Пост🗑 Как восстановить удаленный файл в Linux

🗑 Как восстановить удаленный файл в Linux Способы восстановления:  1️⃣ Корзина/Trash Если файл был удален через GUI (например, Nautilus или Dolphin), проверьте ~/.local/share/Trash/.  2️⃣ Команда lsof (если файл еще открыт процессом)  Иногда процесс продолжает использовать удаленный файл:  lsof | grep '(deleted)' Можно скопировать содержимое из /proc/<PID>/fd/<FD> в новый файл.  3️⃣ Восстановление через extundelete (для ext4)  Если файл был удален с раздела ext4, используем extundelete:  sudo umount /dev/sdX1  # Размонтируем раздел sudo extundelete /dev/sdX1 --restore-all Файлы восстанавливаются в папку RECOVERED_FILES.  4️⃣ Photorec – восстановление данных с диска Подходит для файловых систем ext4, NTFS, FAT и других:  sudo apt install testdisk  # Устанавливаем пакет sudo photorec Выбираем диск и начинаем поиск удаленных файлов.  5️⃣ grep в raw-данных (если знаем содержимое)  Можно попробовать найти фрагменты файла прямо на диске:  grep -a -b "текст из файла" /dev/sdX Где -a указывает, что это текст, а -b показывает смещение.  #linux #doc #cheatsheet