如果Linux系统中的文件被覆盖，可以尝试以下几种方法进行恢复：
（图片来源网络，侵删）
立即停止所有写操作：
1、当发现文件被覆盖后，应立即停止所有写入操作。
2、继续的写入操作可能会覆盖丢失数据所在的磁盘区域，这会降低恢复成功的可能性。
查找并确认是否还能找回被覆盖的文件：
1、使用ls i命令可以列出文件的inode号，如果被覆盖的文件和当前文件的inode不同，那么被覆盖的文件可能还存在。
2、如果不知道被覆盖文件的inode号，可以使用find命令搜索文件，若要找回名为“example.txt”的文件，可执行find / name “example.txt”。
使用cp命令恢复被覆盖的文件：
1、如果找到了被覆盖的文件，可以使用cp命令将其复制回原来的位置。
使用Foremost工具恢复被覆盖的文件：
1、如果cp命令无法恢复文件，可以尝试使用Foremost工具。
2、安装Foremost（在Ubuntu和Debian系统中使用sudo aptget install foremost）。
3、使用foremost i /dev/sda1 t jpg,pptx,pdf之类的命令来寻找被覆盖的文件，其中/dev/sda1是文件所在的磁盘，jpg、pptx、pdf是要恢复的文件格式。
4、Foremost会将找到的文件保存在指定目录中，可以通过文件名在该目录中找到被覆盖的文件并进行恢复。
利用lsof命令：
1、lsof命令可以列出当前打开的文件信息，配合其他命令，可以从/proc目录的信息中尝试恢复那些“已被删除但进程仍保持打开状态”的文件。
2、注意，必须以root用户权限运行lsof命令，因为需要访问核心内存和各种文件。
借助第三方工具：
1、如果上述方法无效，可以考虑使用第三方数据恢复工具，如extundelete。
2、在使用这些工具之前，建议停止对所在分区的任何操作，包括卸载文件系统或停止相关服务，以免进一步覆盖丢失的数据。
需要注意的是，文件恢复并不总是可能的，特别是如果丢失的数据已经被新数据所覆盖，一旦发生数据覆盖的情况，应立即采取措施尝试恢复，平时也应注意备份重要数据，以防意外情况发生。
本文来自投稿，不代表重蔚自留地立场，如若转载，请注明出处https://www.cwhello.com/488296.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除
