Ubuntu下Linux系统文件恢复

Linux 常见数据恢复工具

Linux 系统中有许多工具能帮助我们完成误删数据的恢复工作。较常见的工具有
foremsot、extundelete、scalpel 这三种命令行工具以及 testdisk 和 phtorec 这两种字符终端工
具。

命令行工具

Linux 系统中比较常见的命令行恢复工具有 foremost 和 extundelete 等。这两款工具是
较有代表性的两个恢复工具，另外 scalpel 也是一种简单有效的命令行工。我们着重介绍他
们的使用方法。

简介

foremost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工
具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase
等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通
过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air
Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information
Systems Security Studies and Research）开发的，现在使用 GPL 许可。

Foremost 支持恢复如下格式：avi, bmp, dll, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png,
ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。

针对 Linux 下的 ext 文件系统来说