哎呦喂，兄弟们，你们是不是也跟我一样，经常在 Linux 下面手一抖，就误删了重要文件？

别慌！咱们今天就来聊聊如何用一些常用的数据恢复工具，把那些被你误删的宝贝文件给找回来！

数据恢复工具大盘点

说起来，Linux 数据恢复工具其实挺多的，但是常用的就那么几个，我今天就来给大家介绍几个简单易用的工具，让你在遇到这种情况的时候，也能淡定自如！

1. TestDisk: 数据恢复界的“老司机”

TestDisk 这家伙可是数据恢复界的“老司机”了，它能处理各种情况，比如分区表损坏、文件系统损坏，甚至还能帮你找回误删的文件。

不过，TestDisk 毕竟是老司机，操作起来可能会稍微复杂一些，需要你有一定的 Linux 命令行操作经验。

比如，你想要在 Debian/Ubuntu 系统上安装 TestDisk，就需要先更新软件包列表，然后再安装：

$ sudo apt update

$ sudo apt install testdisk

如果你用的是 CentOS 8、RHEL 8 这些系统，就需要先安装 EPEL 仓库：

$ sudo yum install epel-release

TestDisk 的强大之处在于它能扫描整个磁盘，寻找被删除的文件。当然，你也可以指定要扫描的区域，比如某个特定的分区。

不过，TestDisk 的操作还是有点复杂，如果你是新手，还是建议你多看点教程，不要直接上手，免得把数据弄得更乱。

2. PhotoRec: 专注于图片恢复

PhotoRec 这家伙就比较专一了，它专门针对图片恢复，不过它也可以恢复其他类型的文件，比如视频、音频等等。

PhotoRec 的使用比 TestDisk 要简单一些，你可以直接使用命令行，也可以使用图形界面工具。

比如，你想恢复一个名为“/dev/sdb1”的分区上的图片，就可以使用以下命令：

$ photorec /dev/sdb1

然后按照提示操作，就能恢复你想要的图片了。

3. extundelete: 专注于 EXT 文件系统

extundelete 这个工具就更专业了，它专门用于恢复 EXT 文件系统上的文件，比如 EXT2、EXT3、EXT4 等等。

extundelete 的操作也比较简单，你可以使用命令行直接恢复文件，也可以使用图形界面工具。

比如，你想恢复一个名为“/dev/sdb1”的分区上的文件，就可以使用以下命令：

$ extundelete /dev/sdb1

然后按照提示操作，就能恢复你想要的文件夹了。

4. lsof: 了解被进程打开的文件信息

lsof 这家伙可不是用来恢复文件的，但是它可以帮你了解哪些文件被哪些进程打开，从而避免你误删了正在被使用的文件。

$ lsof | grep "test-recovery.txt"

比如，你误删了一个文件，想要恢复，但是这个文件可能被某个进程打开着，这时候你就需要使用 lsof 命令查看一下，如果文件已经被打开了，就需要先关闭相应的进程，才能进行恢复。

5. 其他数据恢复工具

除了以上几个常用的工具，还有很多其他的数据恢复工具，比如：

1. ddrescue: 用于对损坏的磁盘进行数据恢复

2. foremost: 用于从多种文件系统中恢复文件

3. scalpel: 用于从磁盘映像中恢复文件

4. mrecovery: 用于从移动设备中恢复文件

你需要的只是找到合适的工具，然后按照说明操作，就能把误删的文件给找回来了。

恢复文件的小贴士

虽然有了这些工具，但是想要成功恢复文件，还是需要一些小技巧的：

1. 停止写入新数据： 如果你误删了文件，一定要立即停止往硬盘上写入新的数据，因为新写入的数据可能会覆盖被删除的文件，导致恢复失败。

2. 使用数据恢复工具扫描设备： 选择合适的工具，扫描设备，找到被删除的文件。

3. 找到并恢复被删除的文件： 使用工具找到被删除的文件，然后尝试恢复。

4. 备份并保存恢复的数据： 恢复的文件最好备份一下，以防止再次丢失。

总结

我想说，误删文件虽然让人头疼，但是只要掌握了正确的方法，就能轻松恢复，所以，下次遇到这种情况，别慌，冷静地选择合适的工具，然后按照步骤操作，就能把你的宝贝文件找回来了！

你是否也遇到过误删文件的经历？你是如何解决的？来分享一下你的经验吧！