如何恢复Linux误删文件 extundelete工具使用指南

linux系统中误删文件可通过extundelete工具恢复，前提是文件未被覆盖。1. 安装extundelete并确认目标设备路径；2. 使用--inode参数查看可恢复文件列表；3. 通过--restore-file或--restore-directory恢复指定文件或目录；4. 恢复前尽量卸载文件系统以避免数据覆盖；5. 注意恢复后的文件权限、文件名可能异常，并非所有文件都能成功恢复。

文件误删在Linux系统中虽然不是每天都会遇到，但一旦发生确实挺让人头疼的。如果是ext3/ext4文件系统，可以试试extundelete这个工具，它能帮你找回不少被删除的文件。

不过要注意的是：恢复成功的前提是删除后的文件没有被覆盖，所以发现误删后最好立刻停止写入操作，包括不要安装新软件、不复制文件，甚至尽量别重启系统。

下面我来一步步说怎么用 extundelete 恢复文件。

安装 extundelete

首先得确认你的系统是否已经安装了 extundelete。如果没有，可以通过包管理器安装：

• Debian/Ubuntu 系统：

  sudo apt update && sudo apt install extundelete

  登录后复制

• CentOS/RHEL 系统：

  sudo yum install epel-release
  sudo yum install extundelete

  登录后复制

• 如果找不到包，可以去官网下载源码编译安装。

安装完成后，输入 extundelete --help 可以看到基本命令帮助。

查看可恢复文件列表

使用 extundelete 前，需要指定目标设备（比如 /dev/sda1），而不是挂载点目录。你可以通过 df -h 来查看当前挂载的设备路径。

执行以下命令查看有哪些文件可以恢复：

sudo extundelete /dev/sda1 --inode 2

这里的 --inode 2 表示从根目录开始扫描。输出结果会列出文件名、inode号、状态（Deleted表示已删除）等信息。

如果你知道要恢复哪个目录下的文件，可以加参数缩小范围，例如：

sudo extundelete /dev/sda1 --restore-directory /home/user/docs

恢复单个或多个文件

如果只想恢复某个具体文件，可以用 --restore-file 参数加上文件相对路径。比如：

sudo extundelete /dev/sda1 --restore-file home/user/report.docx

注意这里路径是相对于文件系统的相对路径，不是绝对路径。

恢复后的文件默认会保存到当前目录下的 RECOVERED_FILES 文件夹里。你可以进去检查是否恢复成功。

如果你想恢复所有还能找回来的文件，可以直接运行：

sudo extundelete /dev/sda1 --restore-all

不过这样做可能会生成大量文件，建议先查清楚再批量恢复。

恢复过程中的注意事项

• 恢复前尽量卸载文件系统
  如果你要恢复的分区正在使用中，最好先卸载它。否则恢复过程中有数据被覆盖的风险。可以用 umount /dev/sda1 卸载。

• 恢复出来的文件权限可能有问题
  有时候恢复出的文件属主和权限会被重置为 root，记得恢复后手动修改权限。

• 文件名可能变成 inode 编号
  如果原文件名已经被覆盖，恢复出来的文件可能只有 inode 编号。这时候需要靠文件内容判断是什么文件。

• 并不是所有文件都能恢复
  如果文件被删除很久，或者磁盘空间被频繁写入过，那恢复成功率就会下降。

基本上就这些。掌握这几个步骤，遇到误删时不至于手忙脚乱。虽然 extundelete 不是万能的，但在某些场景下真的能救急。

以上就是如何恢复Linux误删文件 extundelete工具使用指南的详细内容，更多请关注php中文网其它相关文章！