時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
作為長(zhǎng)期的電腦使用者，肯定會(huì)有誤刪文件的經(jīng)歷，在 Mac OS X 和 Windows 上刪除的文件都會(huì)默認(rèn)進(jìn) "回收站"。在 Linux 上如果事先沒(méi)有用別名（alias）修改默認(rèn)的 rm 功能，rm 后文件就會(huì)丟失，幸運(yùn)的是，在一般的刪除文件操作中，Linux 并不會(huì)立即清空存儲(chǔ)該文件的 block 內(nèi)容，而只會(huì)釋放該文件所占用的 inode 和 data block，Linux 上 rm 的過(guò)程其實(shí)就是將 inode bitmap 和 data block bitmap 中的相應(yīng)標(biāo)識(shí)設(shè)為空閑狀態(tài)的過(guò)程，并不涉及到真正的數(shù)據(jù)，這也是為什么在 Linux 下刪除大文件這么快速的原因，因?yàn)榇笪募嫉拇疟P根本就沒(méi)有清空。所以，如果我們能找到文件對(duì)應(yīng)的 inode，由此查到相應(yīng)的 data block，就可能從磁盤上把已刪除的文件恢復(fù)出來(lái)，很多文件/磁盤恢復(fù)工具都是這么做的。
一般來(lái)說(shuō)二進(jìn)制文件、庫(kù)文件等刪除后都可以從其他 Linux 拷貝恢復(fù)，不是很要緊，如果自己辛苦寫的腳本或者配置文件誤刪了就杯具了。誤刪這種蠢事經(jīng)常在 VPSee 身上發(fā)生，最近一次是在今年年初的時(shí)候，開(kāi)了 screen 多次 ssh 到不同服務(wù)器上，在前后切換的過(guò)程中刪除了一個(gè)很肯定的配置文件，后來(lái)發(fā)現(xiàn)刪的文件是對(duì)的，可惜在一臺(tái)錯(cuò)誤的服務(wù)器上，本來(lái)應(yīng)該在 A 服務(wù)器上刪除 file.txt 結(jié)果在 B 服務(wù)器上刪除了 file.txt，多個(gè) screen 和 ssh 把自己搞暈了，而且主機(jī)名沒(méi)有安排好，多臺(tái)機(jī)器都是用的 localhost，不利于識(shí)別當(dāng)時(shí)的環(huán)境。如果使用 Linux 的時(shí)候不幸誤刪了一個(gè)文本文件怎么辦呢？
先臨時(shí)建一個(gè)文本文件 vpsee.log 做測(cè)試，然后刪除這個(gè)文件：
$ echo "important log file for itmop.com" > itmop.log
$ cat itmop.log
important log file for itmop.com
$ rm itmop.log
如果能記住剛才刪除文件中的某個(gè)關(guān)鍵字的話可以用 grep 搜索整個(gè) /dev/sda1，-a 標(biāo)志位的意思是把 /dev/sda1 這個(gè)分區(qū)看成是文本形式的（分區(qū)本身是二進(jìn)制形式的），-B 10 -A 100 的意思是如果找到關(guān)鍵字就打印出其前10行和后100行的內(nèi)容：
# grep -a -B 10 -A 100 'itmop.com' /dev/sda1 > tmp.txt
在一堆 @ 之間可以找到我們剛才刪除的內(nèi)容：
$ vi tmp.txt ... @$^@^@^@^@^@^@^@^@^@^@^@^A^@^@^@^@^@^@^@?^@^@^@^A^@^@^@^@^@^@^@^@^@^@^@è^K^@^@^@ ^@^@^@^@^@^@^@^@^@^@^@^A^@^@^@^@^@^@^@^Q^@^@^@^C^@^@^@^@^@^@^@^@^@^@^@è^K^@^@×^@ ^@^@important log file for itmop.com @ @ ...
當(dāng)然，如果誤刪了二進(jìn)制、doc、png/jpg/gif 之類的文件，可以用一些第三方 ext2/ext3 文件恢復(fù)工具幫助恢復(fù)文件，比如 TestDisk, PhotoRec 等。
關(guān)鍵詞標(biāo)簽：grep命令
相關(guān)閱讀
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
Tomcat9.0如何安裝_Tomcat9.0環(huán)境變量配置方法
多種操作系統(tǒng)NTP客戶端配置
Linux操作系統(tǒng)修改IP
人氣排行 Linux下獲取CPUID、硬盤序列號(hào)與MAC地址 dmidecode命令查看內(nèi)存型號(hào) linux tc實(shí)現(xiàn)ip流量限制 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程 linux下解壓rar文件 lcx.exe、nc.exe、sc.exe入侵中的使用方法 Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令 查看linux服務(wù)器硬盤IO讀寫負(fù)載