当用户意外地删掉了一个依然须要的文件时，大多数情况下，是没有简便的方式可以重新寻回或重建这个文件。不过，幸运的是文件是可以通过一些方式恢复的。当用户删掉了一个文件，该文件并没有消失，只是被隐藏了一段时间。
这里将解释它是怎样工作的。在一个文件系统中，有一个称作 文件分配表 的东西，这个表跟踪文件在存储单元（如硬碟， MicroSD 卡，闪存驱动器等等）中的位置。
当一个文件被删除，文件系统将会在文件分配表中执行以下两个任务之一：这个文件在文件分配表上的条目被标记为 “自由空间” 或删掉文件分配表里这个文件的条目，且将相应的空间被标记为自由空间 。
恢复软件是怎样工作的？
大多数的文件系统（在删掉文件时）只是标记空间为空白。在那些文件系统下，恢复软件查看文件分配表这个文件，然后复制被删除的文件到另外的储存单元中。假如该文件被复制到其它须要恢复的被删除的储存单元中，那么用户将有可能会丧失那种所需的删掉文件。
设备的位置：
在我们继续之前，下面的一些信息将会对指引恢复软件找到正确的存储单元起到一定的帮助。所有的设备均挂载在 /dev/ 目录下。操作系统赋于每位设备的名称（并不是管理员给与每位分区或设备的名称）遵循一定的命名规律。
第一个 SATA 硬盘的第二个分区的名称将会是 sda2。名称的第一个字母暗示了储存类型，在这儿指的是 SATA，但字母 “s” 也可能指的是 SCSI、 FireWire（火线端口）或 USB。第二个字母 “d” 指的是 disk(硬盘)。第三个字母指的是设备序数，即字母 “a” 指的是第一个 SATA 而 “b” 指的是第二个。最后的数字代表分区。没有分区数字的设备名代表该设置的所有分区。对于前面的事例，对应的名称为 sda 。作为命名的第一个字母还可能是 “h” ，这对应 PATA 硬盘（IDE）。
以下为命名规律的一些事例。假如一个用户有一个 SATA 硬盘（sda），这个设备有 4 个分区- sda1、 sda2、 sda3 和 sda4 。该用户删掉了第三个分区，但直至低格第四个分区之前，第四个分区名 sda4 都将保留不变。然后该用户插入了一个带有一个分区 - 即sdb1- 的 usb 存储卡（sdb），又降低了一个带有一个分区 -hda1- 的 IDE 硬盘 ，接着该用户又降低了一个 SCSI 硬盘 - sdc1 。接着用户移除了 USB 存储卡（sdb）。
现在，SCSI 硬盘的名称依旧为 sdc，但假如这个 SCSI 被移除接着再被插入，则它的名称将变为 sdb。虽然还有其他的储存设备存在， 那个 IDE 硬盘的名称仍会有一个 “a”， 因为它是第一个 IDE 硬盘，IDE 设备的命名与 SCSI、 SATA、 FireWire 和 USB 设备要分开计数。
使用 TestDisk 进行恢复：
每个恢复软件有其不同的功能，特征及支持的不同文件系统。下面是一些关于 使用 TestDisk 在各类文件系统中恢复文件的手册。
FAT16、 FAT32、 exFAT (FAT64)、 NTFS 以及 ext2/3/4：
TestDisk 是一个运行在 Linux、 *BSD、 SunOS、 Mac OS X、 DOS 和 Windows 等操作系统下的开源的自由软件。TestDisk 可以从下边的链接中找到 ：。
TestDisk 也可以通过键入 sudo apt-get install testdisk 来安装。TestDisk 有着许多的功能，但这篇文章将只关注恢复文件这个功能。
使用 root 权限从终端中打开 TestDisk 可以通过键入 sudo testdisk 命令。
现在， TestDisk 命令行应用将会被执行。终端的显示将会改变。TestDisk 询问用户它是否可以保留日志，这完全由用户决定。假如一个用户正从系统储存中恢复文件，则毋须保留日志。可选择的选项有“生成”、 “追加” 和 “无日志”。假如用户想保留日志，则日志将会保留在该用户的主目录。
在接着的屏幕中，存储设备以 /dev/*的形式被列举下来。对于我的系统，系统的储存单元为 /dev/sda，这意味着我的储存单元为 一个 SATA硬盘（sd）且它是第一个硬碟（a）。每个存储单元的容量以 Gigabyte（千兆字节）为单位显示的。使用上下键来选择一个储存设备之后点击步入。
下一屏显示出一个列有分区表（也称作分区映射表）的清单。正如文件有文件配置表，分区有着分区表。分区是储存设备上的分段。例如在几乎所有的 Linux 系统中，至少存在两种分区类型 - EXT3/4 和 Swap 。每一个分区表将会在下边被简略地描述。TestDisk 并不支持所有类型的分区表，所以这并不是完整的列表。
假如用户选择了 “Xbox” ，尽管他的系统使用了 GPT 分区表， 那么 TestDisk 将不能找到任何分区或文件系统。假如 TestDisk 按照用户的选择执行，则它可能推测错误。（下面的图片显示的是当分区表类型错误时的输出）
当用户为她们的设备选择了正确的选项，则在下一屏中，选择 “高级” 选项。
现在，用户将见到一个列有用户储存设备中所有的文件系统或分区的列表。假如用户选择了错误的分区映射表，则在这一步中用户就将会晓得她们作出了错误的选择。假如没有错误，通过联通文字光标来高亮选择富含被删掉文件的分区。使用 左右键来高亮坐落终端顶部的 “列表”。接着，按下回车确认。
新的一屏便会呈现出列有文件和目录的列表。那些黑色的文件名就是未被删掉的文件，而绿色的文件名是这些已被删掉的文件。最右侧的一列是文件的名称，从右到左方向的接着一列是文件的创建日期，再往左的一列是文件的大小（以 byte/ 比特为单位），最左侧带有“-”，“d” ,“r”, “w” 和"x"的一列则代表的是文件的权限情况。“d” 表示该文件为一个目录，其他的权限术语与本文关系不大。在列表的最顶端以“.”代表的一项表示当前目录，第二行以".."代表的一项表示当前目录的上级目录，所以用户可以通过选择目录所在行抵达该目录。
举个事例，我想步入"Xaiml_Dataset" 目录，该目录基本上由被删掉的文件组成。通过按按键上的 "c"键，我将恢复文件 "computers.xaiml"，接着我被寻问选择一个目标目录，当然，我应当放置该文件到另一个分区中。现在，当我在我的家目录时，按下了“c”键。（选择目标目录时）哪个目录被高亮并没有哪些影响，当前目录就是目标目录，在屏幕的上方，将会显示“复制完成”的消息。在我的家目录中便会有一个名为"Xaiml_Dataset"的目录，里面里有一个 Xaiml 文件。假如我在更多的已删掉文件上按“c” 键，则这种文件将会被放置到新的文件夹中而无需再向我寻问目标目录。
当这种步骤完成后，重复按“q”键直至听到正常的终端模样。目录"Xaiml_Dataset" 只能被 root 用户访问。为了解决这个问题，使用 root 权限改变该目录及其子目录的权限。做完这种后，文件便被恢复了且用户可以访问它们。
特别的 ReiserFS：
为了从 ReiserFS 文件系统中恢复一个文件，首先需将分区中的所有文件做一个备份。因为假如发生个别错误， 这个方式可能会造成文件遗失。接着执行下边的命令，其中 DEVICE指的是这些以 sda2 形式命名的设备。一些文件将被装入 lost+found 目录而其他则会保存到原来被删掉的位置。
reiserfsck --rebuild-tree --scan-whole-partition /dev/DEVICE
恢复被某个程序打开的删掉文件：
假设用户意外地删掉了一个文件，且该文件被某个程序打开。虽然在硬碟中该文件被删除了，但这个程序正使用着坐落 RAM 中的该文件的副本。幸好，我们有两种简单的解决方式来恢复该文件。
假如这个软件有保存功能，如文本编辑器，则用户可以重新保存该文件，这样，文本编辑器可以将该文件写入硬碟中。
假设在音乐播放器中有一个 MP3 文件，而该音乐播放器并不能保存该 MP3 文件，则这些情形下须要比以前花更多的时间来恢复文件。不幸的是，这种方式并不能保证在所有的系统和应用中有效。首先，键入下边的命令。
lsof -c smplayer | grep mp3
上面的命令会列举所有由 smplayer 使用的文件，这个列表由 grep 命令通过管线搜索 mp3 。命令的输入类似于下边：
smplayer 10037 collier mp3 169r 8,1 676376 1704294 /usr/bin/smplayer
现在，键入下边的命令来直接从 RAM（在 Linux 系统中，/proc/映射到 RAM）中恢复文件，并复制该文件到选取的文件夹中。其中 cp 指的是复制命令，输出中的数字 10037 来自于进程数，输出中的数字 169 指的是文件描述符，"~/Music/"为目标目录，最后的 "music.mp3" 为用户想恢复的文件的名称。
cp /proc/10037/fd/169 ~/Music/music.mp3
真正的删掉：
为确保一个文件不能被恢复，可以使用一个命令来 “擦除” 硬盘。擦除硬碟实际上是向硬碟中写入无意义的数据。例如，许多擦除程序向硬碟中写入零，随机字母或随机数据。不会有空间被占用或遗失，擦除程序只是对空位进行重画覆盖。假如储存单元被文件占满而没有空余空间，则所有以前被删除的文件将会消失而不能恢复。
擦除硬碟的目的是确保隐私数据不被别人看到。举个反例，一个公司可能预订了一些新的笔记本，总经理决定将旧的笔记本卖掉，然而，新的笔记本拥有者可能会见到公司的一些绝密或例如信用卡号码，地址等客户信息。幸好，公司的笔记本技术人员可以在卖掉那些旧笔记本之前，擦除那些硬碟。
为了安装擦除程序 secure-delete，键入 sudo apt-get install secure-delete，这个命令将会安装一个包含 4 个程序的程序集，用以确保被删除的文件不能被恢复。
假如笔记本实际去消除这些删掉的文件，那么就须要耗费更长的时间去执行删掉任务。将个别空间标记为空位是快速且容易的，但促使文件永远消失须要耗费一定的时间。例如，擦除一个储存单元，可能须要耗费几个小时的时间（根据c盘容量大小）。
总之，现在的系统工作的就很好，因为即使用户清空了垃圾箱，他们一直有另一次机会来改变她们曾经的看法（或错误）。最后，关注公众号Java技术栈，在后台回复：面试，可以获取我整理的 Java/ Linux 系列面试题和答案，非常齐全。
- END -
推荐阅读 Redis 高负载排查记录 图解 Kafka ZooKeeper、Eureka、Consul、Nacos 微服务注册中心对比 Docker镜像优化：从1.16GB到22.4MB 这个程序占用CPU特别高！秒级定位线上问题 从零开始搭建创业公司DevOps技术栈 Shell 脚本进阶，经典用法及其案例 2021年的DevOps趋势预测 Kubernetes+Helm+Jenkins 自动化发布项目 搭建一套完整的企业级 K8s 集群（v1.20，二进制方式） 60道常见的 Kubernetes 面试题总结 点亮，服务器两年不宕机
