linux数据恢复工具

Ⅰ linux不小心删除文件后怎么恢复

文件被误删了之后，先停止其他文件的相关操作，以免影响到恢复工作，然后判断文件的删除方式是普通删除还是永久删除，如果是普通删除的话可以打开回收站进行文件的恢复，如果是永久删除的话，那么可以借助到专业的数据恢复软件来进行恢复文件的工作，具体如下：

步骤一；在该电脑的常用浏览器上搜索【强力数据恢复软件】，找到安装包进行下载，再完成相关的安装操作，之后点击【立即体验】按钮运行软件。（下载和安装路径不要和误删文件所在分区重合）

步骤二：软件一共有三种的恢复选项：快速扫描、深度扫描、分区恢复，每种选项都可以帮助用户更为精确的对误删的文件进行相关的恢复操作，这里根据实际情况以及选项的描述选择【深度扫描】即可。

步骤三：之后界面显示有读取到的电脑分区信息，在其中找到误删文件所在的分区勾选上，之后点击【开始扫描】按钮，用户就对分区进行数据的扫描工作了，耐心等待完成即可。（如果知晓误删文件格式，可点击【文件设置】按钮自定义扫描文件格式后再开始扫描工作）

步骤四：扫描结束之后，在界面左侧找到删除文件对应的格式点击，右侧就显示有具体的文件信息了，在其中找到被删除文件勾选上，之后点击【下一步】按钮。（双击可放大文件，更好的确定是否为需要的文件）

步骤五：点击【浏览】按钮选择好恢复文件的存储位置后，点击【恢复】按钮来进行不小心文件恢复工作的最后一步工作，恢复完成之后弹出提示框，点击【确定】按钮即可查看到恢复后的误删文件了。

Ⅱ linux系统如何用命令恢复硬盘数据

formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统

Ⅲ 再生龙还原Linux系统，没有还原选项，只有备份怎么办

不建议用这种东西去做linux系统的还原
不稳定，也不好用
希望可以帮助你，请采纳，谢谢

Ⅳ 数据恢复软件有哪些

有以下几种：

1、手机数据恢复精灵

手机数据恢复精灵是一款不需要注册，不需要付费，极速扫塌芹描，即刻恢复数据的手机数据恢复软件。目的是为了帮助客户查询误删除的联系人，短信和通话记录，在执行过程中所有数据都经过严格加密，并不会窃取客户的隐私信息。

2、壁虎数据恢复

壁虎数据恢复是一款可以帮助用户恢复手机数据的安卓手机软件，用户可以在这款软件的帮助下，轻松恢复因误删除或者系统崩溃等问题而丢失的短信、联系人、图片、音乐视频等等文件，是真正的手机数据恢复利器。

3、mpster

Dumpster的工作方式就跟mac，linux或者windows电脑桌面上的回收站一样。Dumpster的恢复功能是好的云端备份工具的补充（Dropbox，GoogleDrive，MicrosoftOneDrive）。

防止数据丢失

关于防止数据丢失的3个方法：

1、永远不要将你的文件数据保存在操作系统的同一驱动盘上

我们知道大部分物闷文字处理器会将你创建的文件保存在“我的文档”中，然而这恰恰是最不适合保存文件的地方。

对于影响操作系统的大部分电脑问题(不管是因为病毒问题还是软件故障问题)，常见的解决方法就是重新格式化驱动盘或者重新安装操作系统，如果是这样的话，驱动盘上都所有东西都会数据丢失。

另外一个成本相对较低的解决方法就是在你的电脑上安装第二个硬盘，当操作系统被破坏时，第二个硬盘驱动器不会受到任何影响，如果你还需要购买一台新电脑时，这个硬盘还可以被安装在新电脑上，而且这种硬盘安装非常简便。

如果你对安装第二个驱动盘的方法不很认可，另一个很好的选择就是购买一个外接式硬盘，外接式硬盘操作更加简便，可以在任何时候用于任何电脑，而只需要将它插入USB端口或者firewire端口。

2、定期备份你的文件数据，不管它们被存储在什么位置

将你的文件全部团蚂毕保存在操作系统是不够的，应该将文件保存在不同的位置，并且你需要创建文件的定期备份，这样我们就能保障文件的安全性。

不管你的备份是否会失败：光盘可能被损坏，硬盘可能遭破坏，软盘被清除等原因。如果你想要确保能够随时取出文件，那么可以考虑进行二次备份，如果数据非常重要的话，你甚至可以考虑在防火层保存重要的文件。

Ⅳ 如何恢复被删除的LINUX文件

Linux ext2文件系统下恢复误删的文件

一、文件误删

注意两点
（1）lsdel列出已被删除的文件的节点信息；stat显示某个节点所对应的文件信息；mp表示恢复作用
（2）如果被删除的文件很多，那么通过lsdel可看出文件的时间，然后自己判断进行恢复

Ⅵ 在Linux中如何恢复数据找回被删除的文件

可以安装个电脑管家在电脑上面
然后选卜腔择工具箱，可以看到有一个文件数据恢型唤衫复工具
使用这个工具，可以检测出电脑里面误删的文件链或，然后进行恢复

Ⅶ Linux rm -rf 误删数据恢复

a、epel 仓库安装

如果我们的源里面添加了 epel 仓库的话，我们可以直接使用下面的命令安装。

b、源码编译安装

c、查看安装情况

先从根分区 inode 查找：

比如此处需要继续进入root则：

根据需要找到自己最终删除数据的目录

我们可以看到标称的 Deleted，这些数据就是我们要进行恢复的数据

注意： 有时候恢复数据会报错

此时，多尝试几种恢复方式

指定目录恢复，以当前分区为根分区进行路径设定，项目名进行掩盖

恢复全部数据可以使用命令

根据inode恢复

其他命令自行查看帮助

恢复的数据会在当前目录生成一个目录 RECOVERED_FILES 里面就是我们恢复的数据。

Ⅷ linux 下 rm 之后的文件还能恢复吗

理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们要做的第一件事就是保证不再向误删文件困厅老的分区写数据。
通常我们可以有以下几种选择：
1、借助工具。
2、自己写程序。你需要会编程并了解对应的文件系统。
3、如果数据很有用，汪升也许可以找专业公司抢伏磨救。
工具
1、The Sleuth Kit
2、Foremost
3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品， Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。
4、如果文件系统是ext2(对ext3无效):
ext3的删除机制是直接把 inode data 删除了，所以造成 ext3 无法反删除(ext3设计为无法恢复被删除的文件)。
unrm
ext2ed
debugfs(undel lsdel )
recover
Midnight Commander(mc)
e2undel
tct
5、如果文件系统是FAT32或者NTFS:
EasyRecovery
Finaldata
6、freebsd如果使用了rm，可以试一下undelete这个命令.
7、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。

Ⅸ linuxrm-rf删除的文件怎么恢复

第一种 误删文件进程还在

这种方法就比较简单，能还原的文件限制也比较多。如果被删除的文件的进程还是存在，即能找到进程PID。通过命令 lsof | grep (deletefile) 查找到进程id。然后就是进入进程目录 cd /proc/PID/fd 。然后可以通过 ll 命令查看具体文件信息，将有软连接到被删除文件的文件复制就可还原了。

第二种 使用extundelete之类基于inode的工具

针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统，其官方站点位于http://extundelete.sourceforce.net/，目前最新稳定版本为 0.2.0。

这个工具和还有一些其他类似的恢复工具，都是基于inode，还原文件的，也就是说，需要被删除文件的inode还在，没有被覆盖，即在文件删除之后，没有读写输入。所以第一件事就是挂起文件所在分区。但是这个操作有个问题就是，如果系统只有一个挂载盘，而且还是线上服务的话，挂起是不现实的。并且就算读写不多，但是系统本身没有安装这些恢复工具，在你安装编译这些恢复工具时的读写，也很可能把删除的文件inode覆盖了。

但是如果，系统拥有多个挂载盘，且被删除文件分区所在的文件盘挂起并不印象，你还是可以尝试这个方法的。或者系统本身就有安装这个工具，距离文件删除不是很久，也可以试一下，也许inode还在呢。

具体使用方法这里就不说了，网上很多教程，随便搜一下都是。

第三种 testdisk工具

testdisk 是分区表恢复、raid 恢复、分区恢复的开源免费工具（testdisk 支持如下文件系统: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修复分区表, 恢复已删除分区，用 FAT32 备份表恢复启动扇区，重建 FAT12/FAT16/FAT32 启动扇区，修复 FAT 表，重建 NTFS 启动扇区，用备份表恢复 NTFS 启动扇区，用 mft 镜像表(mft mirror)修复 mft 表，查找 ext2/ext3 备份的 superblock，从 FAT,NTFS 及 ext2 文件系统恢复删除文件，从已删除的 FAT,NTFS 及 ext2/ext3 分区复制文件。

所以，这个工具是不基于inode的，即时文件后，没有挂起分区，读写操作一直在进行，或者过去很久了，都是可以有机会恢复文件的。

但也不是百分百能成功，举个栗子，被删除的是 /usr/local/mytest 这个文件夹。然后你这个文件夹下部分文件的备份，为了及时先恢复部分线上业务，然后你mkdir /usr/local/mytest 然后将部分备份复制了进去。那么testdisk也无法拯救恢复了。还有就是testdisk恢复文件时，还需要注意看一下文件大小。如果文件大小显示为0，那么就算选择恢复这个文件，也是会得到一个0kb的文件。

所以这个适用于，一些inode已经被覆盖，但是文件物理存储块还未被覆盖的文件，可以尝试一下这个方法，也许可以找回部分丢失文件。

在使用rm -rf这个命令时一定要小心再小心，不然造成的后果是很严重的，因此提醒大家再使用这个命令时一定要保持头脑清醒。

Ⅹ Linux系统下不小心使用rm命令删除的文件能有办法恢复吗