2021-10-27

初次使用开源TestDisk恢复数据

在一次修复linux磁盘里接触到这个testdisk工具，这个工具是目前开源里比较好用的也比较强大

本人是在CentOS6.5里安装的testdisk工具，所以提供6.5的rpm包链接，其他版本的包大家自己去找找

需要的依赖包有ntfs-3g-2017.3.23-11.el6.x86_64.rpm，libewf-20100226-1.el6.x86_64.rpm；

安装完这俩个包就可以安装testdisk的rpm包了。

https://mirrors.cloud.tencent.com/epel/6/x86_64/Packages/t/testdisk-7.1-1.el6.x86_64.rpm
https://forensics.cert.org/centos/cert/6/x86_64/ntfs-3g-2017.3.23-11.el6.x86_64.rpm
https://mirrors.cloud.tencent.com/epel/6/x86_64/Packages/l/libewf-20100226-1.el6.x86_64.rpm

安装好以后直接输入testdisk命令运行软件。

1.选择“Create”

创建一个*.log文件存储运行TestDisk时的信息。

选择你要恢复数据的分区，如果是博主描述的情况，可以选择整个硬盘，图中第一项。（可以用方向键上/下选择）；然后选择”Proceed”

2.分区类型选择

一般默认选择的分区类型是TestDisk软件自动检测的，一般我们使用的Personal Computer都是”Intel”或者”Mac”。

选择好后按回车

3.选择”Analyse”选项

TestDisk对当前分区的结构进行分析，按回车键确认。

4.罗列分区结构

存在两个1，主分区指向同一个部分或者是不可用的分区表入口。存在1个可用的扩展分区，和一个丢失的逻辑分区。

P 代表主分区，L 代表逻辑分区 E 代表扩展分区 D 表示已经删除的分区

选择”Quick Search”进行下一步

5.然后是磁盘分析，根据所选分区大小花费时间不一样，这个过程比较漫长。

6.6. Quick Search 结果如图

这时请注意你按下的每一个键，很可能按错回到前面Quick Rearch 的界面，又需要等待漫长的数据分析过程。

选择你要恢复数据的分区。按”p”（小写）查看分区下的具体文件

按回车进行下一步

7.如果还存在丢失的分区，比如下图第一个。

8.继续选择”Deeper Search”

等待分析结束

找到你所要恢复数据的分区，按“P”进入文件列表，”:”选择所要恢复的文件夹，”C(大写)”拷贝到自己的地址中，博主把数据拷贝到硬盘中，u盘应该是”/media/udisk”,移动硬盘是”/run/media/disk”

当把你想要恢复的数据全部拷贝完之后，按”q”退出程序。

注：本人在修复中，没有记录图片，是参考官网图片。