Linux误删文件后如何通过执行rm命令恢复数据

在Linux服务器上，执行rm命令时可能会出现误删文件的情况，例如不小心删除了数据库、日志或执行文件等重要文件。遇到这种情况该如何处理呢？以下通过模拟场景来介绍恢复数据的方法。

模拟场景

1. 误删文件：假设误删除了服务器目录/root/selenium/Spider下的MySql.Data.dll文件，执行命令rm -f /root/selenium/Spider/MySql.Data.dll后，再查看该文件时，会提示ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory。

2. 恢复数据：使用lsof命令查看当前是否有进程打开/root/selenium/Spider/MySql.Data.dll文件，执行lsof | grep /root/selenium/Spider/MySql.Data.dll。从结果可以看出，文件状态为已删除（deleted）。接着查看是否存在恢复数据，/proc/13067/fd是进程操作的文件描述符目录，其中86是文件描述符。通过执行cat /proc/13067/fd/86查看文件内容。然后使用I/O重定向恢复文件，执行cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll，最后通过ls -l /root/selenium/Spider/MySql.Data.dll查看文件是否恢复成功，显示文件属性为-rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll，说明恢复的文件没有问题。

恢复原理

在Linux系统中，每个运行中的程序都有一个宿主进程，彼此隔离，以/proc/进程号来体现（Linux本质上就是一个文件系统）。例如，通过执行ls -l /proc/13067可以查看进程PID为13067的进程信息。当程序运行时，操作系统会开辟一块内存区域供当前进程使用，对于依赖的文件，会发放一个文件描述符以便读写文件。执行rm -f删除文件时，只是删除了文件的目录索引节点，文件系统不可见，但对于打开它的进程依然可见，即可以使用先前发放的文件描述符读写文件。正是利用这一原理，可以通过I/O重定向的方式恢复文件。

如果不小心误删了文件，不要慌张，首先使用lsof查看打开该文件的进程，然后通过cat /proc/进程号/fd/文件描述符查看恢复数据，最后使用I/O重定向的方式恢复文件。