Linux下强大的硬盘数据恢复与分区表恢复工具
硬盘分区表或数据丢失，是非常让人头痛的事。所幸的是，现在有相当多的工具可以对数据进行恢复。
今天有幸体验了一下testdisk，恢复了一个硬盘的分区表，找回了重要数据。而整个过程，只花了不到10分钟，且不需要进行系统重启（需特定硬件环境）。
同事拿来一硬盘，说是他朋友在dos下安装WIN2000，运行smartdrv带些参数后导致分区表损坏（比较郁闷，smartdrv.exe会导致硬盘分区表损坏么？！)。同事用了easy recovery：在Advanced recovery模式下无法扫描到分区表，故无法进行数据恢复；在RAW recovery模式下找到数据，恢复了数据，却无法使用。
拿到硬盘，接到移动硬盘盒（建议计算机维护人员应常备，硬盘维护常用），接到我的ubuntu系统。
１、检查硬盘情况
接上移动硬盘，打开移动硬盘电源后，硬盘稳定转动，无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别：
结果显示，已找到硬盘和主分区，但扩展分区未被识别。
2、安装testdisk
3、运行testdisk，并进行修复
操作方法，参考：
http://www.cgsecurity.org/wiki/Data_Recovery_Examples
http://www.users.bigpond.net.au/hermanzone/p21.html
4、重新连接硬盘，并检查
之所以没有对系统进行重启，主要还是因为使用了移动硬盘盒。如果直接使用IDE，那还是要重启计算机了。重新接上移动硬盘后，在nautilus中已经可以显示找到的3个扩展分区了，并能正查进行数据操作。
CG Security的重量级工具：
今天有幸体验了一下testdisk，恢复了一个硬盘的分区表，找回了重要数据。而整个过程，只花了不到10分钟，且不需要进行系统重启（需特定硬件环境）。
同事拿来一硬盘，说是他朋友在dos下安装WIN2000，运行smartdrv带些参数后导致分区表损坏（比较郁闷，smartdrv.exe会导致硬盘分区表损坏么？！)。同事用了easy recovery：在Advanced recovery模式下无法扫描到分区表，故无法进行数据恢复；在RAW recovery模式下找到数据，恢复了数据，却无法使用。
拿到硬盘，接到移动硬盘盒（建议计算机维护人员应常备，硬盘维护常用），接到我的ubuntu系统。
１、检查硬盘情况
接上移动硬盘，打开移动硬盘电源后，硬盘稳定转动，无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别：
| user@ubuntu:~$ ls /dev/sd* /dev/sda /dev/sda1 |
2、安装testdisk
| user@ubuntu:~$ sudo apt -get install testdisk |
3、运行testdisk，并进行修复
| user@ubuntu:~$ sudo testdisk |
http://www.cgsecurity.org/wiki/Data_Recovery_Examples
http://www.users.bigpond.net.au/hermanzone/p21.html
4、重新连接硬盘，并检查
之所以没有对系统进行重启，主要还是因为使用了移动硬盘盒。如果直接使用IDE，那还是要重启计算机了。重新接上移动硬盘后，在nautilus中已经可以显示找到的3个扩展分区了，并能正查进行数据操作。
CG Security的重量级工具：
Data Recovery
- TestDisk 分区表恢复
- TestDisk can
- Fix partition table, recover deleted partition
- Recover FAT32 boot sector from its backup
- Rebuild FAT12/FAT16/FAT32 boot sector
- Fix FAT tables
- Rebuild NTFS boot sector
- Recover NTFS boot sector from its backup
- Fix MFT using MFT mirror
- Locate ext2/ext3 Backup SuperBlock
- TestDisk can run under
- DOS (either real or in a Windows 9x DOS-box),
- Windows (NT4, 2000, XP, 2003),
- Linux,
- FreeBSD, NetBSD, OpenBSD,
- SunOS and
- MacOS
- TestDisk can
- PhotoRec 文件恢复
- It can recover lost files at least from
- DOS/Win9x
- Windows NT 4/2000/XP/2003
- Linux
- FreeBSD, NetBSD, OpenBSD
- Sun Solaris
- Mac OS X
- It can recover lost files at least from
- FAT,
- NTFS,
- EXT2/EXT3 filesystem
- HFS+
- File Formats Recovered By PhotoRec
- It can recover lost files at least from
Password recovery
- CmosPwd CMOS密码恢复
- Works with the following BIOSes
- AMI BIOS
- AMI WinBIOS 2.5
- Award 4.5x/4.6x/6.0
- Compaq (1992)
- Compaq (New version)
- IBM (PS/2, Activa, Thinkpad)
- Packard Bell
- Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
- Phoenix 4 release 6 (User)
- Gateway Solo - Phoenix 4.0 release 6
- Toshiba
- Zenith AMI
- Works with the following BIOSes
- Lilo Password LILO密码恢复
- chntpw for dos NT/2K/XP SAM密码恢复
- NTFS driver & Change a NT password from MSDOS (March 25, 2002)
