在linux 根目录rm * -rf以后怎么办?

发布网友 发布时间：2022-04-22 21:55

我来回答

共7个回答

热心网友 时间：2022-05-06 03:58

首先，这是一个非常危险的操作，执行后Linux基本报废。如下图所示，把rm命令都删除了。我是在虚拟机中做的实验，真实机一定不要执行此操作。

其次，在根目录执行rm * -rf的命令对Linux系统来说是毁灭性的。如果日常工作中，删除了某个文件，可以通过下面的方法找回。以下方法不适用你问题中的情况。只是做为扩展。

 1. lsof

  文件刚刚被删除，想要恢复，先尝试lsof.

  #lsof |grep data.file1

  # cp /proc/xxx/xxx/xx  /dir/data.file1

2. 

  如果lsof不能看到文件，那么就需要使用恢复软件进行恢复。

  要做的第一件事是立刻卸载被误删除文件所在的分区，或者重新以只读方式挂载此分区。

  umount  /dev/part    或    mount -o remount,ro /dev/part

  删除一个文件，就是将文件inode(inode 是操作系统寻找文件的目录，起到索引作用)

  节点中的扇区指针清除，同时，释放这些数据对应的数据块，

  而真实的文件还存留在磁盘分区中。但是这些被删除的文件不一定会一直存留在磁盘中，当这些

  释放的数据块被操作系统重新分配时，这些被删除的数据就会被覆盖。因此要立刻卸载分区。

3. ext3grep 

  该工具只能用于ext3文件系统，操作步骤不详细介绍.

  1> unmount /dev/part

  2> ext3grep /dev/part --ls --inode 2        ##列出可恢复文件信息

  3>ext3grep /dev/part --restore-inode N

  4>恢复到 RESTORED_FILES/

  更多命令查看 ext3grep --help

4. extundelete

   该工具可以恢复ext3,ext4.   http://extundelete.sourceforge.net/

   1>fuser -k /dev/part  && unmunt /dev/part

   2>extundelete --inode 2  /dev/part

   3>extundelete --restore-inode 13 /dev/part

   4>恢复到 RECOVERD_FILES/

5.note

  1> 对于空文件，不会进行恢复

  2> 可以恢复mysql表， 由于myisam是单独3个文件，恢复出来就能使用。 

  3> 建议innodb，设置innodb_file_per_table 为 ON，这样也就能恢复单表数据。

  4> 从上面可以看出，恢复工具这能恢复分区，所以，建议为应用软件单独划区进行安装，

      存放数据。

热心网友 时间：2022-05-06 05:16

希望不大了， 特种重要的数据找数据恢复的公司把
建议以后别用root直接登录， 普通用户+sudo比较好

热心网友 时间：2022-05-06 06:51

很遗憾

etx3无法恢复

ext2可以恢复 debugfs

热心网友 时间：2022-05-06 08:42

没啥重要的文件就重装系统，放弃文件吧。

热心网友 时间：2022-05-06 10:50

赶紧跑路，等着被老板砍？

热心网友 时间：2022-05-06 13:15

在下九百九十九个佩服！
10G啊？估计没多少东西，还是算了吧。数据恢复公司报价很高的，动辄几千呢