linux hdfs怎样恢复误删

在 Linux 环境下使用 HDFS（Hadoop Distributed File System） 时，误删文件是否能恢复，取决于 是否开启了回收站（Trash）、是否有快照（Snapshot）、以及 是否还有数据块未被清理。下面按常见场景说明恢复方法。

一、如果开启了 HDFS 回收站（最常见、最简单）

HDFS 默认是 开启回收站 的（取决于配置）。

1. 查看回收站目录

hdfs dfs -ls /user/<用户名>/.Trash/Current

或者：

hdfs dfs -ls /user/root/.Trash/Current

2. 从回收站恢复

hdfs dfs -mv /user/root/.Trash/Current/误删路径 /目标路径

例如：

hdfs dfs -mv /user/root/.Trash/Current/data/test /data/test

3. 回收站保留时间

由参数控制（默认 6 小时～数天）：

fs.trash.interval
fs.trash.checkpoint.interval

如果文件已从 .Trash/Current 移动到 .Trash/<时间戳> 并过期，则无法恢复。

二、如果开启了 HDFS 快照（Snapshot）

如果目录之前创建过快照：

1. 查看快照

hdfs dfs -ls /path/.snapshot

2. 从快照恢复

hdfs dfs -cp /path/.snapshot/snapshotName/文件名 /path/文件名

示例：

hdfs dfs -cp /data/.snapshot/s1/test.txt /data/test.txt

三、如果回收站和快照都没有（较危险）

情况 A：刚删除，DataNode 还没清理块

• 文件 hdfs dfs -rm 后，NameNode 只是标记删除
• 数据块可能仍在磁盘上

恢复方式（不推荐，风险高）：

• 停止集群
• 在 DataNode 本地磁盘查找 block 文件
• 手动复制到新文件

⚠️ 仅限专家操作，且极易失败

情况 B：已彻底删除（不可恢复）

以下情况 基本无法恢复：

• 回收站已清空
• 没开快照
• HDFS 已执行 block 删除
• 集群正常运行一段时间

四、预防误删建议（重要）

✅ 开启回收站

<property>
  <name>fs.trash.interval</name>
  <value>1440</value> <!-- 1天 -->
</property>

✅ 对重要目录开快照

hdfs dfsadmin -allowSnapshot /data
hdfs dfs -createSnapshot /data s1

✅ 使用安全删除

hdfs dfs -rm -skipTrash  # 明确不想进回收站时才用

五、快速判断你现在能不能恢复

你可以先执行：

hdfs dfs -ls /user/$(whoami)/.Trash/Current

如果还能看到文件 → 可以恢复
如果为空 → 看是否有 .snapshot
都没有 → 基本无法恢复

如果你愿意，可以告诉我：

• Hadoop 版本
• 是否开启 Trash / Snapshot
• 删除命令是什么

我可以帮你做 具体恢复步骤分析。