文件服务器文件被误删可以恢复么

发现文件被删除看，先看下是否有备份，如果有备份，那直接从备份里还原文件就可以了。如果没有备份，那就只能尝试用数据恢复软件进行恢复了。下载数据恢复软件，然后对丢失数据的区域进行扫描，如果可以搜索到需要的文件并且文件可以预览，那就说明可以恢复。

拿到了新linux服务器，开心地操作linx，行云流水地搭建了nginx前端代理服务，并在nginx服务中部署前端应用。心里开始有点膨胀，于是就乐极生悲，有了这个蛋疼的操作，将linx系统根目录下的bin文件夹中的内容全部给删除了，（当时脑子短路了有一分多钟，心里直冒冷汗）。

误操作过程： 部署前端应用的流程是，先将nginx应用根目录下html文件夹中已经部署的旧版本删除，在删除前端项目时，因为有历史操作，所有没有仔细看文件夹路径，直接ctrl-A删除了当下目录中的所有文件。（前端应用是angular2项目，build出来的项目，所有有文件都是同一级目录，文件有点多，且每个文件名都是随机生成的）。

使用xftp，需要先将html文件夹中的内容全部删除，因为已经操作过这个步骤，所以想当然的以为打开xftp会默认打开html文件夹。于是在操作过程中，直接将xftp默认打开的文件夹下的所有文件给删除了（默认在bin目录）。删除那一瞬间感觉删除文件不对，查看目录路径，果然错了。

当时所有文件都已经删除了，ctrl+c已经迟了。。。

先了解了一下bin目录下文件内容的作用：bin文件夹下的内容文件为常用的shell命令，在下面的截图中可以看到：cat，chmod，cp，login 等常用命令。看到login也在里面，感觉有点不妙，会不会是这台服务器已经不能再远程登录了？黑人脸问号png。

使用ssh测试远程连接，果然连接不上了。于是网上搜索补救措施，看了好多网上教程，好多都是使用ssh连接（在没有关闭ssh连接的前提下操作），远程恢复的。网络上的恢复教程大致是： 从其他的相同的linux操作系统中复制一份bin文件到已经删除的linux系统中。 但远程ssh登录不了，复制不了文件到这个linux系统中。但是想到有xftp还没有关闭连接，于是就打算采用这个xftp恢复bin目录。

使用虚拟机软件，创建一台相同liunx版本的系统，再将系统中bin文件夹中的内容复制一份。并使用xftp将bin文件内容复制到删除的目录中。

重新测试ssh远程登录连接系统，结果还是不行。继续思考为什么会不行。想到会不会是文件权限引起的问题，还好xftp可以查看文件权限，果然有这个问题，xftp复制进系统的文件权限只有只读权限，可bin目录下的文件都是需要执行权限的啊。还好xftp可以修改文件权限，于是有了以下的修改权限的截图。绿色的文件代表可以执行，也就说先将以下的的文件中比较重要的文件（绿色的文件，修改权限前文件为灰色）权限改为755。然后再ssh远程登录系统，果然ok，可以登录且可以操作系统。接下来将bin文件夹中的所有文件权限改为 755，恢复完成。

CentOS系统中，当误删除了文件后，进行以下几步操来恢复文件。

1、关掉所有的服务

当发现误删除文件时，为了尽可能的恢复数据，先要关掉所有的正在进行的服务，不要再进行数据的写入，要不然恢复的概率那就低了。我们可以直接

# killall 进程名

或者

# kill -9 pid

然后把误删除的文件所在分区，重新挂载成只读的

# mount -o ro /dev/sdb /data/

2、安装extundelete工具

# yum install -y e2fsprogs //安装依赖包

# wget

http://nchcdlsourceforgenet/project/extundelete/extundelete/024/extundelete-024tarbz2

#

tar -jxvf extundelete-024tarbz2

# cd extundelete-024

# /configure

--prefix=/usr/local/extundelete

# make && make install

3、验证是否安装成功

# cd /usr/local/extundelete/bin

# /extundelete

-v

---------------------

extundelete version 024

libext2fs version

14112

Processor is little endian

---------------------

4、恢复数据

实例：假如我们误删除文件为 testtxt，所在分区为/dev/sdb。

1）扫描文件

#

/usr/local/extundelete/bin/extundelete /dev/sdb --inode 2

//扫描哪些文件被删除了

2）恢复文件

# /usr/local/extundelete/bin/extundelete --restore-file testtxt /dev/sdb

3）查看文件

恢复的文件在当前目录下的 RECOVERED_FILES/ 目录下

# ls /RECOVERED_FILES/

可以看到 testtxt 文件。

注意：

--------------------------------------------------------------------------------

如果想恢复整个分区上的文件，则可以执行以下命令

#

/usr/local/extundelete/bin/extundelete --restore-all /dev/sdb

恢复后的文件也在

/RECOVERED_FILES/

目录下。

--------------------------------------------------------------------------------

5、后续工作

1）重新挂载该分区为可写。

2）备份重要数据。

3）覆盖我们恢复出来的数据。

4）重启服务器，恢复之前关闭的各种服务。