如何恢复Linux删除文件 extundelete工具使用

是，linux下误删文件可使用extundelete恢复，1.立即停止磁盘写入，2.卸载目标分区如sudo umount /dev/sda1，3.安装extundelete依赖并编译安装，4.用sudo extundelete /dev/sda1 --inode 2预览可恢复文件，5.执行sudo extundelete /dev/sda1 --restore-file path/to/file恢复指定文件或--restore-all恢复所有文件，恢复内容存于recovered_files目录，6.注意仅支持ext3/ext4，必须卸载分区且越早操作成功率越高，文件名可能无法保留，恢复数据勿保存至原分区，若不适用可尝试debugfs、photorec或ext4magic工具。

在Linux系统中，误删文件是常见问题，尤其是使用

rm

extundelete

extundelete

一、extundelete是什么？

extundelete

注意：文件删除后，只要对应的数据块没有被新数据覆盖，就有可能恢复。因此，发现误删后应立即停止对磁盘的写操作，并尽快进行恢复。

二、安装extundelete

大多数Linux发行版默认不包含

extundelete

在CentOS/RHEL系统中：

# 安装依赖
yum install -y e2fsprogs-devel gcc make

# 下载并编译extundelete
wget https://sourceforge.net/projects/extundelete/files/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
tar -xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make
make install

在Ubuntu/Debian系统中：

# 安装依赖
sudo apt update
sudo apt install -y e2fsprogs e2fslibs-dev build-essential

# 下载编译
wget https://sourceforge.net/projects/extundelete/files/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
tar -xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make
sudo make install

如果提示命令未找到，可将

/usr/local/bin

登录后复制

加入PATH，或使用完整路径执行。

三、使用extundelete恢复文件

1. 卸载文件系统（必须）

要恢复的分区必须处于未挂载状态，否则可能造成数据覆盖或恢复失败。

例如，要恢复

/dev/sda1

sudo umount /dev/sda1

如果提示设备正在使用，可尝试：

lsof /mount/point   # 查看占用进程
kill -9 <PID>       # 结束相关进程

2. 预览可恢复的文件

sudo extundelete /dev/sda1 --inode 2

• /dev/sda1

  登录后复制

  登录后复制
  ：目标分区

• --inode 2

  登录后复制
  ：查看根目录下的inode信息，通常能列出最近删除的文件（标记为

  Deletion Time

  登录后复制
  ）

输出示例：

Inode 123456 (filename.txt) — Deletion Time: 2025-04-05 10:30:00

3. 恢复指定文件或目录

• 恢复单个文件：

sudo extundelete /dev/sda1 --restore-file home/user/docs/report.txt

路径是相对于分区根目录的原始路径。

• 恢复整个目录：

sudo extundelete /dev/sda1 --restore-directory /home/user/pictures

• 恢复所有已删除文件：

sudo extundelete /dev/sda1 --restore-all

恢复的文件会保存在当前目录下的

RECOVERED_FILES

四、注意事项和限制

• ✅ 适用文件系统：仅支持ext3和ext4。
• ❌ 不支持ext2或xfs/btrfs等其他文件系统。
• ⚠️ 必须卸载分区：不能在已挂载的分区上运行（只读挂载也不推荐）。
• ⚠️ 越早恢复越好：文件删除后，磁盘写入操作可能覆盖原始数据块，导致无法恢复。
• ? 恢复文件名可能丢失：extundelete通过inode恢复时，可能无法还原原始文件名，会以

  file.IXXXXX

  登录后复制
  命名。
• ? 恢复目标路径要安全：不要将恢复的文件保存到待恢复的分区上，避免二次损坏。

五、替代方案（如果extundelete不适用）

• debugfs：e2fsprogs自带工具，可手动解析inode恢复，但操作复杂。
• photorec：支持多种文件系统和文件类型，适合恢复图片、文档等，但按文件特征恢复，目录结构会丢失。
• ext4magic：功能更强的ext4恢复工具，支持时间过滤等高级功能。

基本上就这些。只要操作及时、分区未被写入，

extundelete

以上就是如何恢复Linux删除文件 extundelete工具使用的详细内容，更多请关注php中文网其它相关文章！