Linux数据恢复实操指南：误删文件后如何一步步找回
误删文件先别慌，这两步必须立刻做
不管是用 rm 还是通过面板误删了文件，第一反应不是安装恢复工具，而是立即卸载分区 —— 因为继续写入数据会覆盖被删除文件占用的磁盘块，导致无法恢复。
如果文件在根分区 / 下，可以用 Live CD 启动或挂载为只读模式；
如果是独立分区，直接 umount 卸载。
准备恢复工具：安装 extundelete
extundelete 是 ext3/ext4 文件系统下最常用的数据恢复工具，支持按文件名、目录或时间恢复。
安装命令
- Debian/Ubuntu 系：
sudo apt update && sudo apt install extundelete -y - CentOS/RHEL 系：
sudo yum install epel-release -y && sudo yum install extundelete -y
安装完成后可以用 extundelete --version 确认版本。
如果系统提示找不到包，可以编译安装，但推荐直接使用包管理器，零基础用户更容易上手。
开始恢复：扫描并找回删除的文件
假设被删除的文件在 /data 分区（设备为 /dev/sdb1），且该分区已经卸载。
第一步：查看可恢复的文件列表
sudo extundelete /dev/sdb1 --inode 2--inode 2 表示查看根目录的 inode，会列出所有文件和目录及其状态（Deleted 表示已删除）。
记下要恢复的文件名或目录路径。
第二步：按文件名恢复单个文件
sudo extundelete /dev/sdb1 --restore-file 相对路径/文件名例如恢复 /data/docs/report.txt：--restore-file docs/report.txt。
恢复后的文件会出现在当前目录的 RECOVERED_FILES/ 文件夹下。
第三步：恢复整个目录
sudo extundelete /dev/sdb1 --restore-directory 目录相对路径第四步：恢复所有已删除文件
sudo extundelete /dev/sdb1 --restore-all注意：恢复过程中不要将恢复文件保存在原分区，建议指定到另一个挂载点。
例如先 mkdir /restore，再执行恢复命令。
高频问题与避坑说明
Q：恢复后文件无法打开或乱码？
原因：分区在删除后被写入过新数据，导致文件块被部分覆盖。避坑：一旦误删，立即停止所有写入操作，越快恢复成功率越高。
Q：extundelete 不支持 xfs 或 btrfs 怎么办？
对于其他文件系统，可以改用 testdisk 或 photorec（推荐 testdisk 下载包自带）。
安装：sudo apt install testdisk，然后运行 sudo testdisk，按提示选择分区和文件类型扫描。
Q：恢复过程中提示“No space left”？
原因：当前目录磁盘已满。解决：先确认 df -h .，然后换一个空间充足的目录恢复。
Q：如何验证恢复的文件是否完整？
- 文本文件：用
cat或less预览内容。 - 图片/压缩包：尝试打开或解压，或用
file命令检查文件类型。 - 数据库文件：可尝试用
mysql或postgresql工具导入测试。
恢复后的最终检查
恢复完成后，建议将文件复制到另一个安全的分区或外部存储，然后对原分区格式化并重新挂载，避免残留的日志影响后续使用。
最后，养成定期备份的习惯，用 rsync、cron 或面板自动备份功能，才是 Linux数据恢复 的终极防线。
如果你正在处理 Linux数据恢复，建议先按本文步骤完整执行，再根据自己的环境做微调；
遇到异常时优先回看避坑和高频问题部分。
