Linux系统中文件被删除后的恢复方法（ext4）

[root@localhost ~]# rm -Rf /   #执行不成功的！rm: 在"/" 进行递归操作十分危险rm: 使用 --no-preserve-root 选项跳过安全模式[root@localhost ~]# rm -rf /*    #这个可以执行成功！ 呵呵。。。

ext4文件系统上删除文件，可以恢复: extundelete ，ext3恢复使用：ext3grepwindows恢复误删除的文件：  final data v2.0 汉化版  和  easyrecovery

扩展：

linux文件系统由三部分组成：文件名，inode，blockwindows也由这三部分组成。a.txt          -->inode              --> block文件名       存放文件元数据信息       真正存放数据查看文件文件名：[root@localhost ~]# cp /etc/passwd a.txt[root@localhost ~]# ls a.txta.txt查看inode号：常识： 每个文件，有一个inode号。[root@localhost ~]# ls -i a.txt440266 a.txt查看inode中的文件属性;  通过stat命令查看inode中包含的内容[root@localhost ~]# stat a.txt   #查看inode信息：[root@localhost ~]# ls -l a.txt-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txtblock块：真正存储数据的地方逻辑删除：假删除为什么删除比复制快？

误删除文件后，第一件事要做什么？  你不心删除把存了几十年的大片删除了！
要避免误删除的文件内容被覆盖，如何避免？

卸载需要恢复文件的分区或者以只读的方式挂载
例如：

mount -o remount,ro /mnt