Linux下执行 rm 并不会真正删除，而是将inode节点中的扇区删除，同时释放数据块。在数据块被系统重新分配前，这部分数据还是可以找回来的。
网上说在删除文件后要立即unmount这个分区，这样做其实是为了让外界不再写入，我们也可以设置为readonly模式代替。当然，如果为了不影响其它应用的运行，也可以不做unmount。
好的，现在就该神器extundelete上场了。以CentOS6.5为例
安装程序依赖：yum-y install e2fsprogs e2fsprogs-libs e2fsprogs-devel
接下来下载并安装
wget http://jaist.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
tar jxvf extundelete-0.2.4.tar.bz2
cd extundelte-0.2.4
./configure
make
make install
用 df -T查看要恢复的分区名
恢复单个文件
extundelete/dev/sdb1--restore-file hosts
恢复一个目录
extundelete/dev/sdb1--restore-files test/
恢复整个分区
extundelete/dev/sdb1–-restore-all
这个工具貌似支持EXT4文件系统，经过实际测试，restore-all比较好用。
