Annullare un comando "rm -rf ~"?

Avevo una cartella che non volevo denominata '~', quindi dalla riga di comando ho digitato

rm -rf ~

e accidentalmente cancellato la mia cartella home (poiché ~ risolto in / home / nome utente). Esiste un modo per tornare indietro o devo fondamentalmente ricreare l'account da zero?

In generale non esiste un modo semplice per tornare indietro.

È possibile ripristinare dal backup giornaliero.

Altri (come @RiMMER , @Adam e @James T ) hanno menzionato che, per la maggior parte dei filesystem, è possibile recuperare la maggior parte o tutti i tuoi dati (forse senza nomi di file), perché i dati non sono effettivamente azzerati, rimossi solo dalla tabella dei file. Questo non è solo vero per Linux, lo stesso vale per Windows e Mac.

Tuttavia, nessuno ha menzionato la cosa più importante: SPEGNERE IL TUO COMPUTER. ADESSO. .

Molti programmi, incluso il browser Internet che stai utilizzando in questo momento, memorizzeranno i dati sul disco rigido e praticamente qualsiasi cosa tu faccia può causare il ridimensionamento / scrittura del tuo computer nel file di scambio. Entrambe queste cose scriveranno su settori liberi sul disco rigido, sovrascrivendo potenzialmente i tuoi dati preziosi.

Quindi, spegnere il computer, estrarre il disco rigido e inserirlo in un altro computer. Montare il disco rigido in sola lettura e ripristinare i file su un disco rigido separato. Quando hai recuperato tutto ciò che ti può interessare - e solo allora - riscrivi i file sul disco originale.

Credo che ogni utente di Linux in un determinato momento debba imparare da vicino questa dolorosa lezione prima di imparare davvero l'importanza dei backup, oltre a prestare attenzione ai dettagli ed essere attento.

Ad esempio, se stai eliminando file dall'aspetto strano, puoi prima eseguire comandi su quel file strano che non hanno effetti collaterali e che non apportano modifiche ai tuoi dati. Ad esempio, hai corso

cd ~

prima di provare a eliminare la cartella, avresti visto che avrebbe invece cambiato la directory nella tua cartella home, non nella ~cartella. Una volta che hai eseguito abbastanza passaggi per la risoluzione dei problemi per imparare il vero comando che dovresti inserire correttamente cdnella ~cartella, allora puoi premere il tasto freccia su per estrarre l'ultimo comando dalla cronologia e poi cambiare cdin rme poi e solo e poi provare a eliminare la cartella .

Suggerisco di fare passi come questo prima di eseguire qualsiasi azione permanente. Non è permanente o infallibile, ma hai molte più possibilità di prevenire quei momenti di oops se prendi questo grado di cura quando esegui azioni che hanno effetti collaterali.

Se stai usando il filesystem ext3, ext3grep è il tuo nuovo migliore amico. Un buon tutorial (tra molti altri) sull'uso di ext3grep può essere trovato qui .

Puoi provare a utilizzare testdisk per ripristinare i singoli file . Funziona solo su ext2 e NTFS (ma vale comunque la pena provare).

Se hai ext3 o ext4, puoi recuperare i file conosciuti usando photorec , che probabilmente finirà per recuperare più di quanto desideri. Photorec recupera i file senza le informazioni sul nome file, quindi può essere noioso passare attraverso i file.

Se si dispone di un'unità esterna sufficientemente grande, è possibile scegliere un'altra opzione più sicura. Avrai bisogno di spazio sufficiente per memorizzare l'intera partizione domestica, incluso lo spazio libero.

Avvia da un CD e non montare affatto l'unità principale. Montare l'unità esterna. dd la partizione dell'unità home in un file sull'unità esterna. monta il file come dispositivo di loopback esegui il lavoro di eliminazione su questa immagine, sicuro che non puoi danneggiare il tuo file system originale. A seconda del filesystem ci possono essere molte cose da provare, alcune delle quali potenzialmente distruttive.

Questo mi ha salvato una volta con una versione beta di Reiser4 quando non sapevo cosa avrebbe fatto anche se l'avessi montato in sola lettura. Ho letto da qualche parte che all'epoca era ancora possibile scrivere sul diario.

È anche una buona tecnica per salvare i dati da un'unità morente.

Esistono tecniche per recuperare i file controllando gli inode che non sono stati riciclati. Più dati si scrivono nel file system dopo l'eliminazione, meno è probabile che si recuperino i dati. La migliore strategia per il ripristino da una cancellazione accidentale dei dati è il ripristino dal backup.

alias rm="rm -i"

Supponendo che tu stia usando la shell Bash (mettila nel tuo file .bashrc in modo che persista con le nuove shell che apri).

Ciò dovrebbe comportare che rm ti chieda di confermare ciò che vuoi eliminare, il che è bello soprattutto quando stai facendo -rf, ma espanderà anche '~' nel percorso completo della tua home directory nel prompt, che dovrebbe darti un indizio non stai cancellando un file '~' ma in realtà il tuo homedir.

$ rm -rf ~
rm: examine files in directory /nas/users/u12345/unix (yes/no)? n

Questa non è tecnicamente una risposta alla tua domanda, ma potrebbe aiutarti a evitare tale problema in futuro.

EDIT: Alcune persone potrebbero scoraggiarti dall'utilizzare questa tecnica in quanto ti rende meno attento con il comando "rm". Nella mia esperienza questo è lontano dalla verità. In realtà, l'effetto dell'alias è di scoraggiarti dall'usare "rm -rf" - come sai, si tradurranno in molti prompt a cui non vuoi rispondere - e per ottenere un "rm -rf" "devi fare deliberatamente riferimento al comando rm come / bin / rm (o qualsiasi altra cosa). Questo porta ad un uso molto più consapevole e deliberato del comando "rm" in generale - poiché è sempre necessario precedere l'uso di rm con una scelta mentale di "rm o / bin / rm" - sia sul server che su qualsiasi altro evento. per accedere. E un mondo in cui tutti pensavano prima di usare rm sarebbe davvero più sicuro!

Mi dispiace per i tuoi dati. Tutti gli altri hanno risposto a come gestire il problema dei dati, ma ecco alcune informazioni su come gestire la prossima volta che vedrai una cartella annullata ~.

1. Trova chi l'ha creato e assicurati di non farlo mai più.
2. Non usare -rfargomenti folli e potenti per rm per fare l'eliminazione. Invece prendilo bello e lento e assicurati di poter vedere cosa sta succedendo. È possibile inserire la tilde senza che si espanda nella home directory sfuggendola nella shell. In teoria si potrebbe rm -rI \~ , ma è possibile fare un passo avanti.
   1. In primo luogo, cd \~per entrare in quella cartella, forse anche usare pwdper verificare che ci sei arrivato. Dieci rimuovono i contenuti mentre sei lì. Ancora una volta rf -rI *stai attento ma pulisci la cartella con e se hai bisogno di prenderla .*.
   2. Ora torna indietro con cd ..e rimuovi la directory con rmdir \~.

Ho appena cd .snapshot e ripristino i file. Ma lo faccio al lavoro e non ho idea di condividere la directory .snapshot. Pensavo che forse fosse una funzionalità Linux.

Strumenti di recupero - Riga di comando:

• testdisk (3) (5)
• photorec (3)
• extundelete (3)

Strumenti di recupero - Gui:

• R-Linux (2) (5)
• R-Studio (1) (5) (4)
• UFS Explorer (1) (5) (4)
• Recovery Explorer (1) (5) (4)

Informazioni:

Nella mia esperienza personale ho recuperato i miei dati usando "UFS Explorer" e photorec

(1) = Non open source, non gratuito

(2) = Non open source, gratuito

(3) = Open source e gratuito

(4) = Supporto per NTFS

(5) = Funzione di struttura delle directory

rm è per sempre.

Anche se questo non ti aiuta ora, in futuro potresti non usare rm o forzarti davvero, aggiungere uno script trovato in precedenza nel tuo percorso chiamato rm che sposta i file in una cartella del cestino che ripulisci qualche altra volta (consentendo a fare errori e non essere SOL).