一、进程仍在使用被删文件 1. 如果文件被删除时，有进程持续访问，可以通过`lsof`命令检查该文件是否还在被进程占用。2. 如果进程还在，进入该进程的目录(/proc/pid/fd/)，执行`cp`或`mv`命令恢复文件，例如：cd /proc/pid/fd/ cp deleted_file_name .二、进程已终止，需借助第三方工具 1. 首...
现在开始进行误删除文件的恢复。这种情况一般是没有守护进程或者后台进程对其持续输入,所以删除就删除了,lsof也看不到。就要借助于工具。这里我们采用的工具是extundelete第三方工具。恢复步骤如下: 1.停止对当前分区做任何操作,防止inode被覆盖。inode被覆盖基本就告别恢复了。比如停止所在分区的服务,卸载目录所在的设备,...