TestDisk 恢复rm -rf 的文件

Linux操作系统下使用TestDisk恢复已删除的文件或目录

 

原创作者：szyzln/2015.10.16   转载需注明原始出处!

说明：

testdisk和photorec是著名的恢复数据，而绝不能从名字上去猜测它的功能。

 

工具安装

DEB系列：apt-get install testdisk

YUM系列：yum install testdisk

 

 

恢复操作步骤

准备条件：假设我手动删除了一个普通文件，路径为“/home/szyzln/1.txt”

1、# sudo testdisk /dev/sda5

[说明]：/dev/sda5为“/home”的分区挂载点。

2、出现首界面

Proceed：继续

Quit：退出，关闭

 

 

[注意]：一次成功的恢复必须保证磁盘信息信息。

如果上面一个磁盘分区大小信息不正确，请检查硬盘的跳线设置，BIOS，并安装最新的操作系统的修补程序和磁盘驱动。

 

3、分区表检测

由于我这里并没有对整个硬盘进行恢复，而只是具体某一个硬盘分区，所以没有检测到分区表是正常情况，不用理会。

 

[提示]：没有检测到任何类型的分区表。

 

4、

这里还是关于分区表的提示，继续不用理会。 

[ Analyse  ] 分析正确的分区结构并找到丢失的分区表

 [ Advanced ] 文件系统工具

 [ Geometry ] 更改硬盘类型

 [ Options  ] 修改高级选项

 [ Quit     ] 返回到硬盘检测

 

 

5、

[  Type  ] ：改变文件系统的类型，这种修改并不会真正改变硬盘上的真正格式。

 [Superblock]  ：列出超级块，这是文件系统的基本元数据。

[  List  ] ：列出所有文件，并复制（恢复）出来

 [Image Creation] ：对当前分区创建镜像文件

 [  Quit  ]：退出，返回

 

 

 

6、

红色文件就表示已经删除的文件。当然你也可以选择一个红色的目录，表示恢复整个目录。

 

[说明]：使用方向键左键返回；右键进入到下一级目录；”h”键隐藏已删除的文件

”h”键退出并返回；”a”键全选当前目录的所有文件；

大写的”C”键表示即将复制已选中的文件；小写”c”表示仅复制当前光标选中的文件。

 

 

 

7、

选择一个即将复制文件的保存目录。

键盘字母：按左右方向键依次是改变目录

“C”键表示当前选中目录将作为最终的恢复保存目录

 

 

8、最后，会提示恢复结果统计信息。

 

 

 

 

 

MAN手册翻译

TestDisk

 

名称

TestDisk   扫描并修复磁盘分区

简介

      testdisk [/log] [/debug] [/dump] [device|image.dd|image.e01]

 

       testdisk /version

 

       testdisk /list [/log]

 

描述

 

TestDisk检查和恢复丢失的分区

 

它能够工作在：

 

- BEFS（BeOS）

 

- BSD磁盘标签（FreeBSD/OpenBSD系统/ NetBSD）

 

- cramfs，压缩文件系统

 

- DOS / Windows FAT12，FAT16和FAT32

 

- HFS和HFS+，分层文件系统

 

- JFS日志文件系统，IBM的

 

- Linux ext2/ext3 / ext4