Phục hồi tập tin bị xoá trong Linux

Một ngày kia, bạn lỡ tay gõ lệnh rm taptin.txt và xóa nhầm công việc mà bạn mất nhiều ngày để hoàn thành. Điều này không hiếm gặp, vì chức năng autocomplete hiện một tập tin ngoài ý muốn, và bạn lỡ tay ấn Enter để xóa mà không kịp kiểm tra. Tệ hại hơn, khi xóa tập tin trong dòng lệnh, tập tin sẽ bị xóa hẳn chứ không di chuyển vào Thùng rácnhư khi dùng trong giao diện đồ họa.
Nội dung trích xuất từ tài liệu:
Phục hồi tập tin bị xoá trong Linux Phục hồi tập tin bị xoá trong Linux+4Một ngày kia, bạn lỡ tay gõ lệnh rm taptin.txt và xóa nhầmcông việc mà bạn mất nhiều ngày để hoàn thành. Điều nàykhông hiếm gặp, vì chức năng autocomplete hiện một tập tinngoài ý muốn, và bạn lỡ tay ấn Enter để xóa mà không kịpkiểm tra.Tệ hại hơn, khi xóa tập tin trong dòng lệnh, tập tin sẽ bị xóahẳn chứ không di chuyển vào Thùng rácnhư khi dùng tronggiao diện đồ họa. Vậy làm sao để phục hồi?Cách làm đơn giản nhất, và tôi đã thử thành công, là câu lệnhsau:sudo grep -i -a -B10 -A100 nội dung cần tìm /dev/sda1 >/tmp/phuchoi.txtTrong đó giả định /dev/sda1 là nơi bạn chứa tập tin đã xóavà nội dung cần tìm là một chuỗi bất kì chứa trong tập tin bịxóa. Nhớ chọn chuỗi hiếm gặp trong các tập tin khác, đểgiảm số kết quả trả về.Lệnh trên cụ thể thực hiện tìm kiếm trên toàn bộ dĩa, khôngphân biệt chữ hoa hay thường (-a), tìm trong chế độ văn bản(-a), và trích 100 dòng sau nội dung cần tìm (-A100) và 10dòng phía trước (-B10). Toàn bộ kết quả xuất ra tậptin /tmp/phuchoi.txt. Sau đó bạn chỉ việc mở tập tin/tmp/phuchoi.txt này và dò tìm dữ liệu trong đó.Để đảm bảo kết quả tốt nhất, nên khởi động lại máy vào chếđộ single user để tránh việc dữ liệu xóa bị ghi đè trong quátrình phục hồi.