Linux回收站删除文件快照

在Linux系统中，没有像Windows那样的回收站功能。当你删除一个文件时，它通常会被直接从文件系统中移除。但是，你可以使用一些工具来模拟回收站的功能，或者在删除文件之前创建快照。

以下是一些方法来恢复误删除的文件：

1. 使用extundelete工具： 如果你的文件系统是ext3或ext4，你可以使用extundelete工具来恢复删除的文件。首先，你需要安装这个工具（如果尚未安装）：

   sudo apt-get install extundelete  # 对于基于Debian的系统
   sudo yum install extundelete      # 对于基于RPM的系统
   

   然后，你可以使用以下命令来尝试恢复文件：

   sudo extundelete /dev/sdXY --restore-file path/to/deleted/file
   

   其中/dev/sdXY是你的分区设备名，path/to/deleted/file是被删除文件的路径。

2. 使用testdisk工具： testdisk是一个强大的开源工具，可以用来恢复丢失的分区和修复损坏的文件系统。它也可以用来恢复删除的文件。

   安装testdisk：

   sudo apt-get install testdisk  # 对于基于Debian的系统
   sudo yum install testdisk      # 对于基于RPM的系统
   

   运行testdisk并按照提示操作来尝试恢复文件。

3. 创建快照： 在Linux中，你可以使用LVM（逻辑卷管理）或Btrfs文件系统来创建快照。这些快照允许你在文件被删除或修改之前保存一个点，以便之后可以恢复。

   • 对于LVM，你可以使用lvcreate命令来创建一个快照：

     sudo lvcreate --size 1G --snapshot --name my_snapshot /dev/vg_name/lv_name
     

     这将创建一个名为my_snapshot的大小为1GB的快照。

   • 对于Btrfs，你可以使用btrfs subvolume snapshot命令来创建一个子卷快照：

     sudo btrfs subvolume snapshot /path/to/source /path/to/snapshot
     

     这将创建一个指向源子卷的快照。

请注意，恢复文件的成功率取决于多种因素，包括文件系统类型、删除后是否有新的数据写入等。因此，最好的做法是在删除重要文件之前总是创建备份。