CentOS回收站与数据删除机制
在CentOS中，使用命令行执行rm删除的文件不会进入任何“回收站”，而是直接从目录结构中解除链接（unlink）；只有在使用图形界面文件管理器（如Nautilus）删除时，文件才会被移动到用户主目录下的**~/.local/share/Trash/files/**，此时并未真正从磁盘抹除。因此：命令行 rm 的删除可视为“立即、永久”的；图形界面“回收站”的内容则会在清空后永久删除。
如何判断你当前是否在用回收站
- 命令行删除：执行的是rm 文件名，不走回收站；若想有回收站体验，可安装并使用trash-cli（提供 trash-put、trash-list、trash-restore、trash-empty 等命令）。
- 图形界面删除：使用Nautilus等文件管理器删除后，文件位于**~/.local/share/Trash/files/**；在该目录中将其移回原路径即可“还原”。
清空或绕过回收站后的可恢复性与操作建议
- 一旦执行rm -rf ~/.local/share/Trash/files/（清空回收站）或用 rm 直接删除，文件数据块仅被解除链接，短期内通常仍残留在磁盘上，但已无法通过常规手段访问；此时应立即停止对相应分区的写入，并尽快尝试恢复。
- 恢复思路（针对 ext4 等场景）：
- 使用extundelete按文件路径恢复：例如执行“extundelete /dev/sdXY --restore-file /path/to/file”；恢复结果会生成到当前目录的RECOVERED_FILES/。
- 使用TestDisk进行分区/文件扫描与恢复。
注意：恢复成功率取决于是否被新数据覆盖，且对正在使用的分区操作风险较高，必要时请先卸载或在只读模式下进行，并优先备份关键数据。
