如何恢复 Linux 中使用 rm 删除的文件

在 Linux 中，rm 命令是一个非常常用的文件删除工具。当我们执行 rm hello.sh 删除一个文件时，文件会被立即从文件系统中删除，而不会经过回收站。删除的文件不会像在 Windows 或 macOS 中那样能够简单地通过回收站恢复。

在 Linux 中使用 rm 删除文件后，该如何恢复呢？本篇文章将通过简单的方式介绍如何应对这种情况，帮助大家减少文件丢失的风险。

1. rm 命令如何删除文件

首先了解一下 rm 命令是如何工作的。在 Linux 中，使用 rm 删除文件时，实际上并没有将文件的内容从硬盘中彻底删除，而是做了以下几步：

• 移除目录项：文件会从文件系统的目录中删除，意味着系统不再知道文件的存在。

• 标记空间为可用：删除的文件所占用的磁盘空间会被标记为“可用”，但文件内容仍然保留在磁盘上，直到新的数据覆盖这些区域。

这就是为什么在执行 rm hello.sh 删除文件后，有可能通过恢复工具找回文件的原因。一旦新数据写入并覆盖了这些空间，文件就会丢失，恢复变得非常困难。

2. 为什么 rm 删除的文件不能恢复？

在 Linux 中使用 rm 删除文件时，文件并不会进入回收站。回收站是图形界面系统（如 Windows 和 macOS）提供的功能，用于临时存储删除的文件，用户可以随时恢复。

Linux 的命令行操作是直接与文件系统交互的，删除的文件不会经过回收站。因此如果我们在命令行中使用 rm 删除了文件，它就直接从文件系统中消失了，想要恢复就变得复杂一些。

3. 如何恢复已删除的文件？

虽然 rm 删除的文件不经过回收站，但并不是说它们完全无法恢复。实际上，文件的内容可能仍然存在于磁盘上，直到新的数据覆盖这些区域。因此，如果我们删除文件后没有进行大量的写入操作，恢复的可能性是存在的。

3.1. 使用 trash-cli 模拟回收站功能

如果想避免 rm 命令删除的文件直接消失，可以使用 trash-cli 工具，它可以为 Linux 提供类似回收站的功能。

安装 trash-cli：

sudo apt-get install trash-cli

删除文件：通过 trash-put 命令删除文件时，文件会被移到回收站，而不是直接从文件系统中删除：

trash-put hello.sh

恢复文件：如果你决定恢复删除的文件，可以使用 trash-restore 命令：

trash-restore

3.2. 使用恢复工具

如果我们已经使用 rm 删除了文件，并且没有使用 trash-cli 或其他回收站工具，仍然有一些恢复工具可以尝试找回删除的文件。

• extundelete（适用于 ext3/ext4 文件系统）：这是一个专门用于恢复删除文件的工具。如果你使用的是 ext3 或 ext4 文件系统，可以尝试使用 extundelete 恢复删除的文件。

• TestDisk 和 PhotoRec：这两个工具支持更多的文件系统，并且能够深入扫描磁盘，尝试恢复被删除的文件。

恢复的成功率取决于删除文件后是否进行了大量的写入操作。如果新文件覆盖了已删除文件的区域，恢复几乎不可能。

4. 如何避免删除重要文件？

预防总比恢复更好！为了避免不小心删除重要文件，下面是一些常见的预防措施：

4.1. 定期备份

定期备份是避免数据丢失的最佳方法。你可以使用以下方式进行备份：

• 将重要文件复制到外部硬盘、云存储或其他磁盘。

• 使用备份软件（如 rsync）进行定期自动备份。

4.2. 使用 rm -i 命令

为了避免不小心删除文件，可以使用 rm -i 命令，这样系统会在删除每个文件之前询问你是否确认删除。

例如：

rm -i hello.sh

系统会在删除 hello.sh 文件之前提示你确认，避免误删。

4.3. 使用 trash-cli 代替 rm

如前所述，trash-cli 是一个命令行工具，它可以模拟回收站的功能。当你使用 trash-put 删除文件时，文件将被放入回收站而不是立即删除。这样，如果你误删了文件，可以轻松恢复。

5. 总结

• rm 删除的文件不会进入回收站：在 Linux 中，rm 命令删除的文件会直接从文件系统中删除，不会经过回收站。

• 恢复文件的难度：删除后的文件并没有立即从磁盘中清除，但它们所在的空间会被标记为“可用”。如果没有新的数据写入这些区域，恢复仍然是可能的。

• 使用 trash-cli：如果你不想让文件直接消失，可以使用 trash-cli 工具为命令行提供回收站的功能。

• 定期备份和小心使用 rm：为了避免文件丢失，最好的方法是定期备份数据，并小心使用 rm 命令。

如果遇到了误删文件的情况，可以尝试使用以上方法和恢复工具进行找回。但最好的做法是保持良好的备份习惯，并在删除文件时多加小心。