hi，偶然間看到在linux運行了rm命令之後還能恢復，很是神奇所以就看了下，不知道是不是真的，管他呢先轉載啊，不行再刪唄反正怎麼都是灌水，此文教程並未測試，如有問題請@原作者，在我們在生產環境伺服器上執行rm命令時，總是提心吊膽的，因為一不小心執行了誤刪，一旦誤刪沒辦法瞭然後就要準備跑路了，畢竟人不是機器，更何況機器也有bug，假如真的不小心刪除了不該刪除的檔案，比如資料庫、日誌或執行檔案，咋辦呢？今天帶大家一起看看大神是如果拯救被誤刪的檔案。

模擬場景

1. 刪除

誤刪除伺服器目錄/root/selenium/Spider下的MySql.Data.dll檔案：

rm -f /root/selenium/Spider/MySql.Data.dll
ll /root/selenium/Spider/MySql.Data.dll
ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory
 

2. 恢復

使用lsof命令檢視當前是否有程序開啟/root/selenium/Spider/MySql.Data.dll檔案：

lsof | grep /root/selenium/Spider/MySql.Data.dll

從上面可以看出，當前檔案狀態為已刪除（deleted）。

檢視是否存在恢復資料：

/proc/13067/fd：程序操作的檔案描述符目錄。

86：檔案描述符。

> cat /proc/13067/fd/86

使用I/O重定向恢復檔案：

cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll
ls -l /root/selenium/Spider/MySql.Data.dll
-rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll
 

重新執行程式：

說明恢復的檔案沒有問題。

刨根問底

通過前面的模擬場景演示了恢復檔案的整個過程，那麼原理是什麼，在什麼情況下，檔案才是可恢復的。

在Linux系統中，每個執行中的程式都有一個宿主程序彼此隔離，以/proc/程序號來體現（Linux本質上就是一個檔案系統），比如：ls -l /proc/13067檢視程序PID為13067的程序資訊；當程式執行時，作業系統會專門開闢一塊記憶體區域，提供給當前程序使用，對於依賴的檔案，作業系統會發放一個檔案描述符，以便讀寫檔案，當我們執行rm -f刪除檔案時，其實只是刪除了檔案的目錄索引節點，對於檔案系統不可見，但是對於開啟它的程序依然可見，即仍然可以使用先前發放的檔案描述符讀寫檔案，正是利用這樣的原理，所以我們可以使用I/O重定向的方式來恢復檔案。

總結

如果不小心誤刪了檔案，不要著急，首先使用lsof檢視開啟該檔案的程序，然後再使用cat /proc/程序號/fd/檔案描述符檢視恢復資料，最後使用I/O重定向的方式來恢復檔案。