作爲一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。儘管刪除命令只是在文件節點中作刪除標記，並不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件後及時補救，還是可以恢復的。
恢復步驟
一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式
二、爲方便本次實驗，我們新創建一文件。
三、執行刪除操作
四、運用，系統自還工具debugfs來修復
五、打開，剛剛被刪除文件所在的分區
六、用ls 加-d參數顯示剛剛刪除文件所在的目錄
七、顯示有<>尖括號的就是我們要找的文件Inode 號 執行logdump –I <393289>
八，執行完命令後，顯示了一屏信息，我們需要的是下面這一行，並且要記住，後面的值
九，退出debugfs
十，執行如下命令
十一，以上結果表示恢復成功我們看下/tmp目錄下到底有沒有
十二，tmp目錄下有我們顯示一下，
