一、简述
麒麟、统信信创操作系统基于Ext4文件系统，rm属于逻辑删除，不会擦除磁盘扇区原始数据，仅清除inode索引节点、修改目录项元数据，将数据块标记为空闲。一旦新数据写入，原始扇区数据被覆写将造成永久性数据丢失。误删发生后首要操作是停止源分区写入。数安寻信创RM支持对目标分区只读扫描，检索残留目录项与文件碎片。数安寻信创RM提供快速扫描、深度扫描两种模式，找到误删文件后导出至独立分区完成恢复，适配国产信创环境，解决运维场景rm误删数据丢失故障。
二、正文
信创环境运维工作中，麒麟、统信系统用户经常遇到rm命令误删文件的问题，很多运维人员误以为执行rm删除后，文件就会从磁盘彻底销毁，无法找回。从文件系统底层原理来看，rm仅为逻辑删除操作，只要磁盘没有持续写入新数据，底层扇区的原始数据没有被覆盖，误删文件就存在较高的恢复可行性。下面结合完整实操步骤，演示如何使用数安寻信创RM完成信创平台RM误删数据恢复。
文件被rm误删除之后，第一步打开系统终端，执行df .指令确认文件所在挂载分区。本次实操案例中桌面目录挂载在sda6，这是一块180G独立数据分区。确认源分区之后，务必禁止向sda6分区新建、保存任何文件，防止新写入的数据覆盖底层扇区残留的原始数据。一旦发生数据覆写，文件inode、目录项等元数据会遭到破坏，数据恢复成功率会大幅降低。做好源分区保护，就可以针对该分区启动数据恢复作业。
接下来下载信创平台专用的数据恢复工具数安寻信创RM。工具安装包下载目录必须选择其他分区，严禁保存在待恢复的sda6源分区，本次实操将安装包下载至系统盘，避免写入操作污染待恢复数据盘。下载完成解压程序包，启动数安寻信创RM，程序会弹出密码输入框，输入系统开机密码，获取底层磁盘扫描权限。权限校验通过，软件加载完毕。
在数安寻信创RM磁盘设备列表中，选中sda6，也就是刚才确认的180G待恢复数据分区。单纯RM误删场景优先启用快速扫描，快速扫描读取文件索引信息，检索inode与目录项，扫描速度快，节省时间。只有快速扫描检索不到目标文件时，再切换深度扫描，深度扫描逐扇区解析磁盘介质，深度挖掘残留文件碎片。扫描进程运行期间保持程序正常运行，不要强制终止扫描任务。
扫描任务执行完毕，查看扫描结果。本次误删文件存放于桌面，归属/home目录，在软件目录树展开home文件夹，即可查看RM删除的文件条目。如果分区内文件数量庞大，手动查找效率低下，可以使用数安寻信创RM内置文件名检索功能，快速筛选定位被删除文件。勾选需要恢复的目标文件，点击另存为执行数据导出。这里重点提醒：文件导出保存路径严禁选择sda6原分区，防止覆盖磁盘内尚未找回的残留数据块。
文件导出任务完成，打开目标保存目录，本次RM误删文件全部成功找回，文件结构完整，校验正常，可以直接打开投入业务使用。整个恢复流程采用只读探测机制，不会修改源分区元数据，保障原始存储介质安全。
三、注意事项
- RM误删事故发生后，第一时间停止源分区全部写入操作，冻结分区读写，保护磁盘扇区原始数据，规避数据覆写风险。
- 数安寻信创RM安装包下载、解压、程序运行，均部署在非待恢复分区，禁止放置在sda6源数据分区。
- 启动数安寻信创RM需要输入系统开机密码获取底层磁盘访问权限，权限不足会引发分区读取失败、文件碎片漏扫等问题。
- 合理选择扫描策略，近期RM误删优先快速扫描；文件丢失时间久、元数据受损场景，启用深度扇区扫描。
- 恢复导出文件，必须保存至独立分区或外接存储介质，禁止将恢复后的文件回写至原丢失分区。
- 扫描任务运行阶段，禁止强制关闭程序、断电、重启主机，防止分区元数据紊乱，损坏残留文件碎片。
- 文件恢复完成后，务必校验文件完整性，确认文件可正常打开，再投入业务使用。