但是Linux可以通过debugfs来恢复rm误删的文件，这样做的原理是删除的文件并没有在硬盘上被抹去，只是inode索引删除了相关信息，只要找到刚删除文件的block上，就可以恢复误删的文件了。我们主要测试的文件系统是ext3，先来讲讲怎么恢复：
假设删除的文件在dir下面，位于/dev/sda5上。
主要借助debugfs
1 运行debugfs，进入调度模式
2 执行open /dev/sda5
3 执行ls -d dir 会列出此目录最近的操作，其中可以看到<num>的日志删除记录
4 执行logdump -i <num> 显示此日志内容
5 在输出中寻找删除文件对应的block，记录下来blockid
6退出debugfs，运行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid
此时就把删除的文件恢复了，不过这个方法有个问题，如果删除的是大文件，则占用多个block，操作起来比较麻烦。debugfs在调试模式下，命令行比较难用，不过其支持-R选项，可以在SHELL里执行，就是用多个-R把要执行的命令连接起来，若命令中需要指定参数则需要加""，否则SHELL解析会有问题。
误删文件的命令行学会了吗？如果下次不小心删除了想要的文件，就可以用这个办法来恢复了，是不是很棒棒？
上一个教程：如何：Ubuntu Linux删除/删除PPA
下一个教程：Linux为什么会允许删除文件？
