今天，一位同事被告知要重新格式化他們的 Ubuntu 10.04 驅動器，因為有人破解了 root 使用者密碼。
所以，我連接了我的備份驅動器並做了
sudo rsync -routi /home/user /media/backup/
sudo rsync -routi /usr/local /media/backup/
sudo rsync -routi /etc /media/backup/
rsync 在主目錄上花了很長時間，輸出表明檔案正在複製到備份磁碟機上的正確位置，儘管我在 rsync 後沒有透過列出備份目錄中的檔案來確認這一點。
然後他們重新安裝了 Ubuntu。但是，現在，我找不到已同步的文件，儘管由於 /home/user/work 目錄每天都會備份，所以沒有丟失任何工作。
誰能幫我找出這些文件可能去了哪裡？這是否可能與系統安全受到威脅有關？
答案1
如果他們剛剛刪除了文件，則可能可以恢復。重新安裝 Ubuntu 後，恢復任何內容的可能性幾乎為零。
相反，我會再看一下 /media/backup 並嘗試在那裡找到它們。嘗試類似的東西：
find /media/backup -type d -name your_home_directory
我不確定為什麼您需要恢復 /etc 或 /usr/local，但您也可以使用 find 來恢復這些。