温馨提示×

centos如何查找丢失的文件

小樊
52
2025-08-22 17:36:51
栏目: 智能运维

在CentOS中查找丢失的文件,可根据文件系统类型和工具特性选择以下方法:

一、基于文件系统的恢复工具(需提前安装)

1. extundelete(适用于ext3/ext4文件系统)

  • 安装sudo yum install extundelete
  • 使用
    • 恢复单个文件:sudo extundelete /dev/sda1 --restore-file /path/to/deleted/file
    • 恢复整个目录:sudo extundelete /dev/sda1 --restore-directory /path/to/deleted/directory
    • 恢复所有文件:sudo extundelete /dev/sda1 --restore-all
      恢复的文件会存放在当前目录下的RECOVERED_FILES文件夹中。

2. testdisk(跨文件系统支持)

  • 安装sudo yum install testdisk
  • 使用
    1. 运行sudo testdisk,选择目标磁盘。
    2. 选择“Analyse”分析分区,通过“Quick Search”或“Deep Search”查找丢失文件。
    3. 找到文件后,按“C”键复制到指定目录。

3. PhotoRec(侧重媒体文件恢复)

  • 安装:与testdisk同包,安装后运行sudo photorec /dev/sda1
  • 使用:选择文件系统类型和目标目录,按文件类型(如图片、文档)过滤后恢复。

二、注意事项

  • 立即停止写入操作:文件删除后若新数据覆盖磁盘块,将无法恢复,需尽快执行恢复操作。
  • 工具选择
    • 若为ext系列文件系统,优先用extundelete
    • 若需跨文件系统(如NTFS、FAT),使用testdiskPhotoRec

三、预防措施

定期备份重要数据,可使用tarrsync命令创建备份,避免依赖回收站功能。

0