---
author: Gabriel Cánepa
category: 技术
comments_data:
- date: '2016-11-21 21:29:44'
  message: "從其他地方看來的<br />\r\n<br />\r\n# 如果要恢復文件, 可以在通過 <br />\r\n<br />\r\nlsof<br
    />\r\n<br />\r\n# 獲得刪除文件信息後, 進入到 <br />\r\n# 該進程的 <br />\r\n<br />\r\n/proc/PID/fd<br
    />\r\n<br />\r\n# 然後用 <br />\r\n<br />\r\ncp src dst<br />\r\n<br />\r\n# 或<br
    />\r\n<br />\r\ncat src &gt; dst<br />\r\n<br />\r\n# 進行恢復."
  postip: 182.139.90.240
  username: 来自四川成都的 Chrome 54.0|GNU/Linux 用户
- date: '2016-11-21 21:46:09'
  message: 这是一个方法。
  postip: 123.112.142.152
  username: linux [Chrome 54.0|Mac 10.11]
- date: '2016-11-22 14:24:30'
  message: 这个软件用来恢复图片，其它的文件类型行吗？
  postip: 219.222.214.35
  username: 来自广东广州广东工贸职业技术学院的 Firefox 50.0|GNU/Linux 用户
- date: '2016-11-22 20:07:43'
  message: "我是在.bashrc里面添加<br />\r\nalias rm='mv -f --target-directory=/home/levin/.local/share/Trash/files/<br
    />\r\n删除时就是把文件移动到了目标文件夹 目标文件夹是我的文件管理器的垃圾桶的目标位置。"
  postip: 115.239.225.119
  username: 来自浙江绍兴的 Firefox 50.0|GNU/Linux 用户
- date: '2016-11-22 20:32:51'
  message: 不错！
  postip: 123.112.142.152
  username: linux [Chrome 54.0|Mac 10.11]
- date: '2016-11-24 18:14:28'
  message: "可以使用 gvfs-trash 来代替rm, 可以在 ~/.bashrc 文件里添加如下语句:<br />\r\nalias rm=&quot;gvfs-trash&quot;<br
    />\r\n要恢复删除的文件，可以使用 restore-trash 命令, 该工具在 Ubuntu 中默认没有安装，可以执行下面的命令安装:<br />\r\n$
    sudo apt-get install trash-cli"
  postip: 218.30.116.7
  username: ryt [Chrome 54.0|GNU/Linux]
count:
  commentnum: 6
  favtimes: 11
  likes: 0
  sharetimes: 0
  viewnum: 35564
date: '2016-11-21 17:31:00'
editorchoice: false
excerpt: 在这篇文章里，将分享一个很有用的技巧来避免此事发生。同时，也会分享一个工具，不小心删除了某些不该删除的文件时，也许用得上。
fromurl: http://www.tecmint.com/recover-deleted-file-in-linux/
id: 7974
islctt: true
largepic: /images/p/201611/21/173028cuiyslcgwtttcffp.png
permalink: /article-7974-1.html
pic: /images/p/201611/21/173028cuiyslcgwtttcffp.png.thumb.jpg
related:
- displayorder: 0
  raid: 8123
reviewer: ''
selector: ''
summary: 在这篇文章里，将分享一个很有用的技巧来避免此事发生。同时，也会分享一个工具，不小心删除了某些不该删除的文件时，也许用得上。
tags:
- 恢复
- 删除
thumb: false
title: 如何在 Linux 中恢复一个删除了的文件
titlepic: true
translator: ucasFL
updated: '2016-11-21 17:31:00'
---

你曾经是否遇到这样的事？当你发现的时候，你已经通过删除键，或者在命令行中使用 `rm` 命令，错误的删除了一个不该删除的文件。


在第一种情况下，你可以到垃圾箱，[搜索那个文件](http://www.tecmint.com/linux-find-command-to-search-multiple-filenames-extensions/)，然后把它复原到原始位置。但是第二种情况又该怎么办呢？你可能知道，Linux 命令行不会把删除的文件转移到任何位置，而是直接把它们移除了，biu~，它们就不复存在了。


在这篇文章里，将分享一个很有用的技巧来避免此事发生。同时，也会分享一个工具，不小心删除了某些不该删除的文件时，也许用得上。


![](/images/p/201611/21/173028cuiyslcgwtttcffp.png)


### 把删除创建为 `rm -i` 的别名


当 `-i` 选项配合 `rm` 命令（也包括其他[文件处理命令比如 cp 或者 mv](http://www.tecmint.com/progress-monitor-check-progress-of-linux-commands/)）使用时，在删除文件前会出现一个提示。


这同样也可以运用到当[复制，移动或重命名一个文件](http://www.tecmint.com/rename-multiple-files-in-linux/)，当所在位置已经存在一个和目标文件同名的文件时。


这个提示会给你第二次机会来考虑是否真的要删除该文件 - 如果你在这个提示上选择确定，那么文件就被删除了。这种情况下，很抱歉，这个技巧并不能防止你的粗心大意。


为了 `rm -i` 别名替代 `rm` ，这样做：



```
alias rm='rm -i'

```

运行 `alias` 命令可以确定 `rm` 现在已经被别名了：


![增加 rm 别名的命令](/images/p/201611/21/173116rtvjzm9781fdtt1b.png)


*为 rm 增加别名*


然而，这只能在当前用户的当前 shell 上有效。为了永久改变，你必须像下面展示的这样把它保存到　`~/.bashrc`　中（一些版本的　Linux 系统可能是　`~/.profile`）。


![在 Linux 中永久增添别名](/images/p/201611/21/173116ov411vtdfs7m4a4u.png)


*在 Linux 中永久增添别名*


为了让 `~/.bashrc`（或 `~/.profile`）中所做的改变立即生效，从当前 shell 中运行文件：



```
. ~/.bashrc

```

![在 Linux 中激活别名](/images/p/201611/21/173117md1voc8siyedojzz.png)


*在 Linux 中激活别名*


### 取证工具－Foremost


但愿你对于你的文件足够小心，当你要从外部磁盘或 USB 设备中恢复丢失的文件时，你只需使用这个工具即可。


然而，当你意识到你意外的删除了系统中的一个文件并感到恐慌时－不用担心。让我们来看一看 `foremost`，一个用来处理这种状况的取证工具。


要在 CentOS/RHEL 7　中安装　Foremost，需要首先启用 Repoforge：



```
# rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm
# yum install foremost

```

然而在 Debian 及其衍生系统中，需这样做：



```
# aptitude install foremost

```

安装完成后，我们做一个简单的测试吧。首先删除 `/boot/images` 目录下一个名为 `nosdos.jpg` 的图像文件：



```
# cd images
# rm nosdos.jpg

```

要恢复这个文件，如下所示使用 `foremost`（要先确认所在分区 - 本例中， `/boot` 位于 `/dev/sda1` 分区中）。



```
# foremost -t jpg -i /dev/sda1 -o /home/gacanepa/rescued

```

其中，`/home/gacanepa/rescued` 是另外一个磁盘中的目录 － 请记住，把文件恢复到被删除文件所在的磁盘中不是一个明智的做法。


如果在恢复过程中，占用了被删除文件之前所在的磁盘分区，就可能无法恢复文件。另外，进行文件恢复操作前不要做任何其他操作。


当 `foremost` 执行完成以后，恢复的文件（如果可以恢复）将能够在目录 ·/home/gacanepa/rescue/jpg` 中找到。


### 总结


在这篇文章中，我们阐述了如何避免意外删除一个不该删除的文件，以及万一这类事情发生，如何恢复文件。还要警告一下， `foremost` 可能运行很长时间，时间长短取决于分区的大小。


如果您有什么问题或想法，和往常一样，不要犹豫，告诉我们。可以给我们留言。




---


via: <http://www.tecmint.com/recover-deleted-file-in-linux/>


作者：[Gabriel Cánepa](http://www.tecmint.com/author/gacanepa/) 译者：[ucasFL](https://github.com/ucasFL) 校对：[jasminepeng](https://github.com/jasminepeng)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出