rm -rf * extundelete,foremost恢复文件,修改rm命令.

本文链接：https://blog.youkuaiyun.com/liguangxianbin/article/details/80064355

本文详细介绍了在Linux中误用`rm -rf *`命令后，如何使用extundelete和foremost工具尝试恢复删除的文件。重点讲解了恢复的原理、步骤以及注意事项，包括查看挂载分区、设置只读模式、安装恢复软件、确定inode编号及恢复特定文件或目录。强调了重要数据备份的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

摘要: 这个命令让我体会到了什么叫做一不小心就一无所有.

文件恢复的原理：首先简单介绍一下Linux文件系统的最基本单元：inode。inode译成中文就是索引节点，每个存储设备（例如硬盘）或存储设备的分区被格式化为文件系统后，应该有两部份，一部份是inode，另一部份是block，block是用来存储数据用的。而inode呢，就是用来存储这些数据的信息，这些信息包括文件大小、属主、归属的用户组、读写权限等。inode为每个文件进行信息索引，所以就有了inode的数值。在ext3和ext4文件系统中，每个文件都是通过inode来描述其数据存放的具体位置，当文件被删除以后，inode的数据指针部分被清零，文件目录区没有太多变化。文件的读写都是通过inode来实现，当inode数据指针被清零以后，即便文件内容还在，也没有办法把文件内容组合出来。当ext3和ext4文件系统中的元数据metadata发生变化时，相应的元数据metadata在日志文件会有一份拷贝。比如一个文件被删除了，它的inode信息会在日志文件中先保存一份，然后把要删除文件inode相关信息清零。这个日志文件是循环使用的，当操作过多时，删除的文件的inode日志记录会被新的数据替换，这就彻底丧失了根据inode找回数据的机会了。如果是大量文件的删除，这个日志文件会被反复循环利用多次，只留给最后删除的那些文件的恢复机会。

1. 首先查看删除文件所在的挂载目录: