linux如何避免删除错误的文件和恢复文件

你曾经是否遇到这样的事？当你发现的时候，你已经通过删除键，或者在命令行中使用 rm 命令，错误的删除了一个不该删除的文件。在第一种情况下，你可以到垃圾箱，搜索那个文件，然后把它复原到原始位置，Linux 命令行不会把删除的文件转移到任何位置，而是直接把它们移除了，下面就看一下如何避免删除错误的文件和恢复文件。

方法一、改命令的别名

1、把删除创建为 rm -i 的别名,一般情况下，系统就会默认加上，如图所示

2、建立一个专门用来存放不用的文件夹，根据个人需要情况，建在指定的位置，如图所示

3、更改bashrc环境，在.bashrc修改alias rm='mv -f --target-directory=/trash，如图所示

方法二、取证工具－Foremost

1、在CentOS/RHEL 7中安装Foremost，需要首先启用 （第三方源）Repoforge， 如图所示

2、进行测试删除 /boot/images 目录下一个名为 nosdos.jpg 的图像文件，如图

3、要恢复这个文件，如下所示使用 foremost（要先确认所在分区 - 本例中， /boot 位于 /dev/sda1 分区中

注意事项：

在恢复过程中，占用了被删除文件之前所在的磁盘分区，就可能无法恢复文件，进行文件恢复操作前不要做任何其他操作

软件foremost在centos7或者debian系统，其他低版本的可能会没有此软件