linux rm 删除找回的几种方法 工具介绍3之testdisk以及Photorec xfs文件系统格式的

使用“dd”的经典方法

dd 非常强大，可用于从磁盘写入文件以及将文件写入分区或卷。但是，建议您首先尝试使用 ddrescue 或 dd_rescue，因为 dd 不适合处理损坏的数据，并且可能会使用次优方法来恢复数据，如果可能的话，请跳至 ddrescue 部分之一。Damaged Hard Disk - CGSecurity

# download ddrescue
wget http://download.savannah.gnu.org/releases/ddrescue/ddrescue-1.8.tar.bz2
# extract the source code
tar xjf ddrescue-1.8.tar.bz2
# compile ddrescue
cd ddrescue-1.8
./configure && make
# first, grab most of the error-free areas in a hurry:
./ddrescue -n /dev/old_disk /dev/new_disk rescued.log
# then try to recover as much of the dicy areas as possible:
./ddrescue -r 1 /dev/old_disk /dev/new_disk rescued.log

• 要以 root 身份复制磁盘，请运行：

dd if=/dev/old_disk of=/dev/new_disk conv=noerror,sync

conv=noerror,sync用于有坏块的磁盘，其目的是用零占位符替换坏块并继续复制。

• 要将磁盘复制到映像文件：

dd if=/dev/old_disk of=image_file conv=noerror

这个工具使用比较简单，无需源码编译，解压即可使用

https://www.cgsecurity.org/wiki/TestDisk

testdisk - TestDisk & PhotoRec

TestDisk是一款开源软件，受GNU通用公共许可证(GPL v2+)条款保护。

TestDisk是一款强大的免费数据恢复软件！早期主要是设计用于使用有缺陷的软件，病毒或人进行误操作（如不小心删除分区表）导致的分区损坏后，帮助用户恢复损坏分区，或修复无法启动的磁盘。 使用Testdisk来恢复分区非常简单。

TestDisk支持以下功能：

• 修复分区表, 恢复已删除分区
• 使用FAT32备份表恢复启动扇区
• 重建FAT12/FAT16/FAT32启动扇区
• 修复FAT表
• 重建NTFS启动扇区
• 使用备份表恢复NTFS扇区
• 使用MFT镜像表(MFT Mirror)修复MFT表
• 恢复ext2/ext3/ext4备份的SuperBlock
• 从FAT,NTFS及ext2文件系统恢复删除文件
• 从已删除的FAT,NTFS及ext2/ext3/ext4分区复制文件。

TestDisk拥有两种模式：新手模式和专家模式。对于那些对数据恢复技巧了解很少，甚至完全一无相似的人来说，Testdisk可用于收集非启动分区的详细信息，后续再发送给专业数据恢复人员进一步分析。对于那些对数据恢复熟悉的人员来说，Testdisk是一款现场非常容易操作的数据恢复工具。

操作系统

TestDisk 可以在以下系统平台下运行:

• DOS (实模式 或Windows 9x DOS模式)
• Windows (NT4, 2000, XP, 2003, Vista)
• Linux
• FreeBSD, NetBSD, OpenBSD
• SunOS
• MacOS

可从下载页面下载源代码和预编译的二进制可执行文件(适用于DOS、Win32、MacOSX及Linux平台)

支持的文件系统

TestDisk 可恢复以下文件系统的丢失分区:

• BeFS ( BeOS )
• BSD disklabel ( FreeBSD/OpenBSD/NetBSD )
• CramFS, 压缩文件系统
• DOS/Windows FAT12, FAT16 和 FAT32
• Windows exFAT
• HFS, HFS+ 和 HFSX (Hierarchical File System)
• JFS (IBM's Journaled File System)
• Linux ext2, ext3 和ext4
• Linux LUKS 加密分区
• Linux RAID md 0.9/1.0/1.1/1.2
  • RAID 1: 镜像(Mirror)
  • RAID 4: 带容错的条带阵列
  • RAID 5: 带分布式冗余信息的条带阵列
  • RAID 6: 带分布式双冗余信息的条带阵列
• Linux Swap (版本1 和 2)
• LVM 和 LVM2, Linux逻辑卷管理器(Linux Logical Volume Manager)
• Mac partition map
• Novel NSS (Novell Storage Services)
• NTFS ( Windows NT/2000/XP/2003/Vista/2008 )
• ReiserFS 3.5, 3.6 和 4
• Sun Solaris i386 disklabel
• Unix文件系统-UFS and UFS2 (Sun/BSD/...)
• XFS, SGI's Journaled File System

文档帮助

• 如何获得Testdisk
  •  下载 - 二进制可执行文件和源代码适用于DOS, Win32, MacOSX和Linux平台.
  • TestDisk如何编译
  • TestDisk及数据恢复启动光盘
• 支持特别的介质
  • 恢复已损坏的硬盘(有坏扇区)
  • 磁盘镜像(如E01)
  • CD-R/CR-RW/DVD...
• 使用Testdisk
  • 支持的操作系统
  • TestDisk 操作指南 恢复丢失分区及修复损坏的FAT/NTFS启动扇区
  • 如何运行
  • 从NTFS分区恢复已删除文件
  • 从FAT12/FAT16/FAT32文件系统恢复文件和文件夹
  • 从ext2文件系统中恢复已删除文件
  • 使用范例
  • 脚本模式运行
  • 技术支持
• 使用Testdisk之后的后续操作
• 技术参考
  • Intel 分区表
  • Microsoft Fdisk
  • SMART SMART监控
  • Norton GoBack
  • 当前软件使用限制说明
• 如何协助参与该项目
• TestDisk & PhotoRec 最新动态
• Testdisk开发团队

TestDisk主页: https://www.cgsecurity.org.
Christophe GRENIER grenier@cgsecurity.org

翻译及软件汉化：小黑子 (Henry Xu) xiaoheizi2000@gmail.com

要从数码相机或硬盘中恢复丢失的图片或文件，请运行PhotoRec 命令.

下载安装:

wget  --no-check-certificate https://www.cgsecurity.org/testdisk-7.2-WIP.linux26-x86_64.tar.bz2

[root@k8s-worker27-65 testdisk-7.2-WIP]# yum install testdisk
Package                          架构                       版本                                   源                        大小
===================================================================================================================================
正在安装:
 testdisk                         x86_64                     7.1-2.el7                              epel                     451 k
为依赖而安装:
 libewf                           x86_64                     20140608-1.el7.1                       epel                     517 k
 ntfs-3g-libs                     x86_64                     2:2022.10.3-1.el7                      epel                     176 k

您需要注意以下几点：

• 不要接着使用误删除数据的媒体 (硬盘, U盘, ...) 。也就是说，直到数据恢复过程完成之前，请不要仍然往媒体写入数据（因为这有可能盖写您需要的数据）。
• 非常建议您把需要的数据恢复到另外的媒体上，至少也是另外一个文件系统。
• 如果需要搜寻的文件仍然没有踪影，那请尝试一下 PhotoRec 。 PhotoRec 是一个 基于signature 的文件恢复工具，并且或许能够在别的方法都不奏效的情况下恢复您的数据。

使用看这个即可

Testdisk 操作指南 - 程序员大本营

=======================

Photorec