問答專欄Q & A COLUMN
Linux系統(tǒng)是比較特殊的，不像Windows系統(tǒng)自帶就有回收站的功能。所以在Linux系統(tǒng)下我們是不建議大家直接使用 rm -rf 這類指令的，因為太危險了。
所以有人質(zhì)疑，在Linux下刪除的文件是不是找不回來了？其實通過技術(shù)手段是可以找回的（但不能完全保證能找回），和Windows一樣，需要借助工具來找回。Linux下常用的數(shù)據(jù)恢復(fù)工具有：ext3grep、extundelete，工具的安裝使用在此不詳細講。
其實這類數(shù)據(jù)恢復(fù)工具的原理是這樣的：我們通過rm 或者 rm -rf 刪除文件后，是有刪除記錄的。這類工具通過分析文件系統(tǒng)日志，找出文件inode信息進而再去查找block數(shù)據(jù)，然后將數(shù)據(jù)備份出來。但是這里需要注意的是，重要數(shù)據(jù)被誤刪后要第一時間以只讀方式重新掛載分區(qū)，一定要盡快，否則數(shù)據(jù)很大可能是找不回來的。
所以在日常運維過程中，我們一定要慎用 rm -rf 指令，另外我們建議大家可以模擬實現(xiàn)一個Linux回收站。大致思路就是將 rm 指令軟鏈為 mv ，看上去是“刪除”了，其實是將文件移動到另外一個目錄下以備份。
以上就是我的觀點，對于這個問題大家是怎么看待的呢？歡迎在下方評論區(qū)交流 ~ 我是科技領(lǐng)域創(chuàng)作者，十年互聯(lián)網(wǎng)從業(yè)經(jīng)驗，歡迎關(guān)注我了解更多科技知識！
評論0
加載中...
foremost 和 extundelete 可以了解下，這兩款可以恢復(fù)ext分區(qū)的文件，fat分區(qū)和ntfs分區(qū)，win下的工具有很多，直接掛到Windows系統(tǒng)下操作就ok
評論0
加載中...
0
回答0
回答0
回答0
回答0
回答0
回答0
回答0
回答1
回答0
回答
