如何恢復 Linux 中使用 rm 刪除的文件
在 Linux 中，rm 命令是一個非常常用的文件刪除工具。當我們執行 rm hello.sh 刪除一個文件時，文件會被立即從文件系統中刪除，而不會經過回收站。刪除的文件不會像在 Windows 或 macOS 中那樣能夠簡單地通過回收站恢復。
在 Linux 中使用 rm 刪除文件后，該如何恢復呢？本篇文章將通過簡單的方式介紹如何應對這種情況，幫助大家減少文件丟失的風險。
1. rm 命令如何刪除文件
首先了解一下 rm 命令是如何工作的。在 Linux 中，使用 rm 刪除文件時，實際上并沒有將文件的內容從硬盤中徹底刪除，而是做了以下幾步：
- 移除目錄項：文件會從文件系統的目錄中刪除，意味著系統不再知道文件的存在。
- 標記空間為可用：刪除的文件所占用的磁盤空間會被標記為“可用”，但文件內容仍然保留在磁盤上，直到新的數據覆蓋這些區域。
這就是為什么在執行 rm hello.sh 刪除文件后，有可能通過恢復工具找回文件的原因。一旦新數據寫入并覆蓋了這些空間，文件就會丟失，恢復變得非常困難。
2. 為什么 rm 刪除的文件不能恢復？
在 Linux 中使用 rm 刪除文件時，文件并不會進入回收站。回收站是圖形界面系統（如 Windows 和 macOS）提供的功能，用于臨時存儲刪除的文件，用戶可以隨時恢復。
Linux 的命令行操作是直接與文件系統交互的，刪除的文件不會經過回收站。因此如果我們在命令行中使用 rm 刪除了文件，它就直接從文件系統中消失了，想要恢復就變得復雜一些。
3. 如何恢復已刪除的文件？
雖然 rm 刪除的文件不經過回收站，但并不是說它們完全無法恢復。實際上，文件的內容可能仍然存在于磁盤上，直到新的數據覆蓋這些區域。因此，如果我們刪除文件后沒有進行大量的寫入操作，恢復的可能性是存在的。
3.1. 使用 trash-cli 模擬回收站功能
如果想避免 rm 命令刪除的文件直接消失，可以使用 trash-cli 工具，它可以為 Linux 提供類似回收站的功能。
安裝 trash-cli：
sudo apt-get install trash-cli刪除文件：通過 trash-put 命令刪除文件時，文件會被移到回收站，而不是直接從文件系統中刪除：
trash-put hello.sh恢復文件：如果你決定恢復刪除的文件，可以使用 trash-restore 命令：
trash-restore3.2. 使用恢復工具
如果我們已經使用 rm 刪除了文件，并且沒有使用 trash-cli 或其他回收站工具，仍然有一些恢復工具可以嘗試找回刪除的文件。
- extundelete（適用于 ext3/ext4 文件系統）：這是一個專門用于恢復刪除文件的工具。如果你使用的是 ext3 或 ext4 文件系統，可以嘗試使用 extundelete 恢復刪除的文件。
- TestDisk 和 PhotoRec：這兩個工具支持更多的文件系統，并且能夠深入掃描磁盤，嘗試恢復被刪除的文件。
恢復的成功率取決于刪除文件后是否進行了大量的寫入操作。如果新文件覆蓋了已刪除文件的區域，恢復幾乎不可能。
4. 如何避免刪除重要文件？
預防總比恢復更好！為了避免不小心刪除重要文件，下面是一些常見的預防措施：
4.1. 定期備份
定期備份是避免數據丟失的最佳方法。你可以使用以下方式進行備份：
- 將重要文件復制到外部硬盤、云存儲或其他磁盤。
- 使用備份軟件（如 rsync）進行定期自動備份。
4.2. 使用 rm -i 命令
為了避免不小心刪除文件，可以使用 rm -i 命令，這樣系統會在刪除每個文件之前詢問你是否確認刪除。
例如：
rm -i hello.sh系統會在刪除 hello.sh 文件之前提示你確認，避免誤刪。
4.3. 使用 trash-cli 代替 rm
如前所述，trash-cli 是一個命令行工具，它可以模擬回收站的功能。當你使用 trash-put 刪除文件時，文件將被放入回收站而不是立即刪除。這樣，如果你誤刪了文件，可以輕松恢復。
5. 總結
- rm 刪除的文件不會進入回收站：在 Linux 中，rm 命令刪除的文件會直接從文件系統中刪除，不會經過回收站。
- 恢復文件的難度：刪除后的文件并沒有立即從磁盤中清除，但它們所在的空間會被標記為“可用”。如果沒有新的數據寫入這些區域，恢復仍然是可能的。
- 使用 trash-cli：如果你不想讓文件直接消失，可以使用 trash-cli 工具為命令行提供回收站的功能。
- 定期備份和小心使用 rm：為了避免文件丟失，最好的方法是定期備份數據，并小心使用 rm 命令。
如果遇到了誤刪文件的情況，可以嘗試使用以上方法和恢復工具進行找回。但最好的做法是保持良好的備份習慣，并在刪除文件時多加小心。
