linux删除的文件放在哪儿的
如果是在 linux 的图形界面删除的，那个一般都是选择丢到回收站。
如果是使用rm命令删除的，就没有了，恢复都不太好恢复 。
前期准备：先看一下我的分区情况（cmd: df -h）
/dev/sda3 29G 5.2G 23G 19% /
udev 998M 4.0K 998M 1% /dev
tmpfs 402M 1.2M 401M 1% /run
none 5.0M 0 5.0M 0% /run/lock
none 1005M 152K 1005M 1% /run/shm
/dev/sda5 86G 49G 38G 57% /media/585347FF33462D24
---------------------------------------------------------------------------------------------------------------------------
1.安装ntfsprogs包
cmd：sudo apt-get install ntfsprogs
2.卸载误删文件的NTFS分区
cmd：umount /dev/sda5
3.查看我最近2天删除的文件
cmd：ntfsundelete /dev/sda5 -t 2d
出现提示
Inode Flags %age Date Size Filename
---------------------------------------------------------------
1093 FN.. 100% 2013-07-26 8768 speedmem2.hg-journal
1129 FR.. 100% 2013-07-26 70 ExcInfo.ini
10785 FR.. 100% 2013-07-26 512 wcachedb.db-journal
49753 D... 0% 2013-07-26 0 20130624
55293 FR.. 100% 2013-07-26 75 ~TA515B.tmp
56132 FN.. 0% 2013-07-26 3859 ~EFF.tmp
56136 FN.. 100% 2013-07-26 2542 ~CD02.tmp
56139 FN.. 100% 2013-07-26 4824 ~DCEA.tmp
56141 FN.. 100% 2013-07-26 24355 ~E516.tmp
56143 FR.. 100% 2013-07-26 365 ~EDBE.tmp.trt
56148 D... 0% 2013-07-26 0 2070
56152 D... 0% 2013-07-26 0 3076
56156 D... 0% 2013-07-26 0 3082
56160 D... 0% 2013-07-26 0 Graphics
56176 FN.. 0% 2013-07-26 788 $shtdwn$.req
56192 FN.. 0% 2013-07-26 2390 ~TAFF39.tmp
56193 FN.. 0% 2013-07-26 1337 ~TA3917.tmp
56196 FN.. 100% 2013-07-26 3127 ~TA2A73.tmp
56203 FN.. 100% 2013-07-26 4640 SoftMgrM.db-journal
56204 FN.. 0% 2013-07-26 2576 speedmem2.hg-journal
Files with potentially recoverable content: 10
注意：上面说明我有10个删除文件还可以恢复，观察删除日期和大小，发现Inode为1903的那个就是我不小心删除的文件.
4.最后一步，恢复文件
代码:ntfsundelete /dev/sda5 -u -i 1093 -d /home/tina
出现提示：
Inode Flags %age Date Size Filename
---------------------------------------------------------------
1093 FN.. 0% 2013-07-26 8768 speedmem2.hg-journal
Undeleted 'speedmem2.hg-journal' successfully.
这样我的文件就恢复到/home/tina文件夹下了，名字为speedmem2.hg-journal
-------------------------------------------------------------------------------------------------------------------------------------------
用gedit打不开，换vim，打开了，但是是乱马，删除了最后段一些奇怪的＠＠＠＠＠＠＠＠＠，保存，再用gedit居然能打开了，而且东西大部分都在。
-------------------------------------------------------------------------------------------------------------------------------------------
用ntfsprogs备份NTFS分区：http://www.linuxsir.org/bbs/printthread.php?p=1466533
linux中文件恢复相关wiki：http://wiki.ubuntu.org.cn/index.php?title=UbuntuHelp:DataRecovery/zh&diff=prev&oldid=76543
http://www.ubuntugeek.com/recover-deleted-files-with-foremostscalpel-in-ubuntu.html