停止对 inode 表的任何修改

Question

我刚刚删除了一个文件，我想恢复它。我知道要做的第一件事就是停止对 inode 的任何更改。我该怎么做？

Answer 1

据我所知，防止 inode 更改的唯一方法是以只读方式挂载或关闭系统。

就我个人而言，我要么在删除文件后立即运行文件恢复实用程序，要么关闭计算机然后尝试恢复。

最简单的方法是重新启动 CD 或 USB 驱动器，并以只读方式安装驱动器。另一种方法是拔出驱动器并将其放入另一台计算机或外部机箱中。