在windows中把linux的磁盘顶替了，还能恢复吗？

之前遇到类似问题，我重装了win10系统后，发现linux系统进不去了，分区变成了空闲空间。

问题原因：linux引导文件被覆盖

解决方案：

使用之前制作linux(ubuntu举例)的引导盘，在bios中设置从引导盘启动。

启动后可以选择修复ubuntu这个选项中，有一个选项可以进入grub模式。或者直接选择ubuntu进入后，选择试用ubuntu，使用ctrl+alt+F3进入。

在grub rescue命令行下利用ls命令查看盘符情况。(hd0) (hd0,GTP1) (hd0,GTP2) 这样的，在这里可以清楚的看到有一个分区是你的ubuntu引导即efi挂载分区。

第三步若找不到可以通过 ls (hd0,GTP1)/grub 命令分别寻找，如果打印出一些文件信息，说明找到；如果没有，会报找不到文件的错误，需要继续试下一个盘符。

确定boot分区所在盘符后进行环境变量设置。在grub rescue命令行下输入：

set boot=(hd0,msdos8)

set prefix=(hd0,msdos8)/grub

insmod normal

normal

输入normal后，会进入ubuntu的引导

进入系统后需要进行grub设置

sudo update-grub

sudo grub-install /dev/sda

最后，先不要急着重启进入windows，再输下列指令进行更新

sudo update-grub

sudo apt-get update

第一种 误删文件进程还在

这种方法就比较简单，能还原的文件限制也比较多。如果被删除的文件的进程还是存在，即能找到进程PID。通过命令 lsof | grep (deletefile) 查找到进程id。然后就是进入进程目录 cd /proc/PID/fd 。然后可以通过 ll 命令查看具体文件信息，将有软连接到被删除文件的文件复制就可还原了。

第二种 使用extundelete之类基于inode的工具

针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统，其官方站点位于http://extundelete.sourceforce.net/，目前最新稳定版本为 0.2.0。

这个工具和还有一些其他类似的恢复工具，都是基于inode，还原文件的，也就是说，需要被删除文件的inode还在，没有被覆盖，即在文件删除之后，没有读写输入。所以第一件事就是挂起文件所在分区。但是这个 *** 作有个问题就是，如果系统只有一个挂载盘，而且还是线上服务的话，挂起是不现实的。并且就算读写不多，但是系统本身没有安装这些恢复工具，在你安装编译这些恢复工具时的读写，也很可能把删除的文件inode覆盖了。

但是如果，系统拥有多个挂载盘，且被删除文件分区所在的文件盘挂起并不印象，你还是可以尝试这个方法的。或者系统本身就有安装这个工具，距离文件删除不是很久，也可以试一下，也许inode还在呢。

具体使用方法这里就不说了，网上很多教程，随便搜一下都是。

第三种 testdisk工具

testdisk 是分区表恢复、raid 恢复、分区恢复的开源免费工具（testdisk 支持如下文件系统: FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4）。testdisk 支持的功能: 修复分区表, 恢复已删除分区，用 FAT32 备份表恢复启动扇区，重建 FAT12/FAT16/FAT32 启动扇区，修复 FAT 表，重建 NTFS 启动扇区，用备份表恢复 NTFS 启动扇区，用 mft 镜像表(mft mirror)修复 mft 表，查找 ext2/ext3 备份的 superblock，从 FAT,NTFS 及 ext2 文件系统恢复删除文件，从已删除的 FAT,NTFS 及 ext2/ext3 分区复制文件。

所以，这个工具是不基于inode的，即时文件后，没有挂起分区，读写 *** 作一直在进行，或者过去很久了，都是可以有机会恢复文件的。

但也不是百分百能成功，举个栗子，被删除的是 /usr/local/mytest 这个文件夹。然后你这个文件夹下部分文件的备份，为了及时先恢复部分线上业务，然后你mkdir /usr/local/mytest 然后将部分备份复制了进去。那么testdisk也无法拯救恢复了。还有就是testdisk恢复文件时，还需要注意看一下文件大小。如果文件大小显示为0，那么就算选择恢复这个文件，也是会得到一个0kb的文件。

所以这个适用于，一些inode已经被覆盖，但是文件物理存储块还未被覆盖的文件，可以尝试一下这个方法，也许可以找回部分丢失文件。

在使用rm -rf这个命令时一定要小心再小心，不然造成的后果是很严重的，因此提醒大家再使用这个命令时一定要保持头脑清醒。

Linux将隐藏文件恢复的命令格式为：

1.使用ls -a命令查看隐藏文件：ls -a 可以查看当前目录下的所有文件，包括隐藏文件；

2.使用mv命令将隐藏文件恢复：mv -i 隐藏文件 当前目录，其中-i参数表示如果当前目录下已存在同名文件，则提示用户是否覆盖；

3.使用chmod命令更改文件权限：chmod +x 隐藏文件，其中+x表示赋予文件可执行权限；

4.使用chown命令更改文件所有者：chown -R root:root 隐藏文件，其中-R表示递归改变所有子文件的所有者；

5.使用chgrp命令更改文件组：chgrp -R groupname 隐藏文件，其中-R表示递归改变所有子文件的组；

6.使用rm -rf命令删除隐藏文件：rm -rf 隐藏文件，其中-rf表示强制删除，不提示确认。

---