首先停止对目标分区的写入并卸载分区，然后根据文件系统选择extundelete恢复ext3/ext4文件，或使用testdisk/photorec进行多文件系统深度扫描，必要时用debugfs通过inode恢复单个文件。
如果您在Linux系统中误删了重要文件，系统本身不会像Windows那样提供回收站的保护机制，因此需要借助专用工具尽快进行恢复操作。以下是使用Linux专用恢复工具扫描并恢复已删除文件的具体步骤：
一、停止对目标分区的写入操作
文件被删除后，其数据并未立即从磁盘清除，而是标记为可覆盖状态。继续写入数据可能导致被删文件区域被新数据占用，从而无法恢复。因此，首要任务是防止进一步的数据写入。
1、立即停止在该分区上创建、复制或保存任何新文件。
2、如果文件位于系统根分区，应尽快进入单用户模式或使用Live CD/USB启动系统，以减少系统自动写入行为。
3、卸载包含被删文件的分区，命令示例：umount /dev/sda1（请根据实际情况替换设备名）。
二、使用extundelete恢复ext3/ext4分区文件
extundelete是一款专门针对ext3和ext4文件系统的开源恢复工具，能够通过分析文件系统的inode信息找回已删除的文件。
1、安装extundelete工具，命令如下：sudo apt install extundelete（适用于Debian/Ubuntu系统）。
2、执行扫描命令查看可恢复文件列表：extundelete /dev/sda1 --inode 2（替换为实际设备路径）。
3、指定恢复特定目录或全部文件：extundelete /dev/sda1 --restore-all。
4、恢复的文件将默认保存在当前目录下的RECOVERED_FILES文件夹中，请及时转移。
三、使用testdisk配合photorec进行深度扫描
testdisk主要用于修复分区表，而其配套工具photorec则专注于文件恢复，支持多种文件类型和文件系统，适用于ext、NTFS、FAT等格式。
1、安装testdisk工具包：sudo apt install testdisk。
2、运行photorec工具：sudo photorec，通过交互式界面选择要扫描的磁盘和分区。
3、选择文件系统类型（若不确定可选"Other"），然后选择扫描方式：Quick Search（快速搜索）或 Deeper Search（深度搜索）。
4、指定输出目录保存恢复的文件，确保该目录不在待恢复的分区上。
5、等待扫描完成，photorec会按文件类型分类保存恢复结果，需手动筛选所需文件。
四、使用debugfs修复单个inode文件（适用于ext系列）
debugfs是ext文件系统的调试工具，可用于直接访问inode信息，在特定情况下恢复小文件或关键配置文件。
1、打开目标分区的debugfs环境：sudo debugfs /dev/sda1。
2、在debugfs提示符下使用lsdel命令列出已删除的inode条目。
3、找到目标文件对应的inode编号，使用dump命令导出数据：dump
4、退出debugfs环境，输入quit命令即可。
