Linux之恢復誤刪除文件

前言

每當咱們在生產環境服務器上執行rm命令時,老是提心吊膽的,由於一不當心執行了誤刪,而後就要準備跑路了,畢竟人不是機器,更況且機器也有 bug,呵呵。
那麼若是真的刪除了不應刪除的文件,好比數據庫、日誌或執行文件,咋辦呢?數據庫


模擬場景

1.刪除

誤刪除服務器目錄/root/selenium/Spider下的MySql.Data.dll文件:服務器

rm -f /root/selenium/Spider/MySql.Data.dll
ll /root/selenium/Spider/MySql.Data.dll
ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directoryide

2.恢復

(1)使用 lsof 命令查看當前是否有進程打開 /root/selenium/Spider/MySql.Data.dll文件:操作系統

lsof | grep /root/selenium/Spider/MySql.Data.dll
Linux之恢復誤刪除文件日誌

從上面能夠看出,當前文件狀態爲已刪除(deleted)。
(2)查看是否存在恢復數據:
/proc/13067/fd:進程操做的文件描述符目錄。
86:文件描述符。blog

cat /proc/13067/fd/86
Linux之恢復誤刪除文件索引

(3)使用I/O重定向恢復文件進程

cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll
ls -l /root/selenium/Spider/MySql.Data.dll
-rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll內存

從新運行程序:
Linux之恢復誤刪除文件get

說明恢復的文件沒有問題。

解析

經過前面的模擬場景演示了恢復文件的整個過程,那麼原理是什麼,在什麼狀況下,文件纔是可恢復的呢?
在Linux系統中,每一個運行中的程序都有一個宿主進程彼此隔離,以/proc/進程號來體現(Linux本質上就是一個文件系統),好比:ls -l /proc/13067 查看進程PID爲13067的進程信息;當程序運行時,操做系統會專門開闢一塊內存區域,提供給當前進程使用,對於依賴的文件,操做系統會發放一個文件描述符,以便讀寫文件,當咱們執行 rm -f 刪除文件時,其實只是刪除了文件的目錄索引節點,對於文件系統不可見,可是對於打開它的進程依然可見,即仍然可使用先前發放的文件描述符讀寫文件,正是利用這樣的原理,因此咱們可使用I/O重定向的方式來恢復文件。

總結

若是不當心誤刪了文件,不要着急,首先使用 lsof 查看打開該文件的進程,而後再使用 cat /proc/進程號/fd/文件描述符查看恢復數據,最後使用I/O重定向的方式來恢復文件。

Linux之恢復誤刪除文件
睿江雲官網連接:https://www.eflycloud.com/home?from=RJ0035

相關文章
相關標籤/搜索