恢复数据及分区

linux下超帅的分区表修复软件.之前用过n多的windows的分区表修复软件,没想到linux中有这么好用这么方便的修复软件,速度那叫一个快啊..没有见到这个分区表修复软件之前我都白活了…..
wget http://www.cgsecurity.org/testdisk-6.13.linux26.tar.bz2
tar -xjvf testdisk-6.13.linux26.tar.bz2
cd testdisk-6.13
./testdisk_static

好了,这个软件叫testdisk.很帅的..

若是你是使用修复光碟,就下载一个这个软件到电脑中,若是是恢复usb的disk直接

#sudo apt-get install testdisk

使用的话先sudo testdisk

1.选择Create来进行分析

Use arrow keys to select, then press Enter key:
[ Create ] Create a new log file
[ Append ] Append information to log file
[ No Log ] Don’t record anything

2.而后选择testdisk中你要修复的硬盘,回车

Select a media (use Arrow keys, then press Enter):
Disk /dev/sda – 160 GB / 149 GiB – ATA HITACHI HTS54251
Disk /dev/sdb – 3272 MB / 3121 MiB – SM324BC USB DISK


3.选择testdisk修复的平台,咱们是Intel的,因此选择他

Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64…)
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection

4.使用testdisk分析,如今选择Analyse进行分析

[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection

5.见到了没,基本全部的分区都出来了,直接回车就行了,默认直接回车是快速扫描.

*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Quick Search] [ Backup ]

而后由于没用vista,因此选择n.

Should TestDisk search for partition created under Vista ? [Y/N] (answer Yes if
unsure)
N

6.进入,见到你的表区表了吧.

Disk /dev/sda – 160 GB / 149 GiB – CHS 19457 255 63
Partition Start End Size in sectors
* HPFS – NTFS 0 1 1 1567 254 63 25189857
L FAT32 LBA 1568 2 1 5097 254 63 56709324 [NO NAME]
L Linux Swap 5098 1 1 5221 254 63 1991997
L Linux 5222 1 1 7298 254 63 33366942
L Linux 7299 1 1 19456 254 63 195318207

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS, 12 GB / 12 GiB


你还能够按p进入一下,看看文件是否是你想要的那些,而后下面会显示文件系统多大,什么系统.

我进入到这个地方时,基本找出来了,不须要在修改什么了,若是和你的分区不同,那可能还须要使用Deeper search的功能.个人成功修复了,因此直接按write直接进行写到分区表中修复.

ext3grep工具恢复删除数据

twin0532 机器，因为开发rm -rf /*致使全部数据丢失，经使用ext3grep工具恢复，测试ext3文件系统环境下：

早上机器信息，得知os 版本as5.2 Linux twin0532 2.6.18-128.7.1.el5PAE #1 SMP Wed Aug 19 04:07:32 EDT 2009 i686 i686 i386 GNU/Linux ,分区信息：

Filesystem Size Used Avail Use% Mounted on 
/dev/sda1 67G 58G 5.8G 91% / 
/dev/sda3 186G 54G 123G 31% /usr/local 
tmpfs 2.0G 0 2.0G 0% /dev/shm 
/dev/sdb1 133G 74G 53G 59% /data 
Filesystem Inodes IUsed IFree IUse% Mounted on 
/dev/sda1 17924096 233549 17690547 2% / 
/dev/sda3 50102272 30140 50072132 1% /usr/local 
tmpfs 218344 1 218343 1% /dev/shm 
/dev/sdb1 35848192 1306 35846886 1% /data 

因而

yum -y install e2fsprogs-libs e2fsprogs-devel e2fsprogs

wget https://ext3grep.googlecode.com/files/ext3grep-0.10.2.tar.gz

tar -xzvf ext3grep-0.10.2.tar.gz

cd ext3grep-0.10.2 && ./configure 

make && make install

ext3grep /dev/sde1 --ls --inode 2

因而检索出当前可以识别的目录

恢复所有分区文件，恢复文件自动保存在当前目录的RESTORED_FILES下面

ext3grep /dev/sde1 -restore-all

ext3grep /dev/sde3 -restore-all

cd /data1/RESTORED_FILES

 ext3grep /dev/sdf1  --restore-all 经测试并不可以恢复部分数据

sda数据所有在/data1/RESTORED_FILES 目录

sdb 数据可以恢复的在/data2/RESTORED_FILES目录

ext3grep /dev/sdf1 --ls --inode 2|tee -a sdf1_filename.txt 能够扫描当前可以识别的文件 及目录

注：

1.数据不可以保证100%可以恢复,ext3grep工具原来只在ext3系统中测试过恢复过，有原来的目录结构

2.testdisk可以恢复硬盘分区表，但对于文件来讲，恢复出来的文件名称都不同，没有原来的目录结构

恢复的前提是删除数据及删除分区表后没有再重写文件或者新写入分区信息等，如你们在数据恢复中，有其它经验请再完善，谢谢！

转一位大神的！