俗言道，常在河边走哪有不湿鞋。在日常运维的过程中难免会误删除一些文件，或目录，甚至于rm -rf /* 的操作。linux系统不像windows删除了还有个回收站可以恢复。

如果是无关紧要的文件自然不必担心，要是公司特别重要的数据呢？难道只能跑路了吗？当然不是了。对误删除还原分为两种情况，使用两种不同的方法：

• 删除后进程中存在删除信息
• 删除后进程中找不到删除信息

接下来分别演示两种不同的还原方式

误删除后进程中存在删除信息的情况

这种情况一般是有活动的进程在持续进行标准输入和输出，即便文件被删除，进程PID依旧存在，这也是为什么删除了一些文件后磁盘空间没有释放的原因。利用这个特性我们可以通过PID来恢复删除的文件。

开始实操演示

[root@docker ~]# ll /usr/local/mysql/data/
total 1114180
-rw-r----- 1 mysql mysql        56 Jun  5 16:09 auto.cnf
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:12 clientdb
drwxr-x--- 2 mysql mysql      4096 Jun 11 13:56 devops
-rw-r----- 1 mysql mysql      1106 Jun 27 13:58 ib_buffer_pool
-rw-r----- 1 mysql mysql  79691776 Jun 27 13:59 ibdata1
-rw-r----- 1 mysql mysql 524288000 Jun 27 13:59 ib_logfile0
-rw-r----- 1 mysql mysql 524288000 Jun 13 18:07 ib_logfile1
-rw-r----- 1 mysql mysql  12582912 Jun 27 13:59 ibtmp1
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:06 mmsdb
drwxr-x--- 2 mysql mysql      4096 Jun  6 16:21 mysql
drwxr-x--- 2 mysql mysql      4096 Jun  5 16:09 performance_schema
drwxr-x--- 2 mysql mysql     20480 Jun 24 11:30 smsdb
drwxr-x--- 2 mysql mysql     12288 Jun  5 16:09 sys

这里我们以mysql的日志ib_logfile0为例，该文件一直为mysql进程所使用

直接 rm -f 删除文件

# 删除前记录一下MD5值
[root@docker ~]# md5sum /usr/local/mysql/data/ib_logfile0
ec2926fbfdab5ed010e3c3e5bca24687  /usr/local/mysql/data/ib_logfile0
[root@docker ~]# rm -f /usr/local/mysql/data/ib_logfile0 
[root@docker ~]# ll /usr/local/mysql/data/
total 602176
-rw-r----- 1 mysql mysql        56 Jun  5 16:09 auto.cnf
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:12 clientdb
drwxr-x--- 2 mysql mysql      4096 Jun 11 13:56 devops
-rw-r----- 1 mysql mysql      1106 Jun 27 13:58 ib_buffer_pool
-rw-r----- 1 mysql mysql  79691776 Jun 27 13:59 ibdata1
-rw-r----- 1 mysql mysql 524288000 Jun 13 18:07 ib_logfile1
-rw-r----- 1 mysql mysql  12582912 Jun 27 13:59 ibtmp1
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:06 mmsdb
drwxr-x--- 2 mysql mysql      4096 Jun  6 16:21 mysql
drwxr-x--- 2 mysql mysql      4096 Jun  5 16:09 performance_schema
drwxr-x--- 2 mysql mysql     20480 Jun 24 11:30 smsdb
drwxr-x--- 2 mysql mysql     12288 Jun  5 16:09 sys

# 可以看到文件已经没有了

赶紧lsof看一下

没有lsof命令的话 直接 yum -y install lsof

[root@docker ~]# lsof | grep ib_logfile0
mysqld    1105        mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1215   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1231   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1232   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1233   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1234   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1235   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)
mysqld    1105 1236   mysql    3uW     REG                8,2 524288000    1050951 /usr/local/mysql/data/ib_logfile0 (deleted)

根据pid 1105 进入到 /proc下面对应的目录中

[root@docker ~]# cd /proc/1105/fd

看一下目录中有哪些文件

图中可以看到所有被1105这个进程所占用的进程，其中就包括刚才删除的 ib_logfile0，对应3号文件

进行恢复操作

[root@docker fd]# cp 3 /usr/local/mysql/data/ib_logfile0
# 直接复制3 号文件到原来的路径中去
[root@docker fd]# ll /usr/local/mysql/data/
total 1114180
-rw-r----- 1 mysql mysql        56 Jun  5 16:09 auto.cnf
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:12 clientdb
drwxr-x--- 2 mysql mysql      4096 Jun 11 13:56 devops
-rw-r----- 1 mysql mysql      1106 Jun 27 13:58 ib_buffer_pool
-rw-r----- 1 mysql mysql  79691776 Jun 27 13:59 ibdata1
-rw-r----- 1 root  root  524288000 Jun 27 15:08 ib_logfile0
-rw-r----- 1 mysql mysql 524288000 Jun 13 18:07 ib_logfile1
-rw-r----- 1 mysql mysql  12582912 Jun 27 13:59 ibtmp1
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:06 mmsdb
drwxr-x--- 2 mysql mysql      4096 Jun  6 16:21 mysql
drwxr-x--- 2 mysql mysql      4096 Jun  5 16:09 performance_schema
drwxr-x--- 2 mysql mysql     20480 Jun 24 11:30 smsdb
drwxr-x--- 2 mysql mysql     12288 Jun  5 16:09 sys

# 恢复完成了 只是权限需要手动修改一下
[root@docker fd]# chown mysql:mysql /usr/local/mysql/data/ib_logfile0 
[root@docker fd]# ll /usr/local/mysql/data/
total 1114180
-rw-r----- 1 mysql mysql        56 Jun  5 16:09 auto.cnf
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:12 clientdb
drwxr-x--- 2 mysql mysql      4096 Jun 11 13:56 devops
-rw-r----- 1 mysql mysql      1106 Jun 27 13:58 ib_buffer_pool
-rw-r----- 1 mysql mysql  79691776 Jun 27 13:59 ibdata1
-rw-r----- 1 mysql mysql 524288000 Jun 27 15:08 ib_logfile0
-rw-r----- 1 mysql mysql 524288000 Jun 13 18:07 ib_logfile1
-rw-r----- 1 mysql mysql  12582912 Jun 27 13:59 ibtmp1
drwxr-x--- 2 mysql mysql      4096 Jun 10 17:06 mmsdb
drwxr-x--- 2 mysql mysql      4096 Jun  6 16:21 mysql
drwxr-x--- 2 mysql mysql      4096 Jun  5 16:09 performance_schema
drwxr-x--- 2 mysql mysql     20480 Jun 24 11:30 smsdb
drwxr-x--- 2 mysql mysql     12288 Jun  5 16:09 sys

# 再看一下MD5 值
[root@docker fd]# md5sum /usr/local/mysql/data/ib_logfile0
ec2926fbfdab5ed010e3c3e5bca24687  /usr/local/mysql/data/ib_logfile0

与原文件MD5值保持一致恢复完成