# 1. 立即停止對(duì)該分區(qū)的寫操作
sudo mount -o remount,ro /path/to/partition

# 2. 卸載相關(guān)分區(qū)（如果可能）
sudo umount /path/to/partition

# 3. 創(chuàng)建磁盤鏡像備份
sudo dd if=/dev/sdX of=/backup/disk_image.img bs=4M

# 安裝TestDisk
sudo apt-get install testdisk  # Ubuntu/Debian
sudo yum install testdisk      # CentOS/RHEL

# 使用TestDisk
sudo testdisk

# 啟動(dòng)PhotoRec
sudo photorec

# 安裝extundelete
sudo apt-get install extundelete

# 恢復(fù)指定文件
sudo extundelete /dev/sdX1 --restore-file path/to/deleted/file

# 恢復(fù)指定目錄
sudo extundelete /dev/sdX1 --restore-directory path/to/deleted/directory

# 恢復(fù)所有刪除的文件
sudo extundelete /dev/sdX1 --restore-all

# 安裝Scalpel
sudo apt-get install scalpel

# 配置文件位置
sudo nano /etc/scalpel/scalpel.conf

# 運(yùn)行恢復(fù)
sudo scalpel -o /recovery/output /dev/sdX1

# 安裝Foremost
sudo apt-get install foremost

# 恢復(fù)文件
sudo foremost -i /dev/sdX1 -o /recovery/output

# 查看二進(jìn)制日志
mysql> SHOW BINARY LOGS;

# 查看日志內(nèi)容
mysqlbinlog /var/lib/mysql/mysql-bin.000001

# 從指定時(shí)間點(diǎn)恢復(fù)
mysqlbinlog --start-datetime="2024-01-01 10:00:00" \
            --stop-datetime="2024-01-01 11:00:00" \
            /var/lib/mysql/mysql-bin.000001 | mysql -u root -p

# 恢復(fù)完整備份
mysql -u root -p database_name < backup.sql

# 恢復(fù)特定表
mysql -u root -p -e "source /path/to/table_backup.sql" database_name

# 恢復(fù)到特定位置
mysqlbinlog --start-position=154 --stop-position=368 \
            /var/lib/mysql/mysql-bin.000001 | mysql -u root -p

# 配置恢復(fù)
echo "restore_command = 'cp /archive/%f %p'" >> recovery.conf
echo "recovery_target_time = '2024-01-01 10:30:00'" >> recovery.conf

# 啟動(dòng)恢復(fù)模式
pg_ctl start -D /var/lib/postgresql/data

# 恢復(fù)數(shù)據(jù)庫
pg_restore -d database_name backup.dump

# 恢復(fù)特定表
pg_restore -d database_name -t table_name backup.dump

# 恢復(fù)整個(gè)數(shù)據(jù)庫
mongorestore --db database_name /path/to/backup/

# 恢復(fù)特定集合
mongorestore --db database_name --collection collection_name /path/to/backup/

# 查看oplog
mongo --eval "db.oplog.rs.find().sort({ts:-1}).limit(10)"

# 從oplog恢復(fù)
mongorestore --oplogReplay --oplogLimit 1640995200:1 /path/to/backup/

# 搜索特定字符串
sudo dd if=/dev/sdX1 | strings | grep "search_pattern"

# 十六進(jìn)制查看
sudo hexdump -C /dev/sdX1 | grep "pattern"

# 使用xfs_repair
sudo xfs_repair -n /dev/sdX1  # 檢查模式
sudo xfs_repair /dev/sdX1     # 修復(fù)模式

# 檢查文件系統(tǒng)
sudo btrfs check /dev/sdX1

# 恢復(fù)超級(jí)塊
sudo btrfs rescue super-recover /dev/sdX1

# 查看RAID狀態(tài)
cat /proc/mdstat

# 重新組裝RAID
sudo mdadm --assemble --scan

# 強(qiáng)制組裝
sudo mdadm --assemble --force /dev/md0 /dev/sd[abc]1

# 創(chuàng)建自動(dòng)備份腳本
#!/bin/bash
BACKUP_DIR="/backup/$(date +%Y%m%d)"
mkdir -p $BACKUP_DIR
tar -czf $BACKUP_DIR/home_backup.tar.gz /home
tar -czf $BACKUP_DIR/etc_backup.tar.gz /etc

# LVM快照
sudo lvcreate -L 1G -s -n home_snapshot /dev/vg0/home

# Btrfs快照
sudo btrfs subvolume snapshot /home /home/.snapshots/$(date +%Y%m%d)

# 安裝trash-cli
sudo apt-get install trash-cli

# 使用trash代替rm
alias rm='trash'

# 恢復(fù)文件
trash-restore

# 使用安全刪除別名
alias rm='rm -i'  # 交互式刪除
alias rm='echo "Use trash command instead"'  # 禁用rm

# 設(shè)置文件不可刪除屬性
sudo chattr +i important_file

# 移除保護(hù)屬性
sudo chattr -i important_file

# 使用inotify監(jiān)控
sudo apt-get install inotify-tools
inotifywait -m -r -e delete /important/directory