虚拟机里Linux下误删文件的解决方法

一次不小心的操作后，导致一个比较重要的CPP文件被误删除了。于是寻找各种恢复工具。TestDisk，photorec，试了个遍，没找到想要的。

最终解决方法是：

1、将虚拟机里的linux系统做个dd镜像

2、镜像拷贝到windows里

3、winhex打开dd镜像，搜索文件中的某个关键词，找到后，导出，解决。

由于Linux是ext4的分区，Encase和SafeAnalyzer都不支持。只好手工找。发现其实手工搜索挺快的。如果用r-studio恢复会很慢。