树莓派 rm -rf * 文件恢复记

手太快，肠子都毁清了。本来是删除一个文件 rm mnt/raspberrypi.img.结果不知为何加了个*，变成了
rm mnt/raspberrypi.img *,赶紧ls，发现所有代码都化为了乌有，还没提交，还没备份。删除时还不确认。一秒钟，世界就清净了。欲哭无泪。

所以linux的rm删除时不先备份，真是要不得。难怪很多人rm时左看右看得过个半分钟才敢下手。有人建议直接将root下的rm改成mv的别名。

安装依赖包:

安装extundelete

验证是否安装成功

2 查看被删除文件

标记为”Deleted”的文件则是被删除的文件
3 恢复指定的文件

说明：在centos 6系统下无论是ext3文件系统还是ext4文件系统，恢复都失败。
4 完全恢复设备上文件

明：在centos 6系统下如果是ext3文件系统，恢复文件成功，恢复目录不成功。如果是ext4文件系统，恢复文件和目录都成功。
5 恢复指定的时间点后被删文件
指定一个时间点

恢复这个时间点后的文件

如果要恢之前的就用before参数。extundelete命令与after结合使用，在进行恢复时非常有用，可以过滤掉那太旧的文件，减小恢复压力。