centos recycle如何恢复系统文件
小樊
35
2025-12-13 17:05:06
CentOS 回收站与系统文件恢复指南
一 先判断是否存在回收站
- 多数 CentOS 服务器默认没有统一的“回收站”，命令行删除（如 rm、mv 到 /tmp）通常直接从文件系统移除。若你使用的是 GNOME 等桌面环境，用户主目录下可能存在回收站目录：~/.local/share/Trash/files，其中还可能有 info 子目录记录原始路径与时间。
- 若曾安装并使用过命令行回收站工具 trash-cli，可用命令查看与还原：trash-list、trash-restore、trash-empty。
- 图形文件管理器（如 Nautilus）也提供“已删除文件/废纸篓”视图，可直接右键“还原”。
二 有回收站时的恢复方法
- 图形界面恢复：打开 Nautilus → 进入左侧或菜单中的“已删除文件/废纸篓” → 选中目标文件或目录 → 右键选择“还原”，系统会恢复到原路径。
- 命令行工具恢复：
- 列出回收站内容：trash-list
- 交互式还原：trash-restore（按提示选择条目）
- 批量还原：trash-restore -r
- 手动从目录恢复：
- 进入回收站文件目录：cd ~/.local/share/Trash/files
- 将所需文件复制回原位置（注意保留原目录结构），例如：
- 已知原路径为 /var/www/index.html：先确保 /var/www 存在，再执行
cp ~/.local/share/Trash/files/index.html /var/www/
- 不确定原路径时，可查看同名的 .trashinfo（在 ~/.local/share/Trash/info）获取原始路径后再恢复。
三 回收站不存在或已被清空时的恢复方法
- 立即停止对目标分区的写入（停止服务、避免下载/解压/缓存写入），并尽量将恢复操作指向另一块磁盘/分区，以降低覆盖风险。
- 使用 extundelete（适用于 ext3/ext4）：
- 建议先卸载目标分区或设为只读：umount /dev/sdXN 或 mount -o ro,remount /dev/sdXN
- 安装与恢复示例：
- 安装依赖与工具：yum install -y e2fsprogs* gcc gcc-c++；随后可按教程编译安装 extundelete 0.2.4（或寻找可用的 RPM 源）
- 恢复单个文件：extundelete /dev/sdXN --restore-file /path/to/file
- 恢复目录：extundelete /dev/sdXN --restore-directory /path/to/dir
- 恢复全部可恢复项：extundelete /dev/sdXN --restore-all
- 恢复结果默认生成在运行命令目录的 RECOVERED_FILES/ 中。
- 使用 TestDisk（跨分区/多种文件系统，支持按文件恢复）：
- 安装：yum install -y testdisk
- 运行：testdisk → 选择磁盘 → 选择分区表类型 → 进入 Advanced → 选择 Undelete → 勾选目标文件/目录 → 按 C 复制到安全位置。
- 第三方工具：如 EaseUS Data Recovery Wizard、Stellar Data Recovery 等，可在其他机器上挂载磁盘进行扫描与恢复。
四 常见要点与限制
- 成功率取决于是否被新写入覆盖；发现丢失后应尽快行动，并避免对原分区写入。
- 从回收站手动复制回原路径时，若原目录不存在需先创建；同名文件可能被覆盖，必要时先备份现有文件。
- 从可移动介质（如 U 盘/SD 卡）删除的文件通常不经过回收站，需直接走 extundelete/TestDisk 等恢复途径。
- 对系统关键文件（如 /etc、/usr、/boot）的恢复，建议在救援模式或 LiveCD 环境下进行，且将恢复结果输出到其他磁盘，避免二次覆盖。
