越久，成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件？...目前我们有很多种方法可以恢复Linux平台上的误删文件，其中主流的两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec支持的操作系统平台 -DOS/Win9x -Windows NT 4/2000/XP/2003/Vista -Linux -FreeBSD, NetBSD, OpenBSD -Sun Solaris...所以当你发现你误删了文件时，请立刻停止使用你的电脑，并且尽快进行数据恢复工作，以免你的误删文件被其他的数据覆盖掉。
为rm -rf 的手残党准备的 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...(下载地址 )最新版本的extundelete是0.2.4，于2013年1月发布 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除，就要进入单用户模式,将根分区以只读的方式挂载...---- 1、查看要恢复文件的分区的文件系统 df -Th Filesystem Type Size Used Avail Use% Mounted on devtmpfs...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1 --inode 2 （根分区的...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件，有很大几率恢复失败 extundelete /dev/vdb1 --restore-file openssh-7.7p1.tar.g 6、恢复全部删除的文件
linux中只要进程打开文件，文件即使被删除，他也仍在磁盘上。 此场景只适用于:文件被误删除，但是进程依然保持打开此文件的情况下。...场景： /tmp/zonesvr_3.2.1.1.pid 被误删除了,想要恢复。 恢复步骤: 1.通过lsof找出 进程pid。...3u 文件描述符3，u 表示该文件被打开并处于读取/写入模式 2.通过fd下的文件恢复。
如果有进程正在使用的文件，如果被误删了，可以找回。如果没有进程在使用，就无法找回被误删的文件了。 假如/var/log/messages文件被误删了： 1.查询正在使用该文件的进程。...rsyslogd 1717 root 1w REG 8,2 243321 654968 /var/log/messages 2.根据查询结果，是PID为1717的进程正在使用该文件...64 Jan 10 14:34 4 -> /var/log/maillog l-wx------ 1 root root 64 Jan 10 14:34 5 -> /var/log/cron 3.查询文件
前言 ---- 无论在哪个系统中，删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件，就会导致个人或公司出现重大的损失。 类似于windows系统误删了文件，可以使用一些软件进行恢复操作。...Linux也是有几款软件可以做到误删恢复的。 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof 原理： 这个命令实际上并不能直接用来恢复文件，不过它可以列出被各种进程打开的文件信息。...如果误删了目录，目录中的其他文件未被进程打开，没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义： ?...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1
类似于windows系统误删了文件，可以使用一些软件进行恢复操作。Linux也是有几款软件可以做到误删恢复的。 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof ---- 原理： 这个命令实际上并不能直接用来恢复文件，不过它可以列出被各种进程打开的文件信息。...如果误删了目录，目录中的其他文件未被进程打开，没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义： ?...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4，于2013年1月发布) 注意： 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1
Linux 误删除文件一般场景如下： 场景一：删除文件时，文件正在被其他进程调用 场景二：删除文件时，文件没有被其他进程调用 场景一：删除文件时，文件正在被其他进程调用 技术原理 对于进程正在使用文件的场景...，数据可以恢复是由于Linux系统下文件包含两个部分：inode 和 block ，其中 inode 中每个文件都有 2 个计数器：i_count 和 i_nlink 。...inode ：用于存放文件的元数据，并通过索引信息关联到磁盘中具体 block 单元 block ：数据块，用来实际存放数据的单元 风险提醒 如果有进程在不断往磁盘写入数据，此时如果将对应的数据分配到之前被误删除的...block 上时，block 上原始的数据将被覆盖，这个时候数据将无法再次找回，故当前场景下找回时，请务必在发生数据误删除时，停止一切写入操作【①umount磁盘；②readonly挂载磁盘】 恢复示例...3.rm -rf * 删除 mnt 目录下所有文件和目录； image.png 4.卸载数据盘 vdb ，防止数据后续的数据写入覆盖 block 中误删除的数据； image.png 5. extundelete
ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。...尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的 一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。...尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的 一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/171625.html原文链接：https://
玩过Linux的同学应该都知道这个要命的命令，此命令一出，系统几乎废了。 rm -rf / 虽然一再强调rm的时候要注意，但是还是会有同学犯错误删文件，有什么办法能够减少此类事情的发生呢？...5月 28 19:38 trash-rm 功能说明 trash == trash-put == 删除 trash-empty 清空 trash-list 列出回收站 trash-restore 恢复文件...trash-rm 删除回收站中指定文件 如何使用 替换命令 为了安全着想，我们先将rm命令替换为trash vim /etc/bashrc 添加以下内容，替换系统删除命令。...根据作者的README文件，建议还是轻易不要把rm做替换，下面的替换作废。...，而使用trash 需要删除的文件。
01 背景 在运用Linux时会出现一些误操作，导致系统无法正常使用，比如删除了某个重要依赖库，或者删除了rpm等等。在这里记录下具体的操作步骤，供以后参考。...02 意义 学会在使用Linux系统出现误删除系统重要文件时，能使用救援模式来恢复系统。...03 案例详解 当我们删除了Linux系统重要库文件时，该如何恢复，比如在这里我们删除/lib64/libc.so.6这个文件看看系统有什么变化。 ?...重启后系统卡在了这个界面，无法继续进行。 现在使用救援模式来修复这个问题。 首先在重新开机时当出现下面这个接界面时按esc进入到Boot Menu。...这时我们的刚刚删除的文件就回来了,刚刚不好用的命令都好用了，修复成功。 ? 04 总结 如果我们误删除了一些系统重要的文件，可以使用救援模式来恢复，因为救援模式里有系统所需各种文件。
昨晚写代码的时候，一不小心把某个代码文件误删了。。。赶紧上网找了一下pycharm如何恢复误删文件，结果还真有。 经过操作，成功恢复了误删文件。...现将方法过程记录如下： Method 在Project栏中，右键单击需要恢复的文件夹，选择 Local History -> Show History ： ?
（ext4分区的） 7.模拟误删文件 8.（xfs分区的） 8....（ext4分区的） 9.查看恢复文件 10.视频讲解演示流程(以xfs为例) 总结 前言 提示：这里主要介绍centos误删文件如何恢复文件数据的情况，视频以xfs为例，博文会讲解xfs和ext4分区类型...Deleted RECOVERED_FILES 1048580 可以看到deletefile和delete这二个被我误删除文件的...inode值列出来了 7.模拟误删文件 模拟删除/data目录内的所有内容 rm -rf /data/* 8....spm_id_from=333.999.0.0 总结 提示：文章主要讲解centos误删文件怎么恢复（xfs类型的分区），起因是本人在测试环境误删了docker镜像文件，导致所有运行的镜像文件都没了，项目无法运行
Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。...linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。 一、误删除文件进程还在的情况。...二、误删除的文件进程已经不存在，借助于工具还原。...： [root@21yunwei_backup 21yunwei]# rm -rf ./* [root@21yunwei_backup 21yunwei]# ll total 0 现在开始进行误删除文件的恢复.../configure make make install 扫描误删除的文件： [root@21yunwei_backup extundelete-0.2.4]# extundelete --inode
Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。...linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。 一、误删除文件进程还在的情况。...二、误删除的文件进程已经不存在，借助于工具还原。.../*[root@21yunwei_backup 21yunwei]# lltotal 0 现在开始进行误删除文件的恢复。.../configure makemake install 扫描误删除的文件： [root@21yunwei_backup extundelete-0.2.4]# extundelete --inode
Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原。...这里分别检查介绍下 一，误删除文件进程还在的情况。 这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。...二，误删除的文件进程已经不存在，借助于工具还原。...[root@21yunwei_backup 21yunwei]# rm -rf ./* [root@21yunwei_backup 21yunwei]# ll total 0 现在开始进行误删除文件的恢复.../configure make make install 扫描误删除的文件： [root@21yunwei_backup extundelete-0.2.4]# extundelete --inode
同事反馈说某个测试的MySQL数据库误删除了ibdata1文件，导致库启动不了，而且没做备份，能不能恢复？...如果误删除文件，但是数据库没进行过重启，只要删除的文件句柄还在系统中，就可以进行恢复，可以参考《Linux恢复误删文件的操作》。但是这套环境中，数据库进程已经被删除了，lsof未找到误删除的文件。...] InnoDB: Compressed tables use zlib 1.2.11 2023-11-01T13:16:55.250807+08:00 0 [Note] InnoDB: Using Linux...] InnoDB: Compressed tables use zlib 1.2.11 2023-11-01T17:13:53.014771+08:00 0 [Note] InnoDB: Using Linux...但同事用的MariaDB，删除这些文件，执行数据库启动的指令，虽然能自动创建这几个文件，但无法启动，提示如下错误， systemctl status mariadb.service ● mariadb.service
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
