2024年4月3日发(作者：仍安青)
恢复rm删除的文件
对于rm,很多人都有惨痛的教训。我也遇到一次，一下午写的程序就被rm掉了，幸好
只是一个文件，第二天很快又重新写了一遍。但是很多人可能就不像我这么幸运了。本文
收集了一些恢复rm删除的文件的方法，给大家作为参考。
首先，最好的方法是避免这个问题，以下是几点建议:
1、rm -rf误操作的后果是可怕的，rm -f也要三思而行，不能轻易使用。
2、做好数据备份。
3、用一些策略避免出错:
提倡在shell下用 TAB 补全，用脚本执行任务，减少出错的机会。
或者编写一个脚本，起名rm，在脚本里将真实的rm改为mv ，将删除的都mv
到一个指定的目录里面，定期清理。
那么rm删除的文件还能恢复吗?
rm的man里面有如下说法:
请注意，如果使用 rm 来删除文件，通常仍可以将该文件恢复原状。如果想保证该文
件的内容无法还原，请考虑使用 shred。
所以理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(i
nformation nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，
然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们
要做的第一件事就是保证不再向误删文件的分区写数据。
通常我们可以有以下几种选择：
1、借助工具。
2、自己写程序。你需要会编程并了解对应的文件系统。
3、如果数据很有用，也许可以找专业公司抢救。
工具
1、The Sleuth Kit /sleuthkit/(Autopsy是它的一个图
形前端)
2、Foremost
3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，
支持这些产品， Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。
对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。
4、如果文件系统是ext2(对ext3无效):
2024年4月3日发(作者：仍安青)
恢复rm删除的文件
对于rm,很多人都有惨痛的教训。我也遇到一次，一下午写的程序就被rm掉了，幸好
只是一个文件，第二天很快又重新写了一遍。但是很多人可能就不像我这么幸运了。本文
收集了一些恢复rm删除的文件的方法，给大家作为参考。
首先，最好的方法是避免这个问题，以下是几点建议:
1、rm -rf误操作的后果是可怕的，rm -f也要三思而行，不能轻易使用。
2、做好数据备份。
3、用一些策略避免出错:
提倡在shell下用 TAB 补全，用脚本执行任务，减少出错的机会。
或者编写一个脚本，起名rm，在脚本里将真实的rm改为mv ，将删除的都mv
到一个指定的目录里面，定期清理。
那么rm删除的文件还能恢复吗?
rm的man里面有如下说法:
请注意，如果使用 rm 来删除文件，通常仍可以将该文件恢复原状。如果想保证该文
件的内容无法还原，请考虑使用 shred。
所以理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(i
nformation nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，
然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们
要做的第一件事就是保证不再向误删文件的分区写数据。
通常我们可以有以下几种选择：
1、借助工具。
2、自己写程序。你需要会编程并了解对应的文件系统。
3、如果数据很有用，也许可以找专业公司抢救。
工具
1、The Sleuth Kit /sleuthkit/(Autopsy是它的一个图
形前端)
2、Foremost
3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，
支持这些产品， Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。
对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。
4、如果文件系统是ext2(对ext3无效):