linux恢复文件
① 怎么恢复linux中的文件内容
通过使用装载命令mount，我们能够在Linux中轻松地查阅、使用Windows的文件。俗话说有来有往嘛，我们当然也希望在Windows中能看到Linux的文件。可是Windows可不像Linux那么友好，并未备有与Linux沟通的工具，怎么办呢？别急，网络上有个小工具叫Linuxdos，不到500K，运行在Windows下，专用于查看Linux的文件。运行之后，你可以选择驱动器，然后它就像资源管理器一样列出Linux的文件系统。
② linux系统如何用命令恢复硬盘数据
formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统
③ 在linux系统下用rm命令误删了一个文件，怎样才能恢复这个文件
1、先要进行重启ubuntu，随即长按shirft进入grub菜单，这时候注意的是再进行选择recovery mode，按"e"键进入编辑页面，如下图所示。
④ 如何在Linux系统中恢复误删除的文件
方法/步骤
1
安装extundelete工具并验证是否安装完好，
下载extundelete-0.2.4.tar.bz2安装包，
2
解压
tar xf extundelete-0.2.4.tar.bz2
3
预安装
./configure
若报错信息为configure: error: Can't find ext2fs library，
说明未安装extundelete的依赖包e2fsprogs
4
安装依赖包：
yum install –y e2fsprogs-devel
5
执行make&& make install命令，这样就完成了extundelete的安装。
6
能够正确显示软件版本号，应该没什么问题。
7
模拟事故现场——创建一个新分区并挂载
在Vmware中新增一块硬盘，开机后通过lsblk查看一下（sdb）。
8
为新硬盘分区
9
格式化分区。
创建挂载点并挂载sdb1
模拟事故现场——拷贝一些文件或目录到sdb1
模拟事故现场——删除刚拷贝的东西
恢复数据——卸载设备（防止数据被写入）
这里出现个小问题，设备繁忙无法卸载，可通过fuser命令解决。
再次尝试卸载设备即可成功。
恢复数据——使用inode方式
查看被删文件inode号。
根据inode号对指定文件进行恢复。
验证恢复文件和原始文件的一致性。
md5值完全一致，恢复成功。
恢复数据——再试试文件名方式，
再次恢复成功，md5值完全一致。
20
恢复数据——把目录也恢复回来
步骤阅读
21
目录及包含的文件也全部恢复成功。
⑤ linux被删除的文件自己恢复了
某个程序自动生成的吧？首选要确定你的确把文件给删出了，再查看下又生成的文件的时间，state file。
⑥ 误删了linux下的文件怎么恢复
恢复步骤
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
二、为方便本次实验，我们新创建一文件。
三、执行删除操作
四、运用，系统自还工具debugfs来修复
五、打开，刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logmp –I <393289>
八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值
九，退出debugfs
十，执行如下命令
十一，以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二，tmp目录下有我们显示一下，