使用tar、rsync、dd和extundelete可实现linux数据备份与恢复：tar适用于完整与增量备份，rsync支持高效同步，dd用于磁盘镜像，extundelete可恢复误删文件。
linux系统中文件的备份与恢复是保障数据安全的重要手段。面对误删、系统崩溃或硬件故障，合理的备份策略能快速还原数据，减少损失。以下介绍几种常见且实用的备份与恢复方法，适用于个人用户和小型服务器环境。
使用tar进行完整与增量备份
tar 是Linux中最基础且广泛使用的归档工具，支持打包并压缩整个目录结构，适合做定期备份。
常用命令示例：
- 完整备份：tar -czf /backup/home_backup.tar.gz /home
- 恢复备份：tar -xzf /backup/home_backup.tar.gz -C /
- 基于时间的增量备份：可结合–newer-mtime参数只备份最近修改的文件
建议将备份脚本加入cron定时任务，实现自动化。
利用rsync实现高效同步与恢复
rsync 擅长增量同步，特别适合在本地与远程主机之间保持数据一致。
典型用法：
- 本地备份：rsync -av /home/ /backup/home/
- 远程备份：rsync -av /home user@remote:/backup/
- 恢复数据：rsync -av /backup/home/ /home
配合ssh可加密传输，加上–delete还能保持目标目录完全一致。
使用dd进行整盘或分区镜像备份
当需要完整复制系统（如迁移到新硬盘），dd 可以创建精确的磁盘镜像。
- 备份分区：dd if=/dev/sda1 of=/backup/sda1.img
- 恢复镜像：dd if=/backup/sda1.img of=/dev/sda1
- 整盘克隆：dd if=/dev/sda of=/dev/sdb
注意：dd 操作不可逆，务必确认输入输出设备正确。
借助extundelete恢复误删文件
对于ext3/ext4文件系统，误删文件后未覆盖前可用extundelete尝试恢复。
- 安装后执行：extundelete /dev/sda1 –restore-all
- 恢复指定文件：extundelete /dev/sda1 –restore-file /home/user/doc.txt
关键点：发现误删后应立即卸载分区或停止写入，避免数据被覆盖。
基本上就这些。根据实际需求选择合适的方法，定期验证备份有效性，才能真正保障数据安全。