linux回收站删除了怎么恢复

linux回收站删除了怎么恢复详细介绍

在 Linux 系统中恢复已删除的文件需要根据删除方式和文件系统类型选择合适的方法。以下是详细的恢复指南：

一、回收站未清空的情况

Linux 桌面环境（如 GNOME、KDE）通常将删除的文件暂存于用户目录下的回收站：

• 路径：~/.local/share/Trash/files/（实际文件）和~/.local/share/Trash/info/（元数据）。
• 恢复方法：
  1. 图形界面：打开文件管理器，进入回收站，右键选择文件并 “还原”。
  2. 命令行：直接复制文件到原路径：bash

      ~/.local/share/Trash/files/文件名 目标路径
     
     

二、回收站已清空或通过命令行删除的情况

若文件已被彻底删除（如使用rm命令），需通过专业工具恢复：

1.
extundelete（适用于 ext2/ext3/ext4 文件系统）

• 原理：通过分析文件系统日志和 inode 信息恢复文件。
• 步骤：
  1. 安装：bash

        extundelete  
     
      yum extundelete 
     

  2. 卸载分区（避免数据覆盖）：bash

       /dev/sdXN
     
     

  3. 扫描并恢复：bash

     
      extundelete /dev/sdXN --restore-file /路径/文件名
     
      extundelete /dev/sdXN --restore-all
     

  4. 结果路径：当前目录下的RECOVERED_FILES文件夹。

2.
PhotoRec（通用工具，支持多文件系统）

• 特点：忽略文件系统，直接从磁盘底层恢复数据，适用于文件系统损坏或格式化后。
• 步骤：
  1. 安装：bash

        testdisk  
     
     

  2. 运行：bash

     photorec
     
     

  3. 交互操作：
     • 选择存储设备 → 选择文件系统类型 → 选择恢复路径 → 开始扫描。

  4. 结果路径：指定的恢复目录。

3.
TestDisk（分区恢复与文件恢复）

• 功能：修复分区表、恢复丢失的分区，并支持文件恢复。
• 步骤：
  1. 安装：bash

        testdisk
     
     

  2. 运行：bash

      testdisk
     
     

  3. 交互操作：
     • 选择磁盘 → 选择分区表类型 → 扫描分区 → 恢复文件（按P查看文件列表，按C复制）。

4.
lsof + debugfs（适用于未被覆盖的文件）

• 原理：通过进程打开的文件描述符恢复临时文件。
• 步骤：
  1. 查找被删除文件：bash

        deleted
     
     

  2. 恢复文件：bash

     
      /proc/1234/fd/5 恢复文件名
     

5.
XFS 文件系统恢复（无备份）

• 工具：xfsdump（需备份）或xfs_repair（尝试修复）。
• 注意：XFS 文件系统删除后恢复成功率较低，建议使用PhotoRec或TestDisk。

三、高级恢复方法

1.
使用备份恢复

• 策略：定期备份是最可靠的恢复方式。
• 工具：
  • rsync：增量备份。
  • xfsdump：针对 XFS 文件系统的备份工具。

2.
专业数据恢复服务

• 适用场景：重要数据且自行恢复失败时。
• 推荐工具：
  • R-Studio：商业软件，支持图形界面和高级恢复。
  • Stellar Data Recovery：支持 Linux 和 Windows 文件系统。

四、注意事项

1. 立即停止写入：删除文件后，避免在同分区写入新数据。
2. 使用只读模式：挂载分区时添加-o ro参数：bash

      ro /dev/sdXN /mnt
   
   

3. 优先使用 Live CD/USB：避免在原系统上运行恢复工具。
4. 恢复文件验证：使用md5sum校验恢复文件的完整性。

五、工具对比与选择建议

六、示例操作

场景：通过rm命令误删/data/report.txt，且回收站已清空。

1. 使用 extundelete 恢复：
   bash

     /dev/sda1  
   
    extundelete /dev/sda1 --restore-file /data/report.txt
   

2. 使用 PhotoRec 恢复：
   bash

   photorec  
   
   

3. 验证恢复文件：
   bash

   md5sum report.txt  
   
   

通过以上方法，大部分情况下可以成功恢复已删除的文件。若数据极其重要，建议立即停止使用存储设备并联系专业恢复服务。备份是预防数据丢失的最佳方案，建议定期使用rsync或云存储进行增量备份。