Ubuntu恢复被误删的文件

**主要内容转载自博客:https://blog.csdn.net/YLD10/article/details/80241160 **


写在前面,该方法只能用于误删的文件,若文件被覆盖,则无法恢复。


1.下载工具

sudo apt-get install extundelete

2.按照时间来恢复文件

  即恢复到删除文件之前的那个时间(类似于数据库回滚),通俗来说就是,你删除文件大概在 2019-3-6 10:30 左右,那么你可以选择恢复到该时间之前的任意时刻,比如 2019-3-6 10:20 ,现在就需要获取 2019-3-6 10:20 至此刻相差多少时间。
  获取删除文件之前的那个时间与此刻时间的差值(按秒计算):

date -d "2019-03-06 10:20:00" +%s

结果是1525762800,即10:20至此刻相差1525762800秒。

3.获知所删文件位于哪个分区

df -h

4.恢复文件

sudo extundelete /dev/sdb1 --after 1525762800 --restore-all 

写在最后,在使用rm命令删除文件时,请习惯性加上参数-i,交互一下,免得误删

rm -i 文件名


posted @ 2019-03-06 11:11  EEEEEcho  阅读(10197)  评论(0编辑  收藏  举报