在 linux 下 rm-rf 是一个很可怕的命令，因为下达这个命令意味著一旦删除的档案是无法挽回的，事实是如此吗？真的没有补救措施了吗？答案是委婉了，在一定的条件下可以补救，大家可能熟悉 windows 下删除的补救措施是通过相关的站群软件实现的，在 linux 下同样可以做到补救，但是有个大前提：就是不能有覆盖的动作（意思就是在尝试恢复删除的资料前，删除档案的目录内不能存放新东西），不然覆盖多少就损失多少！
这里用到的套件是 ext3grep 、系统必须预设的安装上 e2fsprogs-lib 、 2fsprogs-devel 、 e2fsprogs5 、 gcc 、 gcc++这些站群软件
[root@localhost~]#rpm-qa|grepe2fsprogs
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5
原始码安装 ext3grep
[root@localhost~]#llext3grep-0.10.2.tar.gz
-rw-r–r–1rootroot236364Oct172011ext3grep-0.10.2.tar.gz
[root@localhost~]#tarzxvfext3grep-0.10.2.tar.gz
[root@localhost~]#cdext3grep-0.10.2
[root@localhostext3grep-0.10.2]#./configure
[root@localhostext3grep-0.10.2]#make&&makeinstall
[root@localhost~]#ll/usr/local/bin
total2656
-rwxr-xr-x1rootroot2709704Oct1504:46ext3grep//www.linuxidc.com 这句是那个可执行档案
接下来演示一个补救的过程例项
[root@localhost~]#mkdir/data//ixdba/
[root@localhostdata]#ddif=/dev/zeroof=data-diskbs=1Mcount=105
[root@localhostdata]#mkfs.ext3data-disk//格式为 ext3 的档案系统，在出现的提示符处输入 y
[root@localhostdata]#mount-oloop/data/data-disk/ixdba///挂载
[root@localhostdata]#cp/etc/host*/ixdba///往里边放档案
[root@localhostdata]#cp/etc/passwd/ixdba/
[root@localhostdata]#cd/ixdba/
[root@localhostdata]#rm-rf*//制造删除的动作
[root@localhostdata]#cd/data/
[root@localhostdata]#ext3grep/data/data-disk–ls–inode2//检视丢失的档案
[root@localhostdata]#ext3grep/data/data-disk–restore-filepasswd//仅仅恢复 passwd 这个档案
[root@localhostdata]#ext3grep/data/data-disk–restore-all//恢复的动作，全部恢复
[root@localhostdata]#ls
data-diskdata-disk.ext3grep.stage1data-disk.ext3grep.stage2RESTORED_FILES
[root@localhostdata]#llRESTORED_FILES///所有恢复的档案全在这个资料夹里存放，都找回来了
total48
-rw-r–r–1rootroot17Oct1506:03host.conf
-rw-r–r–1rootroot187Oct1506:03hosts
-rw-r–r–1rootroot161Oct1506:03hosts.allow
-rw-r–r–1rootroot347Oct1506:03hosts.deny
drwx——2rootroot4096Oct1506:04lost+found
-rw-r–r–1rootroot1635Oct1506:03passwd
总结：这里只能实现的是首次恢复的动作，并且不能有覆盖的动作。
注意：
1.ext3grep 后面跟的是分割槽名称，不是目录名
2.–restore-file 恢复指定档案，对路径名有特殊要求，具体请自己用—help 检视
3. 所有恢复的档案放到该分割槽下的 RESTORED_FILES 目录，不是原目录
4. 关于所需的安装包，可以在系统光碟、 SDK 光碟上找。例如我就在 suse11sp1 的系统光碟和 SDK 光碟中找到所需的所有 rpm 包（不过 ext3grep 的原始码包还是在网上下的）。实在不行也可以到网上去下载。
