$ ls -l myfile.saved -rw-r--r--1 jimbo jimbo 114383 Oct 31 16:25 myfile.saved $ man lsof | col -b > myfile.new $ cmp myfile.saved myfile.new

ファイルを復元する まずは自分のファイルシステムを確認 $ df -hT ファイルシス タイプ サイズ 使用 残り 使用% マウント位置 /dev/xvda1 ext4 9.8G 4.1G 5.6G 43% / devtmpfs devtmpfs 491M 56K 491M 1% /dev tmpfs tmpfs 499M 0 499M 0% /dev/shm （AWSのEC2でCentOSだとみんな/dev/xvda1だった気がする） 下のコマンドで1時間前までに削除してしまったファイルを全て復元する # /tmp/a/bin/extundelete --restore-all --after $ (date +%s -d '1 hour ago') /dev/xvda1

初めに、 rm -rf * を実行します。 目的とするソースコードやファイルが全て消えたことを確認してからがスタートラインです。 この状況から概ね以下の方法をとるでしょう。 - 急いで やってしまったマシン をシャットダウンする - 他のPCでLinuxのライブUSBを作成 - LinuxのライブUSBで やってしまったマシン を起動する - ライブOSから やってしまったマシン のディスクを fdisk -l で見て確認 - 後は、 TestDisk や ext4magic 、 foremost 、 extundelete を駆使してファイルを復旧