linux系統下檔案誤刪除該如何恢復？

一、linux誤刪除資料的場景

在實際的工作中，朋友們可能會將linux伺服器上的檔案不小心誤刪除掉了。而且越是資歷老的工程師越容易犯這樣的錯誤，敲程式碼的速度也是夠快，啪啪rm -rf一個回車，然後就是打臉時刻。新人操作檔案時往往戰戰兢兢、反覆確認，反而不容易出錯。如果你也是一個有多年工作經驗的工程師，也給自己提個醒：淹死的都是會水的。我們需要區分兩種場景來進行誤刪除檔案的恢復：

第一種場景：被刪除的檔案正在被程序使用
第二種場景：檔案沒有被任何程序使用

第一種場景的資料恢復相對簡單一些。

二、場景一資料恢復實驗

第一種場景：被刪除的檔案正在被其他程序使用。我們先建立一個獨立目錄testdel，用於完成我們的實驗。然後使用echo命令建立一個檔案test-recovery.txt，放在testdel目錄下，檔案內容是："test file delete recovery"。重點來了：我們使用命令tail來一直監聽這個檔案，表示這個檔案一直被tail程序監聽佔用。

$ mkdir ./testdel;
$ echo "test file delete recovery"  > ./testdel/test-recovery.txt;
$ tail -f ./testdel/test-recovery.txt;

此時我們新開啟一個linux終端，完成檔案刪除操作，檔案刪除之後使用ls命名在該目錄下檢視不到任何的檔案。

$ rm -fr ./testdel/test-recovery.txt;
$ ls -l ./testdel

下面我們來進行檔案的恢復，執行下文中的lsof命令，在其返回結果中我們可以看到test-recovery.txt (deleted)被刪除了，但是其存在一個程序tail使用它，tail程序的程序編號是1535。

$ lsof | grep test-recovery.txt;
tail      1535        kafka    3r      REG  253,2        26  34095906 /home/kafka/testdel/test-recovery.txt (deleted)

然後我們使用cd /proc/1535/fd命令進入該程序的檔案目錄下，1535是tail程序的程序id，這個檔案目錄裡包含了若干該程序正在開啟使用的檔案。

我們看到檔名為3的檔案，就是我們剛剛「誤刪除」的檔案，所以我們使用下面的cp命令把它恢復回去。至此，有程序參照的檔案誤刪除恢復就完成了。

cp ./3 /home/kafka/testdel/test-recovery.txt;

三、場景二資料恢復

對於場景二，沒有程式使用該檔案，則該檔案被刪除之後進行檔案恢復就稍微麻煩一些了。首先我們要區分當前作業系統掛載的磁碟目錄的檔案格式，比如：執行cat /etc/fstab得到如下的結果

除了xfs磁碟檔案格式，linux常用的還有ext4的磁碟檔案格式。每種磁碟檔案格式，資料恢復的方式，使用到的工具都是不一樣的。鑑於篇幅的問題，我就不在本文中介紹了，請關注我我會繼續更新！

四、深入-為什麼資料可以恢復？

第一種情況：當某個檔案正在被某個程式使用時，linux針對該檔案有兩個計數器

i_count計數器：該檔案可能被多個程序使用，每一個程序使用該檔案，i_count數值都會加1。反之，程序釋放該檔案的參照，則該計數器減1
i_nlink作用是記錄該檔案產生的硬連結的次數(在linux種可以使用ln命令建立檔案的硬連結)。

當以上兩個計數器都為0的時候，該檔案實際上就是屬於沒有程序使用它的狀態，就直接被刪除掉了。如果有程序使用它，那麼該檔案的i_count數值不為0，就可以在/proc/<程序id>/fd目錄種找回來

第二種情況：此時沒有程序使用被刪除的檔案，被刪除的檔案的兩個計數器i_count和i_link此時都為0。這個時候我們要理解一個概念

作業系統檔案刪除：作業系統層面的刪除檔案，只是刪除檔案的inode資訊。刪除inode資訊之後，該檔案對於作業系統及作業系統的使用者不可見了。
磁碟檔案物理刪除：我們知道物理磁碟是由一個個資料塊組成的，所以如果想恢復檔案，我們需要找到存放檔案的資料塊block單元，真正在磁碟上儲存檔案的block暫時並未被刪除（準確的說是暫時並未被覆蓋）。

需要注意的是：存放資料塊block單元的檔案內容會一直存在麼？答案是否定的，因為該資料塊的內容被刪除了，所以該資料塊是可以被其他程序重新利用寫入資料的。所以，當你發現你誤刪除了非常重要的檔案時，你需要做的第一件事就是將磁碟從作業系統中unmout，或者停止所有程序向磁碟中寫資料。因為寫作資料操作，可能會佔用覆蓋你"誤刪除檔案"所在資料塊，一旦資料塊被寫的資料寫入覆蓋，你的資料檔案就再也找不回來了。

推薦閱讀：《java並行程式設計》

歡迎關注我的部落格，更多精品知識合集

本文轉載註明出處（必須帶連線，不能只轉文字）：字母哥部落格 - zimug.com

覺得對您有幫助的話，幫我點贊、分享！您的支援是我不竭的創作動力！。另外，筆者最近一段時間輸出瞭如下的精品內容，期待您的關注。