linux恢复使用rm命令删除的文件

linux的文件被rm命令删除是可以通过linux自带的文件恢复工具debugfs来恢复的。

1.查看当前系统版本号及文件系统格式

image.png

2. 使用debugfs来恢复。

1）打开被删除文件所在的分区
2）用ls -d显示被删除的文件
3）执行logdump –i 命令
4）退出

image.png

3.执行dd命令

其中bs对应上面offset的值，skip对应上面block的值

image.png

4.恢复成功