linux下删除文件怎么找回

在 Linux 系统下删除文件后，恢复的难度取决于文件删除的方式以及是否覆盖了存储空间。常见的几种恢复方法如下：

1. 检查回收站（如果有的话）

- 一些桌面环境（如 GNOME 或 KDE）提供了回收站功能。如果你使用的是图形界面，可以尝试查看回收站，看看是否能够恢复被删除的文件。

2. 使用 `extundelete` （对于 ext 文件系统）

如果文件删除的是在使用 `ext3` 或 `ext4` 文件系统上的，你可以尝试使用 `extundelete` 工具来恢复删除的文件。

步骤：

- 首先，确保文件没有被覆盖。最好的方法是立即停止使用该磁盘。

- 安装 `extundelete`（如果还未安装）：

```bash

sudo apt-get install extundelete

```

- 挂载你的分区为只读模式（避免覆盖删除的文件）：

```bash

sudo mount -o remount,ro /dev/sdX

```

- 使用 `extundelete` 恢复文件：

```bash

sudo extundelete /dev/sdX --restore-all

```

这里，`/dev/sdX` 是你文件系统所在的磁盘设备，`--restore-all` 会恢复所有已删除的文件。

3. 使用 `TestDisk` 恢复文件

`TestDisk` 是一个强大的数据恢复工具，支持多种文件系统（包括 ext3、ext4、NTFS、FAT 等）。

安装 TestDisk：

```bash

sudo apt-get install testdisk

```

恢复文件：

- 启动 TestDisk：

```bash

sudo testdisk

```

- 然后按提示操作，选择对应的磁盘和分区，选择“分析”并扫描已删除的文件。

4. 使用 `photorec`（特别适合文件损坏或丢失情况）

`photorec` 是 `TestDisk` 的一个附加工具，专门用于恢复丢失的文件。它会扫描整个磁盘并尝试恢复文件，尤其适用于文件系统损坏或完全丢失文件的情况。

启动 `photorec`：

```bash

sudo photorec

```

5. 使用 `undelete` 命令（如果支持）

- 如果你正在使用的文件系统支持 `undelete` 功能，可以直接使用 `undelete` 命令恢复文件。不过，这个命令并不是所有文件系统都支持。

6. 避免进一步写入数据

删除文件后，新的文件写入可能会覆盖原有的磁盘空间，从而使恢复变得更加困难。因此，在尝试恢复文件之前，最好立即停止向磁盘写入数据。

7. 使用专业数据恢复工具

如果上述方法都无法恢复文件，你可以考虑使用一些商业的数据恢复工具（例如 R-Studio、EaseUS Data Recovery、Disk Drill 等）。

重要提示：

- 数据恢复的成功率取决于删除文件后磁盘上的写入活动。如果文件被覆盖，恢复的可能性会大大降低。

- 在尝试恢复之前，尽量避免对系统进行写操作，尤其是删除文件后立即安装恢复工具等操作。

希望这些方法能帮助你找回删除的文件！