Linux恢复删除文件的命令

Linux 恢复删除文件的命令主要有两种：

1. 使用恢复软件：可以使用一些数据恢复软件，如 TestDisk、PhotoRec、Extundelete 等，来恢复已经删除的文件。

2. 使用命令行工具：Linux 提供了一些命令行工具，如 grep、find、strings 等，可以在磁盘上搜索文件并找回已经删除的文件。

其中，使用命令行工具恢复已经删除的文件的步骤如下：

1. 首先，停止写入新数据到磁盘，以免覆盖已经删除的文件。

2. 使用 grep 命令在磁盘上搜索已经删除的文件，如下所示：

grep -a -b "string" /dev/sda1 > recover_file

其中，-a 表示以二进制模式搜索文件，-b 表示显示文件中字符串的偏移量，/dev/sda1 是要搜索的分区，"string" 是要搜索的字符串，> recover_file 表示将搜索结果保存到 recover_file 文件中。

3. 使用 strings 命令将 recover_file 文件中的字符串提取出来，如下所示：

strings recover_file > recover_strings

其中，> recover_strings 表示将提取的字符串保存到 recover_strings 文件中。

4. 使用 find 命令查找并恢复已经删除的文件，如下所示：

find / -type f -exec grep -q -F -f recover_strings {} \; -exec cp {} recover_dir/ \;

其中，/ 是要搜索的根目录，-type f 表示只搜索文件，-exec 表示执行后面的命令，{} 表示搜索到的文件名，-q 表示静默模式，-F 表示精确匹配，-f 表示从文件中读取字符串，recover_strings 是保存提取字符串的文件名，cp 表示复制文件，recover_dir/ 是恢复后的文件存放目录。