在linux下rm -rf 是一個很可怕的命令，因為下達這個命令意味著一旦刪除的檔案是無法挽回的，事實是如此嗎？真的沒有補救措施了嗎？答案是委婉了，在一定的條件下可以補救，大家可能熟悉windows下刪除的補救措施是通過相關的軟體實現的，在linux下同樣可以做到補救，但是有個大前提：就是不能有覆蓋的動作（意思就是在嘗試恢復刪除的資料前，刪除檔案的目錄內不能存放新東西），不然覆蓋多少就損失多少！

這裡用到的套件是ext3grep、系統必須預設的安裝上e2fsprogs-lib、2fsprogs-devel、e2fsprogs5、gcc、gcc++這些軟體
[[email protected]

~]# rpm -qa|grep e2fsprogs
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5

原始碼安裝ext3grep
 [[email protected] ~]# llext3grep-0.10.2.tar.gz
-rw-r--r-- 1 root root 236364 Oct 17 2011 ext3grep-0.10.2.tar.gz

[[email protected]~]# tar zxvf ext3grep-0.10.2.tar.gz
[[email protected]

~]# cd ext3grep-0.10.2
[[email protected] ext3grep-0.10.2]# ./configure
[[email protected] ext3grep-0.10.2]# make && make install
[[email protected] ~]# ll /usr/local/bin
total 2656
-rwxr-xr-x 1 root root 2709704 Oct 15 04:46 ext3grep   //www.linuxidc.com這句是那個可執行檔案

接下來演示一個補救的過程例項

[[email protected]

~]# mkdir /data/ /ixdba/

[[email protected]]# dd if=/dev/zero of=data-disk bs=1M count=105
[[email protected] data]# mkfs.ext3 data-disk  //格式為ext3的檔案系統，在出現的提示符處輸入y
[[email protected] data]# mount -o loop /data/data-disk /ixdba/  //掛載
[[email protected] data]# cp /etc/host* /ixdba/ //往裡邊放檔案
[[email protected] data]# cp /etc/passwd /ixdba/
[[email protected] data]# cd /ixdba/
[[email protected] data]# rm -rf *   //製造刪除的動作
[[email protected] data]# cd /data/

[[email protected]]# ext3grep /data/data-disk --ls --inode 2  //檢視丟失的檔案

[[email protected]]# ext3grep /data/data-disk --restore-file passwd  //僅僅恢復passwd這個檔案
[[email protected] data]# ext3grep /data/data-disk --restore-all    //恢復的動作，全部恢復

[[email protected]]# ls
data-disk  data-disk.ext3grep.stage1  data-disk.ext3grep.stage2  RESTORED_FILES
[[email protected] data]# ll RESTORED_FILES/      //所有恢復的檔案全在這個資料夾裡存放，都找回來了
total 48
-rw-r--r-- 1 root root   17 Oct 15 06:03host.conf
-rw-r--r-- 1 root root  187 Oct 15 06:03hosts
-rw-r--r-- 1 root root  161 Oct 15 06:03hosts.allow
-rw-r--r-- 1 root root  347 Oct 15 06:03hosts.deny
drwx------ 2 root root 4096 Oct 15 06:04 lost+found
-rw-r--r-- 1 root root 1635 Oct 15 06:03 passwd

總結：這裡只能實現的是首次恢復的動作，並且不能有覆蓋的動作。

注意：

1.      ext3grep後面跟的是分割槽名稱，不是目錄名

2.      --restore-file恢復指定檔案，對路徑名有特殊要求，具體請自己用—help檢視

3.      所有恢復的檔案放到該分割槽下的RESTORED_FILES目錄，不是原目錄

4.      關於所需的安裝包，可以在系統光碟、SDK光碟上找。例如我就在suse11sp1的系統光碟和SDK光碟中找到所需的所有rpm包（不過ext3grep的原始碼包還是在網上下的）。實在不行也可以到網上去下載。