下面介紹具體方法：

先說下我準備刪除的檔案為/root/silencewolf/silencewolf.sh 裡面內容如下：

執行rm -f silencewolf.sh，用ls檢視資料夾為空了

下面開始恢復檔案，具體操作如下：

1、輸入debugfs，開啟debugfs功能，開啟誤刪除的分割槽磁碟

open /dev/sda3 具體如圖：

2、輸入ls -d /root/silencewolf 刪除檔案的資料夾路徑如圖：

找到刪除的檔案的索引值<18022483>

3、輸入logdump -i <18022483> 命令如下圖：

上面輸出資訊有好幾頁，做好塞選，找到如下欄位：

Blocks：（0+1）：18024668這段記錄18024668這個值，quit退出debugfs。

4、下面用dd命令來恢復，輸入如下：

dd if=/dev/sda3 of=/tmp/silencewolf.sh.bak bs=4096 count=1 skip=18024668

5、檢視/tmp目錄下檔案多了個silencewolf.sh.bak，cat、他發現為原來刪除的檔案silencewolf.sh如下圖：

到這裡檔案恢復已經完成，把他從/tmp下cp到/root/silencewolf/silencewolf.sh徹底完成恢復了。

總結：主要利用debugfs的除錯功能找到檔案的索引，其實rm刪除的檔案並不是真的刪除了，而是inode被刪除了，所以比較小的檔案可以用這種方法恢復，對於大檔案，這個恢復有點問題，利用extundelete工具能夠很好的解決大檔案誤刪除的問題，以後有機會在做介紹。