如何在Linux上恢复误删除的文件或目录

您所在的位置：网站首页 › 删除的文件去哪里找回来 › 如何在Linux上恢复误删除的文件或目录

如何在Linux上恢复误删除的文件或目录

2024-05-29 18:54| 来源: 网络整理| 查看: 265

Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。

linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。

一、误删除文件进程还在的情况。

这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明：通过一个shell终端对一个测试文件做cat追加操作：

[root@21yunwei_backup ~]# echo "hello py" > testdelete.py [root@21yunwei_backup ~]# cat >> testdelete.py hello delete

另外一个终端查看这个文件可以清楚看到内容：

[root@21yunwei_backup ~]# cat testdelete.py hello py hello delete

此时，在当前服务器删除文件rm -f ./testdelete.py

命令查看这个目录，文件已经不存在了，那么现在我们将其恢复出来。

1. lsof查看删除的文件进程是否还存在。

这里用到一个命令lsof，如没有安装请自行yum或者apt-get。类似这种情况，我们可以先lsof查看删除的文件是否还在：

[root@21yunwei_backup ~]# lsof | grep deleted mysqld 1512 mysql 5u REG 252,3 0 6312397 /tmp/ibzW3Lot (deleted) cat 20464 root 1w REG 252,3 23 1310722 /root/testdelete.py (deleted)

幸运的是这种情况进程还存在，那么开始进行恢复操作。

2. 恢复。

恢复命令：

cp /proc/pid/fd/1 /指定目录/文件名

进入进程目录，一般是进入/proc/pid/fd/,针对当前情况：

[root@21yunwei_backup ~]# cd /proc/20464/fd [root@21yunwei_backup fd]# ll total 0 lrwx------ 1 root root 64 Nov 15 18:12 0 > /dev/pts/1 l-wx------ 1 root root 64 Nov 15 18:12 1 > /root/testdelete.py (deleted) lrwx------ 1 root root 64 Nov 15 18:12 2 > /dev/pts/1

恢复操作：

cp 1 /tmp/testdelete.py

查看文件：

[root@21yunwei_backup fd]# cat /tmp/testdelete.py hello py hello delete

恢复完成。

二、误删除的文件进程已经不存在，借助于工具还原。

创建准备删除的目录并echo一个

【本文地址】

如何在Linux上恢复误删除的文件或目录

如何在Linux上恢复误删除的文件或目录

今日新闻

推荐新闻