昨天意外删除了一些重要文件，经过一天左右的时候恢复，成功实现rm恢复。在这里总结一下方法。当然防范这种情况还是最重要的，可以参考之前写过的linux rm安全恢复条件和一些准备： 一、保护数据。 先提点删除恢复常识：文件删除后，虽然没有清除文件内容，但是文件所占的存储空间已经允许被申请写入，所以要恢复文件的话，必需保证不要再向文件所在分区写数据，我的是虚拟机，直接kill进程了，非虚拟机可以umo
转载
2024-06-22 13:10:29
54阅读
centos7 rm之后数据恢复的方式仅供自己学习参考 如果文件没有被使用 初次测试发现基本无法恢复。场景1 文件正在被程序使用创建一个文件 并用tail -f一直读取文件信息 不要使用tailf 这个文件删除后会被终止掉在另一个窗口删除这个文件安装lsof并通过lsof 查看正在读取这个文件的进程yum -y install lsof
lsof |grep delete test.txt去/
转载
2024-03-11 09:46:27
149阅读
一、由于android的底层是Linux,所以我们可以把问题换一种问法：在linux中，被rm的文件还能恢复不？其实，不管是在linux系统还是其他系统上，删除的文件实际上并没有从硬盘上抹去，只是information node索引的相关信息被删除了，就像C/C++链表结构，我们保存了数据在这个链表中，但是呢，我们找不到这个链表的head了，当我们要查询数据的时候就没有入口了，就相当于把数据删除了
转载
2024-04-22 11:24:15
39阅读
linux rm删除文件之后，恢复就比较麻烦了，即使恢复了，文件名格式都变成一串数字了。修改root用户的环境变量vi ~/.bashrc注释第5行的别名#alias rm='rm -i'最后一行添加如下内容mkdir -p ~/.trashalias rm=trashalias r=trashalias rl='ls ~/.trash'alias ur=undelfileundelfile(){
原创
2015-06-04 12:30:27
8464阅读
背景在删除一个临时文件夹里所有的文件时候，本来是想要rm -rf *，脑袋昏昏就把rm -rf /*打上去了！瞬间就开始删文件，迅速Ctrl+C 可是还是来不及了，home目录下的文件删了一大半，SSH连不上了，因为数据也不算多，就打算去机房把服务器重装系统了。下载IOS并且刻录到U盘下载CentOS8 镜像：http://mirrors.aliyun.com/centos/8-stream/is
转载
2024-06-16 16:26:21
108阅读
系统是centos 6.5 x64位系统rm文件删除之后，恢复比较麻烦。可以使用extundelete进行恢复目前最新版本是0.2.4extundelete 主页：http://extundelete.sourceforge.net/ 下载软件wget http://fossies.org/linux/misc/extundelete-0.2.4.tar.gz 安装组件yum install -y
原创
2015-06-08 16:40:46
2373阅读
目录
CentOS 软件包 rpm 管理学习笔记
1. 软件运行和编译1.1 软件相关概念1.1.1 ABI1.1.2 API1.2 C 语言程序编译过程1.3 软件模块的静态和动态链接1.3.1 静态链接的特点1.3.2 动态链接的特点1.3.3 模块（库）文件2. 软件包和包管理工具2.1 软件包介绍2.1.1 软件包中文件分类2.1.2 程序包管理器2.1.3
查看删除的文件所在分区:$df -h/dev/sda5 431G 353G 57G 87% /"/"表示home目录，可以知道分区是/dev/sda5运行debugfs:$sudo debugfs$open /dev/sda5$ls -d 被删除的文件绝对路径找到相应的<xxxxxxx>
转载
2024-04-28 15:32:25
105阅读
文件和文件夹的删除警告： 删除文件一定要注意！没有回收站！只能使用数据恢复！ 删除前一定要确认删除的正确！一定要备份，磁盘要功能分区。rm命令要 alias rm=”rm -i”.alias(别名)的效力仅及于该次登入的操作。若要每次登入是即自动设好别名，可在.profile或.cshrc中设定指令的别名。 （不确定版本，摘自其他地方）/# vi ~/.bashrc（此为centos 7 默认别
转载
2024-04-18 12:52:03
146阅读
在本文中，我们将讨论foremost，这是一个非常有用的Linux开源取证工具，能够使用称为"data carving"的技术恢复已删除的文件。该程序最初由美国空军特殊调查局开发，能够恢复多种文件类型(用户可以通过配置文件添加对特定文件类型的支持)。在本教程中，您将学习到：如何安装foremost如何使用foremost恢复已删除的文件如何添加对特定文件类型的支持Foremost是用于Linux的
转载
2024-02-13 13:18:04
244阅读
PS:补充下，我在fedora 19上运行的时候遇到的一个问题：1 [root@localhost extundelete-0.2.4]# ./configure
2 Configuring extundelete 0.2.4
3 configure: error: in `/usr/local/src/extundelete-0.2.4':
4 configure: error: C++ com
一、 将磁盘分区挂载为只读这一步很重要，并且在误删除文件后应尽快将磁盘挂载为只读。越早进行，恢复的成功机率就越大。 1. 查看被删除文件位于哪个分区[root@localhost ~]# mount
/dev/mapper/VolGroup-lv_root on / type ext4(rw)
/dev/mapper/VolGroup-lv_home on /home
转载
2024-05-28 08:46:21
118阅读
rm命令，删除命令，可以是文件和目录，其功能为删除一个目录中的一个或多个文件或目录，它也可以将某个目录及其下的所有文件及子目录均删除。对于链接文件，只是删除了链接，原有文件均保持不变。命令格式rm [选项] 文件或者目录 参数选项：-f, --force 强制删除，不管是否有文件，不提示-v,--verbose 详细显示删除的步骤-i，--interactive 删除前提示，交互式-r,
转载
2024-04-19 15:06:46
26阅读
当Linux计算机受到入侵时，常见的情况是日志文件被删除，以掩盖者的踪迹。管理错误也可能导致意外删除重要的文件，比如在清理旧日志时，意外地删除了数据库的活动事务日志。有时可以通过lsof来恢复这些文件。当进程打开了某个文件时，只要该进程保持打开该文件，即使将其删除，它依然存在于磁盘中。这意味着，进程并不知道文件已经被删除，它仍然可以向打开该文件时提供给它的文件描述符进行读取和写入。除了该进程之外，
转载
2024-07-03 13:46:35
149阅读
rm命令，删除命令，可以是文件和目录，其功能为删除一个目录中的一个或多个文件或目录，它也可以将某个目录及其下的所有文件及子目录均删除。对于链接文件，只是删除了链接，原有文件均保持不变。命令格式rm [选项] 文件或者目录 参数选项：-f, --force 强制删除，不管是否有文件，不提示-v,--verbose 详细显示删除的步骤-i，--interactive 删除前提示，交互式-r,
原创
2015-08-25 20:56:36
7275阅读
rm是我们在Linux下删除文件经常用到的命令，但是有时候我们目录下有很多个文件想要删除，偏偏却要保留其中1个或几个文件，那怎么办呢？很多新手朋友可能会采取一个一个文件删除的方法来操作，但是如果文件很多呢？删到啥时候啊~~ 今天我们就来教大家使用rm命令删除文件的时候如何排除指定的文件（不删除指定文件）。首先我们来看一下平时我们是怎么使用rm命令的。1、删除单个文件rm 1.txt2、强
转载
2024-09-02 21:45:18
37阅读
第一部分 rsh 的安装与配置http://www.ttlsa.com/linux/configure-rsh-rcp-scp-on-centos/http://www.ahlinux.com/start/base/3487.html友情提醒：rsh的安全性是没有保证的，所有密码均使用明文传输，如果服务器有大量对外服务，建议不要使用此协议我们在使用CentOS系统时候，安装RAC时，需要配置各个节
一、 将磁盘分区挂载为只读
这一步很重要，并且在误删除文件后应尽快将磁盘挂载为只读。越早进行，恢复的成功机率就越大。
1. 查看被删除文件位于哪个分区
[root@localhost ~]# mount/dev/mapper/VolGroup-lv_root on / type ext4(rw)/dev/mapper/VolGroup-lv_home on /home type ext4(
转载
2021-08-17 23:42:57
1095阅读
【备注，转自https://www.cnblogs.com/archoncap/p/5420624.html 未测试是否正确可行】 Linux有时候执行了 rm -rf 等操作误删了文件绝对是一件可怕的事情，好在有一些解决的办法可以临时救急。这时我们就要用到一款叫做extundelete的工具了。目
转载
2017-12-25 10:42:00
884阅读
2评论
[root@xuegod63 ~]# rm -Rf / #执行不成功的，
rm: 在"/" 进行递归操作十分危险rm: 使用 --no-preserve-root 选项跳过安全模式 [root@xuegod63 ~]# rm -rf /* #这个可以执行成功。 呵呵。。。 ext4 文件系统上删除文件，可以恢复: extundelete ，ext3 恢复使用：ext3grep windows 恢复
转载
2024-10-04 13:54:19
66阅读
