是，linux下误删文件可使用extundelete恢复，1.立即停止磁盘写入，2.卸载目标分区如sudo umount /dev/sda1，3.安装extundelete依赖并编译安装，4.用sudo extundelete /dev/sda1 –inode 2预览可恢复文件，5.执行sudo extundelete /dev/sda1 –restore-file path/to/file恢复指定文件或–restore-all恢复所有文件，恢复内容存于recovered_files目录，6.注意仅支持ext3/ext4，必须卸载分区且越早操作成功率越高，文件名可能无法保留，恢复数据勿保存至原分区，若不适用可尝试debugfs、photorec或ext4magic工具。
在Linux系统中，误删文件是常见问题，尤其是使用
rm
命令后文件不会进入回收站，而是直接从文件系统中移除。对于使用ext3或ext4文件系统的磁盘，可以使用
extundelete
工具尝试恢复被删除的文件。以下是使用
extundelete
恢复文件的详细步骤和注意事项。
一、extundelete是什么？
extundelete
是一个开源工具，专门用于恢复ext3/ext4文件系统中被删除的文件。它通过读取文件系统的inode信息，在文件数据未被覆盖前进行恢复。
注意：文件删除后，只要对应的数据块没有被新数据覆盖，就有可能恢复。因此，发现误删后应立即停止对磁盘的写操作，并尽快进行恢复。
二、安装extundelete
大多数Linux发行版默认不包含
extundelete
，需要手动安装。
在CentOS/RHEL系统中：
# 安装依赖yum install -y e2fsprogs-devel gcc make# 下载并编译extundeletewget https://sourceforge.net/projects/extundelete/files/extundelete/0.2.4/extundelete-0.2.4.tar.bz2tar -xjf extundelete-0.2.4.tar.bz2cd extundelete-0.2.4./configuremakemake install
在Ubuntu/Debian系统中：
# 安装依赖sudo apt updatesudo apt install -y e2fsprogs e2fslibs-dev build-essential# 下载编译wget https://sourceforge.net/projects/extundelete/files/extundelete/0.2.4/extundelete-0.2.4.tar.bz2tar -xjf extundelete-0.2.4.tar.bz2cd extundelete-0.2.4./configuremakesudo make install
如果提示命令未找到，可将
/usr/local/bin加入PATH，或使用完整路径执行。
三、使用extundelete恢复文件
1. 卸载文件系统（必须）
要恢复的分区必须处于未挂载状态，否则可能造成数据覆盖或恢复失败。
例如，要恢复
/dev/sda1
上的文件：
GNU make 中文手册 pdf版
GNU makefile中文手册 pdf，文比较完整的讲述GNU make工具，涵盖GNU make的用法、语法。同时重点讨论如何为一个工程编写Makefile。阅读本书之前，读者应该对GNU的工具链和Linux的一些常用编程工具有一定的了解。诸如：gcc、as、ar、ld、yacc等本文比较完整的讲述GNU make工具，涵盖GNU make的用法、语法。重点讨论如何使用make来管理软件工程、以及如何为工程编写正确的Makefile。 本手册不是一个纯粹的语言翻译版本，其中对GNU make的一些语法
2 查看详情
sudo umount /dev/sda1
如果提示设备正在使用，可尝试：
lsof /mount/point # 查看占用进程kill -9 # 结束相关进程
2. 预览可恢复的文件
sudo extundelete /dev/sda1 --inode 2
/dev/sda1
：目标分区
--inode 2
：查看根目录下的inode信息，通常能列出最近删除的文件（标记为
Deletion Time
）
输出示例：
Inode 123456 (filename.txt) — Deletion Time: 2025-04-05 10:30:00
3. 恢复指定文件或目录
恢复单个文件：
sudo extundelete /dev/sda1 --restore-file home/user/docs/report.txt
路径是相对于分区根目录的原始路径。
恢复整个目录：
sudo extundelete /dev/sda1 --restore-directory /home/user/pictures
恢复所有已删除文件：
sudo extundelete /dev/sda1 --restore-all
恢复的文件会保存在当前目录下的
RECOVERED_FILES
文件夹中。
四、注意事项和限制
✅ 适用文件系统：仅支持ext3和ext4。❌ 不支持ext2或xfs/btrfs等其他文件系统。⚠️ 必须卸载分区：不能在已挂载的分区上运行（只读挂载也不推荐）。⚠️ 越早恢复越好：文件删除后，磁盘写入操作可能覆盖原始数据块，导致无法恢复。? 恢复文件名可能丢失：extundelete通过inode恢复时，可能无法还原原始文件名，会以
file.IXXXXX
命名。? 恢复目标路径要安全：不要将恢复的文件保存到待恢复的分区上，避免二次损坏。
五、替代方案（如果extundelete不适用）
debugfs：e2fsprogs自带工具，可手动解析inode恢复，但操作复杂。photorec：支持多种文件系统和文件类型，适合恢复图片、文档等，但按文件特征恢复，目录结构会丢失。ext4magic：功能更强的ext4恢复工具，支持时间过滤等高级功能。
基本上就这些。只要操作及时、分区未被写入，
extundelete
是恢复ext文件系统误删文件的有效手段。关键点是：立即停止写入、尽快卸载、尽早恢复。
以上就是如何恢复Linux删除文件 extundelete工具使用的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/939405.html
微信扫一扫 
支付宝扫一扫 
