問答專欄Q & A COLUMN
Linux系統是比較特殊的，不像Windows系統自帶就有回收站的功能。所以在Linux系統下我們是不建議大家直接使用 rm -rf 這類指令的，因為太危險了。
所以有人質疑，在Linux下刪除的文件是不是找不回來了？其實通過技術手段是可以找回的（但不能完全保證能找回），和Windows一樣，需要借助工具來找回。Linux下常用的數據恢復工具有：ext3grep、extundelete，工具的安裝使用在此不詳細講。
其實這類數據恢復工具的原理是這樣的：我們通過rm 或者 rm -rf 刪除文件后，是有刪除記錄的。這類工具通過分析文件系統日志，找出文件inode信息進而再去查找block數據，然后將數據備份出來。但是這里需要注意的是，重要數據被誤刪后要第一時間以只讀方式重新掛載分區，一定要盡快，否則數據很大可能是找不回來的。
所以在日常運維過程中，我們一定要慎用 rm -rf 指令，另外我們建議大家可以模擬實現一個Linux回收站。大致思路就是將 rm 指令軟鏈為 mv ，看上去是“刪除”了，其實是將文件移動到另外一個目錄下以備份。
以上就是我的觀點，對于這個問題大家是怎么看待的呢？歡迎在下方評論區交流 ~ 我是科技領域創作者，十年互聯網從業經驗，歡迎關注我了解更多科技知識！
評論0
加載中...
foremost 和 extundelete 可以了解下，這兩款可以恢復ext分區的文件，fat分區和ntfs分區，win下的工具有很多，直接掛到Windows系統下操作就ok
評論0
加載中...
0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答1
回答0
回答
