1、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式，创建新文件，执行删除操作，运用系统自还工具debugfs来修复。
2、打开刚删除文件所在的分区，用ls 加-d参数显示刚刚删除文件所在的目录，显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
4、该结果表示恢复成功我们看下/tmp目录下到底有没有，tmp目录下有显示
5、如果上述操作还无法恢复，只能借助软件执行了。在 CentOS/RHEL 7 中安装 Foremost，需要首先启用 Repoforge，然而在 Debian 及其衍生系统中进行如下操作：
6、安装完成后，我们做一个简单的测试吧。首先删除/boot/images目录下一个名为nosdos.jpg的图像文件：
8、如果在恢复过程中，占用了被删除文件之前所在的磁盘分区，就可能无法恢复文件。另外，进行文件恢复操作前不要做任何其他操作。当foremost执行完成以后，恢复的文件（如果可以恢复）将能够在目录 ·/home/gacanepa/rescue/jpg` 中找到。
