分區(qū)丟了文件誤刪還能找回嗎TestDisk 與 PhotoRec 數(shù)據(jù)恢復(fù)工具實(shí)操【免費(fèi)下載鏈接】testdiskTestDisk PhotoRec項(xiàng)目地址: https://gitcode.com/gh_mirrors/te/testdisk上周有個(gè)同事把相機(jī) SD 卡插電腦整理照片一個(gè)全選 刪除婚禮相冊(cè)沒(méi)了連回收站都沒(méi)有。這類(lèi)事情在數(shù)據(jù)恢復(fù)里最常見(jiàn)也是 TestDisk 和 PhotoRec 這套數(shù)據(jù)恢復(fù)工具最擅長(zhǎng)的場(chǎng)景TestDisk 修分區(qū)表和引導(dǎo)扇區(qū)PhotoRec 靠文件簽名把內(nèi)容直接摳出來(lái)。下面按事故類(lèi)型給你交代清楚怎么救。先對(duì)號(hào)入座你的事故屬于哪一種動(dòng)手前花一分鐘判斷走哪條路線比裝工具更重要。事故類(lèi)型典型表現(xiàn)數(shù)據(jù)還能不能救走哪條路線誤刪單個(gè)文件文件不在了分區(qū)正常一般能路線一整盤(pán)格式化分區(qū)還在但文件全空大概率能路線一分區(qū)丟失 / 損壞磁盤(pán)顯示未初始化、容量不對(duì)大概率能路線二物理壞道讀取報(bào)錯(cuò)、咔咔響、識(shí)別時(shí)斷時(shí)續(xù)先鏡像再談路線三不管哪條路線第一條鐵律都一樣發(fā)現(xiàn)事故立刻停止往這塊盤(pán)寫(xiě)入任何東西包括再保存一份試試。把工具裝進(jìn)手里三個(gè)系統(tǒng)各一行裝哪個(gè)系統(tǒng)就裝哪條# Debian / Ubuntu sudo apt-get install testdisk # Fedora / RHEL sudo dnf install testdisk # macOS brew install testdisk要拿最新功能就從源碼編譯git clone倉(cāng)庫(kù)后執(zhí)行./autogen.sh ./configure make sudo make install即可細(xì)節(jié)見(jiàn)項(xiàng)目里的 INSTALL 文件。裝完先驗(yàn)證一把別等出事才發(fā)現(xiàn)版本不對(duì)testdisk /version photorec /version路線一誤刪的文件和照片怎么找回急救動(dòng)作設(shè)備立刻卸載unmount或者干脆拔下來(lái)。SD 卡、U盤(pán)這種移動(dòng)介質(zhì)不再使用就是最有效的保護(hù)。操作步驟用sudo fdisk -l確認(rèn)設(shè)備名比如/dev/sdb1。優(yōu)先在源設(shè)備上跑sudo testdisk /dev/sdb選 Analyze找到對(duì)應(yīng)分區(qū)后選 Undelete只支持 FAT 系列和 ext2 等少數(shù)文件系統(tǒng)但速度很快。嫌麻煩或者文件系統(tǒng)不受支持直接上 PhotoRecsudo photorec /dev/sdb1選分區(qū)、選保存目錄必須是一塊別的盤(pán)開(kāi)搜。搜完看輸出目錄文件按類(lèi)型分在一個(gè)個(gè)小目錄里。結(jié)果驗(yàn)證抽幾張圖打開(kāi)、抽個(gè)視頻點(diǎn)播放。注意兩點(diǎn)恢復(fù)出來(lái)的文件名是 PhotoRec 生成的不是原來(lái)的名字文件名信息在這條路線里基本拿不回來(lái)要按目錄和修改時(shí)間自己認(rèn)領(lǐng)。路線二分區(qū)表?yè)p壞后怎么修急救動(dòng)作先導(dǎo)出當(dāng)前分區(qū)表留底sudo sfdisk -d /dev/sda pt_backup.txt。寫(xiě)操作永遠(yuǎn)建立在留底之上。操作步驟跑sudo testdisk /dev/sda分區(qū)表類(lèi)型一般選 Intel / IBM。進(jìn) Analyze先走 Quick Search絕大多數(shù)丟失分區(qū)一遍就能掃出來(lái)?？焖偎阉鳑](méi)找到再換 Deep Search時(shí)間會(huì)長(zhǎng)很多但覆蓋更全。掃出來(lái)的分區(qū)檢查起止邊界確認(rèn)文件系統(tǒng)類(lèi)型和容量都對(duì)得上。選 Write 寫(xiě)回分區(qū)表然后重掛載驗(yàn)證。結(jié)果驗(yàn)證用sudo fdisk -l /dev/sda看分區(qū)是否回來(lái)掛載后確認(rèn)目錄可讀。寫(xiě)之前 TestDisk 會(huì)讓你把新分區(qū)表存一份到文件這個(gè)動(dòng)作別跳過(guò)寫(xiě)錯(cuò)了至少還能還原。路線三壞道盤(pán)的應(yīng)急提取急救動(dòng)作別反復(fù)掛載、別跑檢測(cè)工具硬掃先做鏡像。操作步驟用ddrescue做鏡像多數(shù)發(fā)行包里有沒(méi)有就sudo apt-get install gddrescuesudo ddrescue /dev/sda /backup/sda.img /backup/sda.log后面所有操作都在sda.img上進(jìn)行源盤(pán)從此只讀。PhotoRec 可以直接吃鏡像文件sudo photorec /d /backup/recovered /backup/sda.img。分區(qū)結(jié)構(gòu)問(wèn)題則sudo testdisk /backup/sda.img分析。結(jié)果驗(yàn)證看/backup/sda.log里剩余未讀區(qū)域是否還值得再跑一輪 ddrescue恢復(fù)出的文件抽樣打開(kāi)。物理?yè)p壞的盤(pán)鏡像是唯一穩(wěn)妥的中間層源盤(pán)上的每一次直接讀取都在賭磁頭。疑難參數(shù)速查參數(shù)不多記住什么時(shí)候用就行什么時(shí)候用命令作用第一次接觸一塊盤(pán)testdisk /list只列出當(dāng)前分區(qū)不寫(xiě)任何東西掃描或分析卡住、想排查加/log生成.log日志文件日志還是看不懂加/debug輸出更細(xì)的調(diào)試信息想指定恢復(fù)文件存哪photorec /d /path/dir指定輸出目錄需要看原始扇區(qū)testdisk /dumpdump 原始扇區(qū)內(nèi)容確認(rèn)裝的是哪個(gè)版本testdisk /version顯示版本號(hào)設(shè)備名或鏡像文件作為最后一個(gè)參數(shù)傳入即可比如testdisk /dev/sda或photorec image.dd。踩坑清單恢復(fù)結(jié)果存回原盤(pán)恢復(fù)前先把目標(biāo)目錄指到另一塊盤(pán)源盤(pán)上任何寫(xiě)入都可能覆蓋還沒(méi)救出來(lái)的數(shù)據(jù)。源盤(pán)沒(méi)卸載就開(kāi)掃掃描本身是只讀的但你的系統(tǒng)不是先 unmount。目標(biāo)盤(pán)空間按原盤(pán)大小估carving 出來(lái)的文件大小和原盤(pán)占用是兩回事留余量。分區(qū)表類(lèi)型選了 Other默認(rèn)先選 Intel / IBM選錯(cuò)了搜索結(jié)果全是亂的。用dd if直接讀壞道盤(pán)遇到壞區(qū)會(huì)卡死換ddrescue它能記日志、可斷點(diǎn)續(xù)跑。指望恢復(fù)出原始文件名PhotoRec 走簽名不讀目錄文件名是生成的按類(lèi)型目錄認(rèn)文件。分區(qū)表沒(méi)留底就點(diǎn) Write養(yǎng)成sfdisk -d先導(dǎo)出的習(xí)慣寫(xiě)壞還能回滾。原理一瞥TestDisk 不碰數(shù)據(jù)區(qū)它干的事是找邊界。每種文件系統(tǒng)都有自己的超級(jí)塊和簽名特征NTFS 的引導(dǎo)扇區(qū)、ext 的超級(jí)塊、GPT 頭都有固定格式TestDisk 順著這些特征把分區(qū)的起止位置找回來(lái)然后把新的分區(qū)表寫(xiě)進(jìn)磁盤(pán)的表區(qū)。數(shù)據(jù)本身一個(gè)字節(jié)都沒(méi)動(dòng)過(guò)。PhotoRec 的思路正好相反不查目錄頁(yè)一頁(yè)一頁(yè)把照片翻出來(lái)。它完全無(wú)視文件系統(tǒng)從扇區(qū) 0 開(kāi)始順序讀每個(gè)位置都拿去和各格式的文件頭比對(duì)命中之后按該格式的規(guī)則往后讀直到碰到文件尾簽名才收尾。這套carving雕刻流程能救格式化后的盤(pán)代價(jià)就是拿不回文件名和目錄結(jié)構(gòu)。兩種工具都嚴(yán)格只讀源盤(pán)這個(gè)保證寫(xiě)進(jìn)了它們的定位里也是你敢直接把它指向一塊問(wèn)題盤(pán)的原因。想往下鉆源碼三個(gè)入口分區(qū)表處理模塊partgpt.c、msdos.c等、文件格式識(shí)別引擎 和各類(lèi)file_*.c簽名實(shí)現(xiàn)、PhotoRec 運(yùn)行原理說(shuō)明。收尾重要數(shù)據(jù)兩份起本地一份、異地一份。刪除動(dòng)作前先看一眼回收站。新盤(pán)裝系統(tǒng)之前用fdisk -l把目標(biāo)盤(pán)確認(rèn)清楚別憑設(shè)備名猜?！久赓M(fèi)下載鏈接】testdiskTestDisk PhotoRec項(xiàng)目地址: https://gitcode.com/gh_mirrors/te/testdisk創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考