麒麟OS误删文件可恢复，前提是立即停止写入、不重启、不重装，并用适配工具操作；首选数安寻图形化恢复，次选extundelete命令行还原，最后用photorec底层扫描抢救内容。
麒麟OS误删文件后，数据并未立即从磁盘物理擦除，只要未被新数据覆盖，就有较高概率找回。关键在于停止写入、不重启、不重装系统，并在第一时间选用适配国产环境的恢复工具操作。
立即停写并确认分区状态
发现误删后，立刻关闭所有正在运行的程序，禁止新建文档、下载软件、保存截图、拷贝文件等任何写入操作——【这是能否恢复成功的唯一前提】。
打开终端，执行df -T，找到被删文件所在分区（如/dev/sda2），确认其文件系统类型为ext4；若该分区当前已挂载，记下挂载点（如/home），后续恢复时需先卸载或切换为只读模式。
首选图形化方案：用数安寻一键恢复
数安寻是目前唯一深度适配银河麒麟全版本（V10 SP1/SP2/ARM/X86）的专业恢复工具，支持回收站清空、命令行rm、拖入废纸篓等多种误删场景，全程只读、无需命令行基础。
方法一：直接启动恢复
1. 以管理员权限运行数安寻（右键图标→“以管理员身份运行”）；
2. 在主界面选中误删文件所在的磁盘分区（如“系统盘”或“数据盘”），点击“开始扫描”；
3. 默认启用快速扫描，约1–3分钟完成；若未找到目标文件，点击右上角“深度扫描”切换模式；
4. 扫描结束后左侧按类型/路径/时间筛选，双击任意文件可预览内容是否完好；
5. 勾选需恢复的文件或文件夹，点击“恢复”，【务必选择U盘、移动硬盘或另一块内置硬盘作为保存位置，绝对不可选原分区】。
命令行进阶方案：用extundelete精准还原
适用于熟悉终端操作、且误删发生在未重启、未大量写入前的Ext4分区。该工具能重建原始目录结构和文件名，恢复质量高于底层扫描。
第一步：安装与准备
1. 执行sudo apt update && sudo apt install e2fsprogs extundelete；若提示找不到包，说明源中无预编译版本，需手动编译安装；
2. 卸载目标分区：sudo umount /dev/sda2；若提示“device is busy”，先执行sudo lsof +D /mnt/data查占用进程并终止；
第二步：执行恢复
3. 运行sudo extundelete /dev/sda2 --restore-all，全部文件将输出至当前目录下的RECOVERED_FILES文件夹；
4. 若只想恢复某个子目录（如/home/user/project），改用命令：sudo extundelete /dev/sda2 --restore-directory /home/user/project；
这一步必须确保分区已卸载，否则extundelete会拒绝执行——强行跳过将导致恢复失败或损坏日志结构。
兜底方案：photorec底层扇区扫描
当extundelete报错“no undelete support”或分区已被反复写入，说明文件系统日志已失效，此时只能依赖photorec对原始磁盘扇区进行特征码匹配扫描，虽丢失路径与文件名，但能抢救出文档、图片、视频等内容本身。
方法1：交互式扫描
1. 安装：sudo apt install testdisk；
2. 启动：sudo photorec → 用方向键选择物理磁盘（如/dev/sda，不是分区/dev/sda2）→ 选中对应Linux分区 → 按C进入扫描；
3. 文件系统类型选Other（强制跳过Ext4解析）→ 设置输出路径（必须是另一块磁盘）→ 按C开始；
方法2：指定类型加速
4. 扫描启动后，按s进入文件类型筛选，取消勾选zipexe等无关格式，仅保留docxpdfjpgpngxlsx等办公常用类型，可缩短30%以上扫描时间；
扫描完成后，所有恢复出的文件将以f0000001.jpgf0000002.pdf等编号命名，需人工逐个预览确认内容。
