history | grep rm
发现没有人最近做删除，那么就是程序删除。
查看文件夹（logs）最近修改时间：ls -al logs
查看系统磁盘信息 df -h
发现系统的挂载目录是：/dev/sdal
使用：debugfs
open /dev/sdal
cd /uo2/logs（被删文件的文件夹所在目录）
ls-dlogs
lsdel 查看被删除文件
由于 open/dev/sdal 失败，所以无法继续 了。。。。
【记一次查看文件被删除的经历】
