Linux下强大的硬盘数据恢复与分区表恢复工具

原创 2007年09月24日 14:56:00
硬盘分区表或数据丢失,是非常让人头痛的事。所幸的是,现在有相当多的工具可以对数据进行恢复。

  今天有幸体验了一下testdisk,恢复了一个硬盘的分区表,找回了重要数据。而整个过程,只花了不到10分钟,且不需要进行系统重启(需特定硬件环境)。

  同事拿来一硬盘,说是他朋友在dos下安装WIN2000,运行smartdrv带些参数后导致分区表损坏(比较郁闷,smartdrv.exe会导致硬盘分区表损坏么?!)。同事用了easy recovery:在Advanced recovery模式下无法扫描到分区表,故无法进行数据恢复;在RAW recovery模式下找到数据,恢复了数据,却无法使用。

  拿到硬盘,接到移动硬盘盒(建议计算机维护人员应常备,硬盘维护常用),接到我的ubuntu系统。

1、检查硬盘情况
   接上移动硬盘,打开移动硬盘电源后,硬盘稳定转动,无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别:
user@ubuntu:~$ ls /dev/sd*
/dev/sda  /dev/sda1
结果显示,已找到硬盘和主分区,但扩展分区未被识别。


2、安装testdisk

user@ubuntu:~$  sudo  apt -get install testdisk


3、运行testdisk,并进行修复

user@ubuntu:~$ sudo  testdisk

操作方法,参考:
http://www.cgsecurity.org/wiki/Data_Recovery_Examples
http://www.users.bigpond.net.au/hermanzone/p21.html

4、重新连接硬盘,并检查
  之所以没有对系统进行重启,主要还是因为使用了移动硬盘盒。如果直接使用IDE,那还是要重启计算机了。重新接上移动硬盘后,在nautilus中已经可以显示找到的3个扩展分区了,并能正查进行数据操作。






CG Security的重量级工具:

Data Recovery

  • TestDisk 分区表恢复
    • TestDisk can
      • Fix partition table, recover deleted partition
      • Recover FAT32 boot sector from its backup
      • Rebuild FAT12/FAT16/FAT32 boot sector
      • Fix FAT tables
      • Rebuild NTFS boot sector
      • Recover NTFS boot sector from its backup
      • Fix MFT using MFT mirror
      • Locate ext2/ext3 Backup SuperBlock
    • TestDisk can run under
      • DOS (either real or in a Windows 9x DOS-box),
      • Windows (NT4, 2000, XP, 2003),
      • Linux,
      • FreeBSD, NetBSD, OpenBSD,
      • SunOS and
      • MacOS
  • PhotoRec 文件恢复

Password recovery

  • CmosPwd CMOS密码恢复
    • Works with the following BIOSes
      • AMI BIOS
      • AMI WinBIOS 2.5
      • Award 4.5x/4.6x/6.0
      • Compaq (1992)
      • Compaq (New version)
      • IBM (PS/2, Activa, Thinkpad)
      • Packard Bell
      • Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
      • Phoenix 4 release 6 (User)
      • Gateway Solo - Phoenix 4.0 release 6
      • Toshiba
      • Zenith AMI
  • Lilo Password LILO密码恢复
  • chntpw for dos NT/2K/XP SAM密码恢复
    • NTFS driver & Change a NT password from MSDOS (March 25, 2002)

数据恢复:在 Linux 上恢复删除了的文件

导读 你曾经是否遇到这样的事?当你发现的时候,你已经通过删除键,或者在命令行中使用 "rm"命令,错误的删除了一个不该删除的文件。 在第一种情况下,你可以到垃圾箱,搜索那个文件,...
  • Jack__CJ
  • Jack__CJ
  • 2016年11月27日 11:10
  • 3072

记一次有惊无险的Linux数据恢复过程

问题阶段起因: 昨天晚上思路不是很清晰(上了一天班回来有点蒙),还是强忍着疲惫想搞事情,结果悲剧了… … 本来想拿SD卡做一张linux烧录卡,烧录脚本是很久以前写的,有git记录,一直不成功,就...
  • u012851076
  • u012851076
  • 2017年10月12日 23:12
  • 571

11款最棒的Linux数据恢复工具发布啦!

导读 无论你使用的是台式电脑还是笔记本,需要关注的重点之一都是如何保护好你的宝贵数据。因为总会有各种突发情况使你的系统崩溃,然后你要做的就是恢复数据。不管你怎么想,要是我失去了所有的数据却无法恢复的...
  • looper66
  • looper66
  • 2017年01月08日 12:54
  • 1037

11款最棒的Linux数据恢复工具

无论你使用的是台式电脑还是笔记本,需要关注的重点之一都是如何保护好你的宝贵数据。因为总会有各种突发情况使你的系统崩溃,然后你要做的就是恢复数据。不管你怎么想,要是我失去了所有的数据却无法恢复的话,我会...
  • qq_20480611
  • qq_20480611
  • 2016年02月28日 10:44
  • 1933

使用 Linux 文件恢复工具

Linux 文件恢复的原理 inode 和 block 首先简单介绍一下 Linux 文件系统的最基本单元:inode。inode 译成中文就是索引节点,每个存储设备(例如硬盘)或存储设备的分区被...
  • qk1992919
  • qk1992919
  • 2016年06月17日 19:38
  • 1614

linux恢复硬盘数据

星期五的晚上,一手接电话,一手在键盘敲着命令,本该是 rm -rf  /usr/local/apache2/htdocs/tmp/ 命令却少敲了tmp ,竟然运行  rm -rf /usr/local...
  • ykqnjust
  • ykqnjust
  • 2010年10月12日 17:00
  • 5390

Linux磁盘修复e2fsck,fsck命令

http://www.2cto.com/os/201204/126370.html 前天清明节,竟然去加班,原因是客户那里有一台服务器不能提供服务,经过排查是突然断电后可能产生了磁盘坏道导致,所以使...
  • bytxl
  • bytxl
  • 2013年10月18日 13:49
  • 4542

Linux检测硬盘坏道 与 修复

1, smartctl 监测你的硬盘 - 提前预报系统SMART 前言: 大家心理最怕的不是安装某个系统,而是辛辛苦苦安装之后,忽然有一天硬盘坏了,又没有备份(DAT,DLT...
  • bamboolsu
  • bamboolsu
  • 2015年01月23日 21:13
  • 4912

如何在 Linux 系统下检测硬盘上的坏道和坏块

让我们从坏道和坏块的定义开始说起,它们是一块磁盘或闪存上不再能够被读写的部分,一般是由于磁盘表面特定的物理损坏或闪存晶体管失效导致的。随着坏道的继续积累,它们会对你的磁盘或闪存容量产生令人不快或破坏性...
  • u014743697
  • u014743697
  • 2016年11月24日 08:55
  • 13259

Linux下两种修复硬盘坏道方法

原文地址:http://tech.ccidnet.com/art/302/20031106/70263_1.html 电脑硬盘出现坏道后,如果不及时更换或进行技术处理,坏道就会越来越多,并会造成...
  • xing_sky
  • xing_sky
  • 2013年01月30日 16:38
  • 658
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Linux下强大的硬盘数据恢复与分区表恢复工具
举报原因:
原因补充:

(最多只允许输入30个字)