一、先判断属于哪类删除

• 图形界面删除：在 GNOME/KDE/XFCE 等桌面环境中，文件通常先进入用户目录下的回收站（如 ~/.local/share/Trash），清空后才算真正从磁盘移除。若只是从回收站删除，优先用桌面回收站或命令行工具按“已删除时间/文件名”找回。
• 命令行删除：使用 rm/rm -rf 或桌面环境“移到回收站”后再清空，本质都是从磁盘移除，需要走文件系统级或专业工具恢复。
• 关键认知：Linux 并无系统级“回收站”，是否可恢复取决于文件系统类型、删除方式以及后续是否有新写入覆盖数据。

二、图形界面回收站的恢复步骤

• GNOME（Nautilus）：打开文件管理器，侧栏点击 回收站，选中文件右键选择 恢复；或进入 ~/.local/share/Trash/files 查找按时间定位后手动移回。
• KDE（Dolphin）：打开 回收站，右键文件选择 恢复。
• XFCE（Thunar）：Thunar 内置回收站，在侧栏进入回收站后右键 恢复。
• 命令行辅助（若回收站支持）：安装并使用 trash-cli，执行 trash-restore 按提示选择恢复；或尝试 gvfs-trash –restore <文件路径>（部分环境可用）。

三、命令行或已清空的恢复方法

• 场景A：文件被进程占用（句柄未释放）
• 场景B：ext3/ext4 文件系统且未被覆盖
• 场景C：跨文件系统或 extundelete 不可用
  使用 TestDisk/PhotoRec：

四、成功率与注意事项

• 立刻停止对包含被删文件的分区写入（下载、解压、缓存、日志等），并优先将恢复结果保存到其他磁盘/分区。
• 恢复并非 100% 成功；若数据极其重要或涉及 SSD 的 TRIM 机制，建议尽快寻求专业数据恢复服务。
• 若已有备份（如 rsync、Borg、Timeshift 等），直接从备份恢复是最稳妥的方案。

五、后续预防建议

• 为 rm 设置“安全删除”策略：用 trash-cli 替代 rm，或在 ~/.bashrc 中设置别名（如 alias rm=‘trash’），并定期清理回收站。
• 重要目录建立定时备份与快照（如 rsync/Borg/Timeshift），并异地或云端保存副本。
• 对关键业务盘考虑使用 LVM 快照或在删除前先移动到临时目录观察一段时间。