麒麟系统误删文件可恢复，需立即停写、卸载分区并优先制作dd镜像；推荐使用extundelete、photorec、debugfs或数安寻工具，其中数安寻支持图形化三步恢复且适配国产环境。
如果您在麒麟OS中误删了重要文件，且尚未进行大量写入操作，则存在较高概率通过专业工具恢复数据。以下是针对该场景的多种恢复方法：
一、使用extundelete工具恢复
extundelete是一款专为Ext3/Ext4文件系统设计的开源恢复工具，依赖于文件系统的日志信息与inode状态，在未覆盖情况下可重建被删文件的目录结构和内容。
1、打开终端，以root权限执行命令安装依赖：apt install e2fsprogs。
2、使用df -T确认目标Ext4分区设备名（如/dev/sda2），并确保该分区当前未挂载或已只读挂载。
3、执行extundelete --inode 2 /dev/sda2查看根目录inode信息，确认文件系统支持恢复功能。
4、运行完整恢复命令：extundelete /dev/sda2 --restore-all，恢复结果将生成在当前目录下的RECOVERED_FILES文件夹中。
二、使用photorec工具进行底层文件扫描
photorec不依赖文件系统元数据，而是直接扫描磁盘扇区中符合特定文件头尾特征的数据块，适用于Ext4分区已部分覆写或文件系统损坏的情况。
1、通过软件源安装testdisk包（含photorec）：apt install testdisk。
2、运行photorec，在交互界面中选择对应物理磁盘（非分区，如/dev/sda）。
3、进入分区列表后，选中目标Ext4分区（标记为Linux类型），按方向键选择Proceed。
4、选择文件系统类型为Other（跳过Ext4结构解析，启用原始扫描模式）。
5、设定输出目录路径（需挂载至另一块磁盘，避免写入原分区），按C开始扫描。
三、使用debugfs手动提取已删除inode内容
debugfs是e2fsprogs套件中的Ext系列文件系统调试工具，可在无可用恢复工具时，通过直接读取未清除的inode数据实现关键文件提取。
1、卸载目标Ext4分区：umount /dev/sda2。
2、运行debugfs /dev/sda2进入交互环境。
3、输入lsdel列出所有已被删除但inode仍保留的文件条目，记录所需文件的inode编号（如123456）。
4、执行dump /tmp/recovered_file将指定inode原始数据导出至临时位置。
5、根据文件头判断类型，必要时用file /tmp/recovered_file识别格式，并重命名扩展名。
四、使用数安寻图形化工具一键恢复
数安寻深度适配麒麟系统，采用只读机制，不破坏原数据，支持离线运行，全程无需Linux基础，三步即可完成恢复。
1、下载并打开数安寻软件，访问官网https://www.sjhf666.com/ax/获取最新版本。
2、在主界面选择银河麒麟文件误删所在的磁盘分区，点击《开始恢复》按钮启动扫描。
3、等待扫描完成后，在结果列表中勾选需要恢复的文件，点击《另存为》，保存路径必须选择其他磁盘或分区，不可写入原盘。
五、执行镜像备份后再操作
所有恢复操作前，应优先对故障磁盘制作位对位镜像，确保原盘零写入，防止二次损坏，这是政务、金融等高安全要求场景的强制步骤。
1、准备一块容量不小于源盘的空白磁盘，挂载至系统并确认设备名（如/dev/sdb）。
2、执行镜像命令：dd if=/dev/sda of=/dev/sdb bs=4M conv=noerror,sync，其中/dev/sda为源盘。
3、镜像完成后，后续所有恢复操作均在/dev/sdb上进行，严禁对/dev/sda执行任何写入命令。
