作為一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。盡管刪除命令只是在文件節點中作刪除標記，并不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對于家庭單機使用的Linux，或者誤刪文件后及時補救，還是可以恢復的。 　　一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式 　　二、為方便本次實驗，我們新創建一文件。 　　三、執行刪除操作 　　四、運用，系統自還工具debugfs來修復 　　五、打開，剛剛被刪除文件所在的分區 　　六、用ls 加-d參數顯示剛剛刪除文件所在的目錄 　　七、顯示有<>尖括號的就是我們要找的文件Inode 號 執行logdump –I <393289> 　　八、執行完命令后，顯示了一屏信息，我們需要的是下面這一行，并且要記住，后面的值 　　九、退出debugfs 　　十、執行如下命令 　　十一、以上結果表示恢復成功我們看下/tmp目錄下到底有沒有 　　十二、tmp目錄下有我們顯示一下