linux xfs文件误删除恢复_如何在Linux上恢复误删除的文件或目录

最新推荐文章于 2025-11-19 13:46:08 发布

原创

最新推荐文章于 2025-11-19 13:46:08 发布 · 2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux xfs文件误删除恢复

在Linux系统中，误删除文件或目录并不像Windows那样可以通过回收站简单恢复。本文介绍了两种情况下的恢复方法：一是删除文件但进程仍在运行，二是进程不存在需借助第三方工具。详细步骤包括使用lsof检查进程状态，以及利用extundelete工具进行文件和目录的恢复。确保在恢复过程中避免对分区进行额外操作，以防数据覆盖。

Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。

linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。

一、误删除文件进程还在的情况。

这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明：通过一个shell终端对一个测试文件做cat追加操作：

[root@21yunwei_backup ~]# echo  "hello  py" > testdelete.py
[root@21yunwei_backup ~]# cat  >> testdelete.py 
hello delete

另外一个终端查看这个文件可以清楚看到内容：

[root@21yunwei_backup ~]# cat testdelete.py 
hello  py
hello delete

此时，在当前服务器删除文件rm -f ./testdelete.py

命令查看这个目录，文件已经不存在了，那么现在我们将其恢复出来。

1. lsof查看删除的文件进程是否还存在。

这里用到一个命令lsof，如没有安装请自行yum或者apt-get。类似这种情况，我们可以先lsof查看删除的文件是否还在：

[root@21yunwei_backup ~]# lsof | grep deleted
mysqld     1512   mysql    5u      REG              252,3          0    6312397 /tmp/ibzW3Lot (deleted)
cat       20464    root    1w      REG              252,3         23    1310722 /root/testdelete.py (deleted)

幸运的是这种情况进程还存在，那么开始进行恢复操作。

2. 恢复。

恢复命令：