在 Linux 中，rm 命令是一個(gè)非常常用的文件刪除工具。當(dāng)我們執(zhí)行 rm hello.sh 刪除一個(gè)文件時(shí)，文件會(huì)被立即從文件系統(tǒng)中刪除，而不會(huì)經(jīng)過回收站。刪除的文件不會(huì)像在 Windows 或 macOS 中那樣能夠簡單地通過回收站恢復(fù)。

在 Linux 中使用 rm 刪除文件后，該如何恢復(fù)呢？本篇文章將通過簡單的方式介紹如何應(yīng)對這種情況，幫助大家減少文件丟失的風(fēng)險(xiǎn)。

1. rm 命令如何刪除文件

首先了解一下 rm 命令是如何工作的。在 Linux 中，使用 rm 刪除文件時(shí)，實(shí)際上并沒有將文件的內(nèi)容從硬盤中徹底刪除，而是做了以下幾步：

• 移除目錄項(xiàng)：文件會(huì)從文件系統(tǒng)的目錄中刪除，意味著系統(tǒng)不再知道文件的存在。
• 標(biāo)記空間為可用：刪除的文件所占用的磁盤空間會(huì)被標(biāo)記為“可用”，但文件內(nèi)容仍然保留在磁盤上，直到新的數(shù)據(jù)覆蓋這些區(qū)域。

這就是為什么在執(zhí)行 rm hello.sh 刪除文件后，有可能通過恢復(fù)工具找回文件的原因。一旦新數(shù)據(jù)寫入并覆蓋了這些空間，文件就會(huì)丟失，恢復(fù)變得非常困難。

2. 為什么 rm 刪除的文件不能恢復(fù)？

在 Linux 中使用 rm 刪除文件時(shí)，文件并不會(huì)進(jìn)入回收站?；厥照臼菆D形界面系統(tǒng)（如 Windows 和 macOS）提供的功能，用于臨時(shí)存儲(chǔ)刪除的文件，用戶可以隨時(shí)恢復(fù)。

Linux 的命令行操作是直接與文件系統(tǒng)交互的，刪除的文件不會(huì)經(jīng)過回收站。因此如果我們在命令行中使用 rm 刪除了文件，它就直接從文件系統(tǒng)中消失了，想要恢復(fù)就變得復(fù)雜一些。

3. 如何恢復(fù)已刪除的文件？

雖然 rm 刪除的文件不經(jīng)過回收站，但并不是說它們完全無法恢復(fù)。實(shí)際上，文件的內(nèi)容可能仍然存在于磁盤上，直到新的數(shù)據(jù)覆蓋這些區(qū)域。因此，如果我們刪除文件后沒有進(jìn)行大量的寫入操作，恢復(fù)的可能性是存在的。

3.1. 使用 trash-cli 模擬回收站功能

如果想避免 rm 命令刪除的文件直接消失，可以使用 trash-cli 工具，它可以為 Linux 提供類似回收站的功能。

安裝 trash-cli：

sudo apt-get install trash-cli

刪除文件：通過 trash-put 命令刪除文件時(shí)，文件會(huì)被移到回收站，而不是直接從文件系統(tǒng)中刪除：

trash-put hello.sh

恢復(fù)文件：如果你決定恢復(fù)刪除的文件，可以使用 trash-restore 命令：

trash-restore

3.2. 使用恢復(fù)工具

如果我們已經(jīng)使用 rm 刪除了文件，并且沒有使用 trash-cli 或其他回收站工具，仍然有一些恢復(fù)工具可以嘗試找回刪除的文件。

• extundelete（適用于 ext3/ext4 文件系統(tǒng)）：這是一個(gè)專門用于恢復(fù)刪除文件的工具。如果你使用的是 ext3 或 ext4 文件系統(tǒng)，可以嘗試使用 extundelete 恢復(fù)刪除的文件。
• TestDisk 和 PhotoRec：這兩個(gè)工具支持更多的文件系統(tǒng)，并且能夠深入掃描磁盤，嘗試恢復(fù)被刪除的文件。

恢復(fù)的成功率取決于刪除文件后是否進(jìn)行了大量的寫入操作。如果新文件覆蓋了已刪除文件的區(qū)域，恢復(fù)幾乎不可能。

4. 如何避免刪除重要文件？

預(yù)防總比恢復(fù)更好！為了避免不小心刪除重要文件，下面是一些常見的預(yù)防措施：

4.1. 定期備份

定期備份是避免數(shù)據(jù)丟失的最佳方法。你可以使用以下方式進(jìn)行備份：

• 將重要文件復(fù)制到外部硬盤、云存儲(chǔ)或其他磁盤。
• 使用備份軟件（如 rsync）進(jìn)行定期自動(dòng)備份。

4.2. 使用 rm -i 命令

為了避免不小心刪除文件，可以使用 rm -i 命令，這樣系統(tǒng)會(huì)在刪除每個(gè)文件之前詢問你是否確認(rèn)刪除。

例如：

rm -i hello.sh

系統(tǒng)會(huì)在刪除 hello.sh 文件之前提示你確認(rèn)，避免誤刪。

4.3. 使用 trash-cli 代替 rm

如前所述，trash-cli 是一個(gè)命令行工具，它可以模擬回收站的功能。當(dāng)你使用 trash-put 刪除文件時(shí)，文件將被放入回收站而不是立即刪除。這樣，如果你誤刪了文件，可以輕松恢復(fù)。

5. 總結(jié)

• rm 刪除的文件不會(huì)進(jìn)入回收站：在 Linux 中，rm 命令刪除的文件會(huì)直接從文件系統(tǒng)中刪除，不會(huì)經(jīng)過回收站。
• 恢復(fù)文件的難度：刪除后的文件并沒有立即從磁盤中清除，但它們所在的空間會(huì)被標(biāo)記為“可用”。如果沒有新的數(shù)據(jù)寫入這些區(qū)域，恢復(fù)仍然是可能的。
• 使用 trash-cli：如果你不想讓文件直接消失，可以使用 trash-cli 工具為命令行提供回收站的功能。
• 定期備份和小心使用 rm：為了避免文件丟失，最好的方法是定期備份數(shù)據(jù)，并小心使用 rm 命令。

如果遇到了誤刪文件的情況，可以嘗試使用以上方法和恢復(fù)工具進(jìn)行找回。但最好的做法是保持良好的備份習(xí)慣，并在刪除文件時(shí)多加小心。