在Linux系統中，使用debugfs工具可以恢復通過rm命令誤刪的文件。這一過程基于文件并未實際從硬盤上刪除，只是inode索引被刪除的事實。因此，只要找到剛被刪除文件的block，就可以恢復被刪除的文件。這種方法在ext3文件系統上得到了驗證，盡管ext2和ext4文件系統沒有進行測試。假設要恢復的文件位于目錄dir下，且存儲在/dev/sda5分區上。主要步驟如下：首先，運行debugfs并進入調試模式。接著執行open /dev/sda5命令。然后執行ls -d dir，該命令會列出該目錄的最近操作，從中可以看到日志刪除記錄。隨后執行logdump -i，以顯示這些日志內容。在輸出結果中查找對應刪除文件的block編號，并記錄下來。退出debugfs后，使用dd命令恢復文件，命令格式為：dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid。這樣就完成了文件的恢復。需要注意的是，如果刪除的是大文件，它可能占用多個block，恢復過程會比較繁瑣。debugfs在調試模式下的命令行操作可能不太友好，但其支持-R選項，允許在shell中執行多條命令，只需將命令用""括起來。這樣可以避免shell解析帶來的問題。此外，還有一種名為testdisk的工具，它已經被用來恢復和備份系統的分區表，但未曾用于文件恢復。