對於rm,很多人都有慘痛的教訓。我也遇到一次，一下午寫的程序就被rm掉了，幸好只是一個文件，第二天很快又重新寫了一遍。但是很多人可能就不像我這麼幸運了。本文收集了一些在Linux下恢復rm刪除的文件的方法，給大家作為參考。
首先，最好的方法是避免這個問題，以下是幾點建議:
1、rm -rf誤操作的後果是可怕的，rm -f也要三思而行，不能輕易使用。
2、做好數據備份。
3、用一些策略避免出錯:
提倡在shell下用 TAB 補全，用腳本執行任務，減少出錯的機會。或者編寫一個腳本，起名rm，在腳本裡將真實的rm改為mv ，將刪除的都mv到一個指定的目錄裡面，定期清理。
那麼rm刪除的文件還能恢復嗎?
rm的man裡面有如下說法:
請注意，如果使用 rm 來刪除文件，通常仍可以將該文件恢復原狀。如果想保證該文件的內容無法還原，請考慮使用 shred。
所以理論上rm刪除的文件是還能恢復的。刪掉文件其實只是將指向數據塊的索引點(information nodes)釋放，只要不被覆蓋，數據其實還在硬盤上，關鍵在於找出索引點，然後將其所指數據塊內的數據抓出，再保存到另外的分區。在用rm誤刪除文件後，我們要做的第一件事就是保證不再向誤刪文件的分區寫數據。
通常我們可以有以下幾種選擇：
1、借助工具。
2、自己寫程序。你需要會編程並了解對應的文件系統。
3、如果數據很有用，也許可以找專業公司搶救。
工具
1、The Sleuth Kit http://www.sleuthkit.org/sleuthkit/(Autopsy是它的一個圖形前端)
2、Foremost http://foremost.sourceforge.net
3、一個全能的工具，Finaldata,可以恢復unix/linux/dos下誤刪的文件。對於unix，支持這些產品， Solaris、AIX和HP-UX。對於linux，支持EXT2的文件系統。對於dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系統。
4、如果文件系統是ext2(對ext3無效):
ext3的刪除機制是直接把 inode data 刪除了，所以造成 ext3 無法反刪除(ext3設計為無法恢復被刪除的文件)。
unrm
ext2ed
debugfs(undel lsdel )
recover
Midnight Commander(mc)
e2undel
tct
5、如果文件系統是FAT32或者NTFS:
EasyRecovery
Finaldata
6、freebsd如果使用了rm，可以試一下undelete這個命令.
7、當進程打開了某個文件時，只要該進程保持打開該文件，lsof可以用來恢復刪除文件。
