咱们有时候嘞，误删了些文件，心里就慌得不行。特别是在用电脑的Linux系统时，删除了文件后就觉得好像永远找不回来了。这可怎么办呢？不用怕，今天我就来给大家说说，怎么在Linux系统里恢复被删掉的文件。虽然这事儿看起来有点复杂，但其实做起来也不难，听我慢慢给你讲哈。

一、了解Linux文件恢复的基本情况

你看嘞，Linux系统里的文件删除，可不完全像咱们平常在Windows系统里那样，文件删了就没了。其实呢，文件被删掉以后，它并没有立刻从硬盘里消失，而是变成了“未使用空间”。这些空间本来是用来存新数据的，所以如果咱们没往上写新数据，那就有机会把删掉的文件给找回来。

不过嘞，如果不小心往那个地方写了新数据，那就麻烦了。新数据会覆盖掉这些未使用空间，文件恢复的机会就没了。所以，咱们恢复文件的最佳时机是越早越好，时间拖得越久，恢复的可能性就越小。

二、用TestDisk恢复已删文件

要是文件删了，咱们要想恢复，可以先用一个工具叫TestDisk。这个工具呀，在Linux里是非常常用的，能帮助我们恢复丢失的数据。你要是用的是Debian、Ubuntu这些系统，首先得更新一下软件包列表，然后安装TestDisk。具体步骤就是：首先打开终端，输入

$ sudo apt update

$ sudo apt install testdisk

然后呢，系统就会自动下载并安装TestDisk了。要是你用的CentOS、RHEL这类系统，首先得安装EPEL库，再安装TestDisk。步骤也差不多，输入命令就行了：

yum install epel-release -y

yum install testdisk -y

这样一来，TestDisk工具就安装好啦。安装好了以后，打开终端，输入命令：

$ sudo testdisk

这时候，你就能看到TestDisk的界面了。接下来，跟着它的提示一步一步走，就能帮你找回那些删掉的文件了。

三、使用Extundelete进行恢复

除了TestDisk，还有一个叫Extundelete的工具，专门用来恢复Ext4文件系统上的已删除文件。这种工具比较适合咱们Linux用户，尤其是在服务器上误删数据的时候。如果你是阿里云或者其他云服务上的用户，万一删了些重要文件，也能通过这个工具恢复回来。

安装Extundelete的方式也不难，和TestDisk差不多，先通过命令安装：

$ sudo apt-get install extundelete

安装好后，咱们可以通过命令行来恢复删除的文件。恢复时，得注意不能直接在原来存储数据的磁盘上恢复文件，因为那样容易把丢失的文件给覆盖掉。最好的方法是先把数据镜像做出来，再从镜像里恢复。

四、使用Lsof恢复删除的文件

如果你发现误删文件时，文件所在的进程还在运行，这时候咱们还可以通过Lsof工具来恢复文件。Lsof是一个查看打开文件和端口的工具，它可以帮助你检查哪些进程还在使用被删除的文件。

具体步骤也很简单，先用Lsof检查一下：

$ lsof | grep deleted

这时，系统会显示出所有被删除但还在使用中的文件。如果你看到你要恢复的文件就在这里面，那就赶紧找机会把它恢复出来。要恢复这类文件，最好还是用TestDisk或者Extundelete，避免直接操作文件系统，以免不小心覆盖掉数据。

五、注意事项

要是你用这些方法恢复不了，或者文件已经彻底丢失，那就得找专业的数据恢复公司来帮忙了。不过在大多数情况下，只要咱们发现得早，恢复的机会还是很大的。

最后提醒大家，数据丢失后，最重要的就是不要做任何会覆盖原数据的操作。比如不要再往硬盘上写新的文件，特别是不要安装新软件或者存储新数据。这些操作都会增加丢失数据的风险。

恢复Linux中删除的数据，最关键就是及时、谨慎地使用恢复工具。TestDisk和Extundelete这两个工具，都是非常好用的，记得多了解一下。

Tags：[Linux数据恢复, 文件恢复, TestDisk, Extundelete, 数据恢复工具, Linux文件恢复, 恢复删除数据]