linux下文件系统数据恢复

工具

        testdisk-7.2-WIP.linux26-x86_64（下载路径：https://www.cgsecurity.org/wiki/TestDisk_Download）

原理

        数据在文件系统中是分成两个部分的，一部分是文件名、存放位置等元数据信息，另一部分才是真正的文件数据。而常规的删除，是只删除元数据信息，文件数据信息是不删除的，因此才有带来恢复的可能。当然，如果想恢复数据，千万别在往磁盘上继续写新数据，如果文件数据的位置被新数据覆盖，那么恢复数据就不是简单的通过普通软件来进行恢复了。

操作步骤

一.解压软件

        文件下载后，解压文件，将会有以下目录

         解压后其实里面包含两个软件，一个是TestDisk,一个是PhotoRec。其中TestDisk是从磁盘文件系统的角度来进行整块磁盘的分区修复，而PhotoRec，并非顾名思义只是跟图片恢复有关，它可以帮助我们恢复文件系统中的丢失或者误删的视频、图片、文档等文件。PhotoRec忽略文件系统，能直接从介质底层恢复数据，因此，在介质的文件系统严重破坏或被重新格式化后，它也能进行数据恢复。由于它忽略文件系统类型，因此它也能恢复linux下的文件系统，例如xfs，ext3，ext4等文件系统。本文示例中恢复的是xfs