linux恢复使用rm命令删除的文件

linux的文件被rm命令删除是可以通过linux自带的文件恢复工具debugfs来恢复的。

1.查看当前系统版本号及文件系统格式

image.png

2. 使用debugfs来恢复。

1）打开被删除文件所在的分区
2）用ls -d显示被删除的文件
3）执行logdump –i 命令
4）退出

image.png

3.执行dd命令

其中bs对应上面offset的值，skip对应上面block的值

image.png

4.恢复成功

作者：日常采坑君
链接：https://www.jianshu.com/p/43aa40a5609e
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。