Linux“回收站”删除文件的恢复可能性及影响因素
Linux系统中，图形界面删除的文件通常会进入桌面环境对应的“回收站”（如Ubuntu的~/.local/share/Trash/files目录），这类文件只要未被手动清空或自动清理（部分系统会设置保留时间，如30天），几乎可以100%恢复——因为文件只是被移动到回收站目录，并未真正删除数据。
终端使用rm命令删除的文件不会进入回收站，而是直接释放文件的inode（元数据）并标记数据块为“空闲”。此时，文件数据仍物理存在于磁盘上，但恢复成功率取决于两个关键因素：
/home、交换空间）会增加数据被覆盖的风险，恢复难度更大；若分区处于只读状态或很少使用，恢复成功率更高。恢复工具的作用：若文件未被覆盖，可使用extundelete（针对ext3/ext4文件系统）、TestDisk/PhotoRec（支持多种文件系统）等工具恢复。这些工具通过扫描磁盘的未分配空间，识别文件头签名（如jpg、pdf等）来恢复数据，但无法保证100%恢复（尤其是文件被覆盖后）。
注意事项：
trash-cli工具替代rm命令（将文件移动到回收站而非直接删除），或定期备份（如用rsync同步到云盘/移动硬盘），这是防止数据丢失的最有效方式。
