作為一個多使用者、多工的作業系統，Linux 下的檔案一旦被刪除，是難以恢復的。儘管刪除命令只是在檔案節點中作刪除標記，並不真正清除檔案內容，但是其他使用者和一些有寫盤動作的程序會很快覆蓋這些資料。不過，對於家庭單機使用的Linux ，或者誤刪檔案後及時補救，還是可以恢復的。
1 、Ext2檔案系統結構的簡單介紹
在Linux 所用的Ext2檔案系統中，檔案是以塊為單位儲存的，預設情況下每個塊的大小是1K，不同的塊以塊號區分。每個檔案還有一個節點，節點中包含有檔案所有者，讀寫許可權，檔案型別等資訊。對於一個小於12個塊的檔案，在節點中直接儲存檔案資料塊的塊號。
如果檔案大於12個塊，那麼節點在12個塊號之後儲存一個間接塊的塊號，在這個間接塊號所對應的塊中，儲存有256 個檔案資料塊的塊號（Ext2fs中每個塊號佔用4 位元組，這樣一個塊中所能儲存的塊號就是1024/4=256）。如果有更大的檔案，那麼還會在節點中出現二級間接塊和三級間接塊。
2 、恢復被誤刪檔案的方法
大多數Linux 發行版都提供一個debugfs 工具，可以用來對Ext2檔案系統進行編輯操作。不過在使用這個工具之前，還有一些工作要做。
首先以只讀方式重新掛載被誤刪的檔案所在分割槽。使用如下命令：（假設檔案在/usr分割槽）
mount –r –n –o remount /usr -r 表示只讀方式掛載；-n表示不寫入/etc/mtab，如果是恢復/etc上的檔案，就加上這個引數。
如果系統說xxx partion busy，可以用fuser 命令檢視一下是哪些程序使用這個分割槽上的檔案：
fuser –v –m /usr
如果沒有什麼重要的程序，用以下命令停掉它們：
fuser -k–v –m /usr
然後就可以重新掛載這些檔案系統了。
如果是把所有的檔案統一安裝在一個大的/ 分割槽當中，可以在boot提示符下用linux single進入單使用者模式，儘量減少系統程序向硬碟寫入資料的機會，要不乾脆把硬碟掛在別的機器上。另外，恢復出來的資料不要寫到/ 上面，避免破壞那些有用的資料。
如果機器上有dos/windows ，可以寫到這些分割槽上面：
mount –r –n /dev/hda1 /mnt/had
然後就可以執行debugfs ：（假設Linux 在 /dev/hda5）
#debugfs /dev/hda5
就會出現debugfs 提示符debugfs ：
debugfs ：lsdel
debugfs ： 2692 deleted inodes found。
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19 ：22：46 2001
…………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10 ：11：15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13 ：52：04 2001
debugfs ：
作為一個多使用者、多工的作業系統，Linux 下的檔案一旦被刪除，是難以恢復的。儘管刪除命令只是在檔案節點中作刪除標記，並不真正清除檔案內容，但是其他使用者和一些有寫盤動作的程序會很快覆蓋這些資料。不過，對於家庭單機使用的Linux ，或者誤刪檔案後及時補救，還是可以恢復的。
1 、Ext2檔案系統結構的簡單介紹
在Linux 所用的Ext2檔案系統中，檔案是以塊為單位儲存的，預設情況下每個塊的大小是1K，不同的塊以塊號區分。每個檔案還有一個節點，節點中包含有檔案所有者，讀寫許可權，檔案型別等資訊。對於一個小於12個塊的檔案，在節點中直接儲存檔案資料塊的塊號。
如果檔案大於12個塊，那麼節點在12個塊號之後儲存一個間接塊的塊號，在這個間接塊號所對應的塊中，儲存有256 個檔案資料塊的塊號（Ext2fs中每個塊號佔用4 位元組，這樣一個塊中所能儲存的塊號就是1024/4=256）。如果有更大的檔案，那麼還會在節點中出現二級間接塊和三級間接塊。
2 、恢復被誤刪檔案的方法
大多數Linux 發行版都提供一個debugfs 工具，可以用來對Ext2檔案系統進行編輯操作。不過在使用這個工具之前，還有一些工作要做。
首先以只讀方式重新掛載被誤刪的檔案所在分割槽。使用如下命令：（假設檔案在/usr分割槽）
mount –r –n –o remount /usr -r 表示只讀方式掛載；-n表示不寫入/etc/mtab，如果是恢復/etc上的檔案，就加上這個引數。
如果系統說xxx partion busy，可以用fuser 命令檢視一下是哪些程序使用這個分割槽上的檔案：
fuser –v –m /usr
如果沒有什麼重要的程序，用以下命令停掉它們：
fuser -k–v –m /usr
然後就可以重新掛載這些檔案系統了。
如果是把所有的檔案統一安裝在一個大的/ 分割槽當中，可以在boot提示符下用linux single進入單使用者模式，儘量減少系統程序向硬碟寫入資料的機會，要不乾脆把硬碟掛在別的機器上。另外，恢復出來的資料不要寫到/ 上面，避免破壞那些有用的資料。
如果機器上有dos/windows ，可以寫到這些分割槽上面：
mount –r –n /dev/hda1 /mnt/had
然後就可以執行debugfs ：（假設Linux 在 /dev/hda5）
#debugfs /dev/hda5
就會出現debugfs 提示符debugfs ：
debugfs ：lsdel
debugfs ： 2692 deleted inodes found。
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19 ：22：46 2001
…………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10 ：11：15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13 ：52：04 2001
debugfs ：