用 TestDisk 工具恢复磁盘数据

我们偶尔会不小心删除一些重要的数据，或者想找回一些先前删除的数据。这些工作并没有大家想象的那么困难，有一个合适的工具大家一样可以做到。

下面的这个向导将会教大家怎么去一步步实现。

ü下载TestDisk工具（到这个连接http://www.cgsecurity.org/wiki/TestDisk_Download）如果是windows XP 32位元操作系统，请下载（Windows 32-bit）这个版本

ü进入testdisk-win目录，运行testdisk.exe你会看到如下信息

Use arrow keys to select, then press Enter key:

>[ Create ] Create a new log file

[ Append ] Append information to log file

[ No Log ] Don't record anything

ü选择第一个，回车，你会看到如下信息

PhotoRec 6.12, Data Recovery Utility, May 2011

Christophe GRENIER <grenier@cgsecurity.org>

http://www.cgsecurity.org

PhotoRec is free software, and

comes with ABSOLUTELY NO WARRANTY.

Select a media (use Arrow keys, then press Enter):

>Disk /dev/sda - 160 GB / 149 GiB (RO) - HITACHI HTS542516K9SA00

Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk

>[Proceed ][Quit]

Note:

Disk capacity must be correctly detected for a successful recovery.

If a disk listed above has incorrect size, check HD jumper settings, BIOS

detection, and install the latest OS patches and disk drivers.

ü红色标出的信息是大家需要注意的地方，这里显示了你的磁盘信息。我这里会选择那个8G的U盘来恢复一个文件名为“user password.txt”的文件。

ü按向下箭头选择“Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk”

ü选择proceed点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk

Please select the partition table type, press Enter when done.

>[Intel] Intel/PC partition

[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)

[Humax] Humax partition table

[Mac] Apple partition map

[None] Non partitioned media

[Sun] Sun Solaris partition

[XBox] XBox partition

[Return ] Return to disk selection

ü选择[Intel] Intel/PC partition点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63

>[ Analyse] Analyse current partition structure and sea

[ Advanced ] Filesystem Utils

[ Geometry ] Change disk geometry

[ Options] Modify options

[ MBR Code ] Write TestDisk MBR code to first sector

[ Delete] Delete all data in the partition table

[ Quit] Return to disk selection

ü选择[Advanced ] Filesystem Util点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63

PartitionStartEndSize in sectors

> 1 * FAT32011979 254 6315743637 [NO NAME]

[Type][Boot] >[Undelete][Image Creation][Quit]

ü选择[Undelete]点回车键，继续，你会看到以前删除的文件。

1 * FAT32011979 254 6315743637 [NO NAME]

Directory /

>drwxr-xr-x004096 20-Aug-2011 18:10 _CNP

drwxr-xr-x004096 20-Aug-2011 18:10 _-BOOK

-rwxr-xr-x0029696 19-Jul-2009 10:17 _ￕ￈￫ￖﾧ~1.XLS

drwxr-xr-x004096 20-Aug-2011 18:18 _ﾼ﾿ￆￍ�~1.CCN

drwxr-xr-x004096 20-Aug-2011 18:20 _ﾼ﾿ￆￍ�~2.CCN

drwxr-xr-x000 21-Aug-2011 14:39 New Folder

-rwxr-xr-x006 21-Aug-2011 14:39 New Text Document.txt

-rwxr-xr-x0055 21-Aug-2011 17:02 user password.txt

-rwxr-xr-x000 21-Aug-2011 17:00 New Text Document (2).

drwxr-xr-x000 21-Aug-2011 17:14 TESTDISK

Use Right to change directory, h to hide deleted files

q to quit, : to select the current file, a to select all files

C to copy the selected files, c to copy the current file

ü其中红色显示的部分就是我们以前删除的文件。用底纹标记的那一行就是我们想要找回的文件。用方向键选择它。按字母”c”到考贝我们选择的文件。

ü接下来会让你选择刚才考贝的文件放到什么地方。（Please select a destination where /user password.txt will be copied.）

ü用方向键选择一个你要存放回复文件的目录，再按一次”c”到完成恢复。

ü连续按q键到退出程序。

其实好的数据恢复的软件有很多。但都有需要Money的。我们今天使用的这个是开源版本，我喜欢开源软件，它不需要用money就能很好的为我们服务。但是这让我不得不花费更多的时间去学习英语，因为好的开源软件都是外国的。