Linux下强大的硬盘数据恢复与分区表恢复工具

硬盘分区表或数据丢失，是非常让人头痛的事。所幸的是，现在有相当多的工具可以对数据进行恢复。

　　今天有幸体验了一下 testdisk，恢复了一个硬盘的分区表，找回了重要数据。而整个过程，只花了不到10分钟，且不需要进行系统重启（需特定硬件环境）。

　　同事拿来一硬盘，说是他朋友在dos下安装WIN2000，运行smartdrv带些参数后导致分区表损坏（比较郁闷，smartdrv.exe会导致硬盘分区表损坏么？！)。同事用了easy recovery：在Advanced recovery模式下无法扫描到分区表，故无法进行数据恢复；在RAW recovery模式下找到数据，恢复了数据，却无法使用。

　　拿到硬盘，接到移动硬盘盒（建议计算机维护人员应常备，硬盘维护常用），接到我的ubuntu系统。

１、检查硬盘情况
 　　接上移动硬盘，打开移动硬盘电源后，硬盘稳定转动，无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别：

user@ubuntu:~$ ls /dev/sd* /dev/sda  /dev/sda1

结果显示，已找到硬盘和主分区，但扩展分区未被识别。


2、安装testdisk

user@ubuntu:~$  sudo  apt -get install testdisk

3、运行testdisk，并进行修复

user@ubuntu:~$ sudo  testdisk

操作方法，参考：
http://www.cgsecurity.org/wiki/Data_Recovery_Examples
http://www.users.bigpond.net.au/hermanzone/p21.html

4、重新连接硬盘，并检查
　　之所以没有对系统进行重启，主要还是因为使用了移动硬盘盒。如果直接使用IDE，那还是要重启计算机了。重新接上移动硬盘后，在nautilus中已经可以显示找到的3个扩展分区了，并能正查进行数据操作。

---

CG Security的重量级工具：

Data Recovery

• TestDisk　分区表恢复
• • TestDisk can
    
  • • Fix partition table, recover deleted partition
    • Recover FAT32 boot sector from its backup
    • Rebuild FAT12/FAT16/FAT32 boot sector
    • Fix FAT tables
    • Rebuild NTFS boot sector
    • Recover NTFS boot sector from its backup
    • Fix MFT using MFT mirror
    • Locate ext2/ext3 Backup SuperBlock
  • TestDisk can run under
  • • DOS (either real or in a Windows 9x DOS-box),
    • Windows (NT4, 2000, XP, 2003),
    • Linux,
    • FreeBSD, NetBSD, OpenBSD,
    • SunOS and
    • MacOS
• PhotoRec　文件恢复
• • It can recover lost files at least from
  • • DOS/Win9x
    • Windows NT 4/2000/XP/2003
    • Linux
    • FreeBSD, NetBSD, OpenBSD
    • Sun Solaris
    • Mac OS X
  • It can recover lost files at least from
  • • FAT,
    • NTFS,
    • EXT2/EXT3 filesystem
    • HFS+
  • File Formats Recovered By PhotoRec
  • • http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec

Password recovery

• CmosPwd　CMOS密码恢复
• • Works with the following BIOSes
  • • AMI BIOS
    • AMI WinBIOS 2.5
    • Award 4.5x/4.6x/6.0
    • Compaq (1992)
    • Compaq (New version)
    • IBM (PS/2, Activa, Thinkpad)
    • Packard Bell
    • Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
    • Phoenix 4 release 6 (User)
    • Gateway Solo - Phoenix 4.0 release 6
    • Toshiba
    • Zenith AMI
• Lilo Password　LILO密码恢复
• chntpw for dos　NT/2K/XP SAM密码恢复
  
• • NTFS driver & Change a NT password from MSDOS (March 25, 2002)