TestDisk 恢复rm -rf 的文件

Linux操作系统下使用TestDisk恢复已删除的文件或目录

原创作者：szyzln/2015.10.16 转载需注明原始出处!

说明：

testdisk和photorec是著名的恢复数据，而绝不能从名字上去猜测它的功能。

工具安装

DEB系列：apt-get install testdisk

YUM系列：yum install testdisk

恢复操作步骤

准备条件：假设我手动删除了一个普通文件，路径为“/home/szyzln/1.txt”

1、# sudo testdisk /dev/sda5

[说明]：/dev/sda5为“/home”的分区挂载点。

2、出现首界面

Proceed：继续

Quit：退出，关闭





[注意]：一次成功的恢复必须保证磁盘信息信息。

如果上面一个磁盘分区大小信息不正确，请检查硬盘的跳线设置，BIOS，并安装最新的操作系统的修补程序和磁盘驱动。

3、分区表检测

由于我这里并没有对整个硬盘进行恢复，而只是具体某一个硬盘分区，所以没有检测到分区表是正常情况，不用理会。



[提示]：没有检测到任何类型的分区表。

4、

这里还是关于分区表的提示，继续不用理会。

[ Analyse ] 分析正确的分区结构并找到丢失的分区表

[ Advanced ] 文件系统工具

[ Geometry ] 更改硬盘类型

[ Options ] 修改高级选项

[ Quit ] 返回到硬盘检测



5、

[ Type ] ：改变文件系统的类型，这种修改并不会真正改变硬盘上的真正格式。

[Superblock] ：列出超级块，这是文件系统的基本元数据。

[ List ] ：列出所有文件，并复制（恢复）出来

[Image Creation] ：对当前分区创建镜像文件

[ Quit ]：退出，返回



6、

红色文件就表示已经删除的文件。当然你也可以选择一个红色的目录，表示恢复整个目录。



[说明]：使用方向键左键返回；右键进入到下一级目录；”h”键隐藏已删除的文件

”h”键退出并返回；”a”键全选当前目录的所有文件；

大写的”C”键表示即将复制已选中的文件；小写”c”表示仅复制当前光标选中的文件。

7、

选择一个即将复制文件的保存目录。

键盘字母：按左右方向键依次是改变目录

“C”键表示当前选中目录将作为最终的恢复保存目录



8、最后，会提示恢复结果统计信息。

MAN手册翻译

TestDisk

名称

TestDisk 扫描并修复磁盘分区

简介

testdisk [/log] [/debug] [/dump] [device|image.dd|image.e01]

testdisk /version

testdisk /list [/log]

描述

TestDisk检查和恢复丢失的分区

它能够工作在：

- BEFS（BeOS）

- BSD磁盘标签（FreeBSD/OpenBSD系统/ NetBSD）

- cramfs，压缩文件系统

- DOS / Windows FAT12，FAT16和FAT32

- HFS和HFS+，分层文件系统

- JFS日志文件系统，IBM的

- Linux ext2/ext3 / ext4