在CentOS中查找丢失的文件,可根据文件系统类型和工具特性选择以下方法:
一、基于文件系统的恢复工具(需提前安装)
1. extundelete(适用于ext3/ext4文件系统)
- 安装:
sudo yum install extundelete - 使用:
- 恢复单个文件:
sudo extundelete /dev/sda1 --restore-file /path/to/deleted/file - 恢复整个目录:
sudo extundelete /dev/sda1 --restore-directory /path/to/deleted/directory - 恢复所有文件:
sudo extundelete /dev/sda1 --restore-all
恢复的文件会存放在当前目录下的RECOVERED_FILES文件夹中。
- 恢复单个文件:
2. testdisk(跨文件系统支持)
- 安装:
sudo yum install testdisk - 使用:
- 运行
sudo testdisk,选择目标磁盘。 - 选择“Analyse”分析分区,通过“Quick Search”或“Deep Search”查找丢失文件。
- 找到文件后,按“C”键复制到指定目录。
- 运行
3. PhotoRec(侧重媒体文件恢复)
- 安装:与testdisk同包,安装后运行
sudo photorec /dev/sda1。 - 使用:选择文件系统类型和目标目录,按文件类型(如图片、文档)过滤后恢复。
二、注意事项
- 立即停止写入操作:文件删除后若新数据覆盖磁盘块,将无法恢复,需尽快执行恢复操作。
- 工具选择:
- 若为ext系列文件系统,优先用
extundelete; - 若需跨文件系统(如NTFS、FAT),使用
testdisk或PhotoRec。
- 若为ext系列文件系统,优先用
三、预防措施
定期备份重要数据,可使用tar或rsync命令创建备份,避免依赖回收站功能。