从以前的安装中恢复文件？

Question

我最近擦除了我的旧 ubuntu 服务器并安装了 debian，但我忘记备份一个非常重要的文件。我知道计算机可能已经覆盖了该文件，但是我可以做什么来查找该文件呢？

Answer 1

第一件事是根本不使用该系统。您所做的一切都会增加覆盖文件部分内容的机会。根据它的重要性，我会拔掉插头并首先对硬盘驱动器进行映像（例如，使用 dd）。如果没有别的办法，请使用 Live CD 来查找该文件。如果它非常重要，您可以将其发送给恢复服务。

该技术根据您擦除旧系统、文件系统甚至磁盘介质的方式而有所不同。如果您刚刚删除了所有内容并重新安装，您可以尝试类似 extundelete 的操作。如果删除了分区，则需要扫描磁盘/映像文件中的文件并选择匹配项。如果它是文本文件，您甚至可以只 grep 浏览图像文件。