不小心執行 rm f,該如何恢復?

2021-09-25 16:36:20 字數 1367 閱讀 2566

1、刪除

誤刪除伺服器目錄/root/selenium/spider下的mysql.data.dll檔案:

rm -f /root/selenium/spider/mysql.data.dll

ll /root/selenium/spider/mysql.data.dll

ls: cannot access /root/selenium/spider/mysql.data.dll: no such file or directory

2、恢復

(1)、使用 lsof 命令檢視當前是否有程序開啟 /root/selenium/spider/mysql.data.dll檔案:

lsof | grep /root/selenium/spider/mysql.data.dll

從上面可以看出,當前檔案狀態為已刪除(deleted)。

(2)、檢視是否存在恢復資料:

/proc/13067/fd:程序操作的檔案描述符目錄。

86:檔案描述符。

cat /proc/13067/fd/86

(3)、使用i/o重定向恢復檔案

cat /proc/23778/fd/86 > /root/selenium/spider/mysql.data.dll

ls -l /root/selenium/spider/mysql.data.dll

-rw-r–r-- 1 root root 702464 feb 10 12:03 /root/selenium/spider/mysql.data.dll

重新執行程式:

說明恢復的檔案沒有問題。

刨根問底

通過前面的模擬場景演示了恢復檔案的整個過程,那麼原理是什麼,在什麼情況下,檔案才是可恢復的。

在linux系統中,每個執行中的程式都有乙個宿主程序彼此隔離,以/proc/程序號來體現(linux本質上就是乙個檔案系統),比如:ls -l /proc/13067 檢視程序pid為13067的程序資訊;當程式執行時,作業系統會專門開闢一塊記憶體區域,提供給當前程序使用,對於依賴的檔案,作業系統會發放乙個檔案描述符,以便讀寫檔案,當我們執行 rm -f 刪除檔案時,其實只是刪除了檔案的目錄索引節點,對於檔案系統不可見,但是對於開啟它的程序依然可見,即仍然可以使用先前發放的檔案描述符讀寫檔案,正是利用這樣的原理,所以我們可以使用i/o重定向的方式來恢復檔案。

總結如果不小心誤刪了檔案,不要著急,首先使用 lsof 檢視開啟該檔案的程序,然後再使用 cat /proc/程序號/fd/檔案描述符 檢視恢復資料,最後使用i/o重定向的方式來恢復檔案。

推薦閱讀

不小心執行 rm f,該如何恢復?

每當我們在生產環境伺服器上執行rm命令時,總是提心吊膽的,因為一不小心執行了誤刪,然後就要準備跑路了,畢竟人不是機器,更何況機器也有 bug,呵呵。那麼如果真的刪除了不該刪除的檔案,比如資料庫 日誌或執行檔案,咋辦呢?欲知後事如何,請仔細看完本篇部落格。1 刪除 誤刪除伺服器目錄 root sele...

不小心執行了rm f,除了跑路,如何恢復?

前言 每當我們在生產環境伺服器上執行rm命令時,總是提心吊膽的,因為一不小心執行了誤刪,然後就要準備跑路了,畢竟人不是機器,更何況機器也有bug,呵呵。那麼如果真的刪除了不該刪除的檔案,比如資料庫 日誌或執行檔案,咋辦呢?欲知後事如何,請仔細看完本篇部落格。模擬場景 1.刪除 誤刪除伺服器目錄 ro...

不小心執行了rm f,除了跑路,如何恢復?

前言 每當我們在生產環境伺服器上執行rm命令時,總是提心吊膽的,因為一不小心執行了誤刪,然後就要準備跑路了,畢竟人不是機器,更何況機器也有bug,哈哈。那麼如果真的刪除了不該刪除的檔案,比如資料庫 日誌或執行檔案,咋辦呢?欲知後事如何,請仔細看完本篇部落格。模擬場景 1.刪除 誤刪除伺服器目錄 ro...