rm删除的文件如何恢复

1、The Sleuth Kit，Foremost

2、一稍僚敉视个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品，Solaris、AIX和HP-UX。对于linux，支持EXT2的文围泠惶底件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。

3、如果文件系统是ext2(对ext3无效):ext3的删除机制是直接把 inode data 删除了，所以造成 ext3 无法反删除(ext3设计为无法恢复被删除的文件)。

4、如果文件系统是FAT32或者NTFS:EasyRecovery,Finaldata。

5、freebsd如果使用了rm，可以试一下undelete这个命令。

6、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。