Debian Extract如何恢复误删除文件

Debian 误删文件恢复指南

术语澄清与总体思路

• Extract 通常是压缩/解压工具（如 unzip、tar），并不具备“恢复已删除文件”的功能。若你是想用 Extract 解压备份包找回文件，可直接跳到文末的“从备份恢复”。若文件已被删除，请按下列步骤进行恢复，并务必先停止对受影响分区的写入操作，以提高成功率。

一 优先检查回收站 Trash

• 图形界面删除的文件通常位于当前用户的回收站目录：~/.local/share/Trash/files/（元数据在 info）。可用以下命令查看与恢复：
  • 查看：ls -a ~/.local/share/Trash/files
  • 恢复：cp -a ~/.local/share/Trash/files/<文件名> <目标路径>
• 若使用命令行 rm 删除，文件通常不会进入回收站，请直接执行下一节的数据恢复步骤。

二 使用 extundelete 恢复 ext3/ext4 文件（推荐）

• 适用前提：文件系统为 ext3/ext4，且删除后未大量写入该分区。
• 安装与恢复示例：
  • 安装：sudo apt-get update && sudo apt-get install extundelete
  • 恢复单个文件（已知分区，如 /dev/sda1）：sudo extundelete /dev/sda1 --restore-file <文件相对路径>
  • 按目录恢复：sudo extundelete /dev/sda1 --restore-directory <目录相对路径>
  • 若不确定路径，可在文件所在父目录执行：cd <父目录> && sudo extundelete . --restore-file <文件名>
  • 预演查看可恢复项：sudo extundelete . --dry-run --restore-file <文件名>
• 恢复结果默认在 RECOVERED_FILES/ 目录中生成。操作前尽量避免向目标分区写入数据。

三 使用 TestDisk PhotoRec 恢复更广泛类型文件

• 适用场景：文件系统不限（如 ext4、NTFS、FAT 等），或 extundelete 不适用/失败。
• 安装与基本用法：
  • 安装：sudo apt-get update && sudo apt-get install testdisk
  • 图形化向导恢复（PhotoRec）：sudo photorec /dev/sda（选择磁盘与分区，设定文件类型与保存目录，开始扫描并恢复）
  • 分区/结构修复（TestDisk）：sudo testdisk，选择磁盘 → Analyse → Quick Search/Deep Search → 列表查看并 Undelete 需要的文件
• 注意：将恢复文件保存到另一个磁盘/分区，避免覆盖源数据。

四 成功率与操作要点

• 成功率受多因素影响：文件系统类型、删除后的磁盘写入量、是否覆盖等；因此删除后应立刻停止在受影响分区写入（下载、缓存、解压、安装等）。
• 恢复前准备：确认分区（如 /dev/sda1）、尽量使用只读挂载或直接从 LiveCD/救援环境操作，避免二次破坏。
• 恢复后校验：核对文件大小、时间戳与关键内容，必要时用 md5sum 校验完整性。

五 从备份恢复与预防建议

• 从备份恢复：若此前做过备份，可直接解压/还原。例如使用 tar：tar xvf backup.tar -C <目标目录>；或使用 rsync 将备份目录同步回原位置。
• 预防建议：
  • 为常用删除操作设置“回收站”别名或封装脚本，避免直接用 rm；重要目录纳入 Git 等版本控制。
  • 建立定期备份（如 rsync、tar、borgbackup 等），并异地/离线保存关键数据。