Linux下恢复误删除的文件

时间:2021-02-07 17:32:55

标题:Linux下恢复误删除的文件
原文地址:http://blog.csdn.net/thefirstwind
译者:邢晓宁 2007/2/2
版权没有随便转载

说明:由于本人试验环境是日语环境,所以节图皆为日语,不过笔者对关键信息加以说明,不构成阅读与理解上的困难。

 JPEG等图片文件或HTML、PDF、ZIP、TXT、办公文书等文件被误删除的情况下,可以使用叫做「PhotoRec」的软件来进行恢复。下面就介绍一下PhotoRec的使用方法。

注:使用工具PhotoRec进行文件恢复实际上、要对恢复前后磁盘的差异进行比较。比如,如果要恢复只安装了Linux的硬盘内的文件的话,KNOPPIX等的OneCD Linux在外挂硬盘被恢复的时候是必须的。

 PhotoRec可以从、http://www.cgsecurity.org/wiki/PhotoRec下载。Linux用的tar文件或者RPM文件都可以(注)。一下就针对、Fedora Core 6下使用RPM安装包文件,对以FAT格式进行格式化了的USB存储设备进行恢复为例来说明。

注:PhotoRec由于是针对磁盘分区复原工具「TestDisk」而设计的,因此它的名字是「testdisk-xxxx」。

 下载完毕,以root权限安装该软件。

# rpm -ihv testdisk-6.5-1.i386.rpm

 PhotoRec由于是使用命令行进行操作的软件,所以要启动终端来执行。

 以root权限启动PhotoRec。

# photorec

 下图中,显示了已连接磁盘设备,准备恢复的文件在那个设备上就选择之,然后在选择[Proceed]。
在这里选择「Disk /dev/sda(USB memory)」。

Linux下恢复误删除的文件

 接下来,选择恢复的磁盘分区格式(注)。在这里,因为要恢复被格式化为FAT格式的USB设备,
因此选择[Intel]。

注:FAT、NTFS、ext2/3、HFS+ 等几种磁盘分区格式与之对应,提供被选择。

Linux下恢复误删除的文件

 接下来,选择要恢复的分区。画面下方[File Opt]中有可供恢复的文件种类提供被选择。

Linux下恢复误删除的文件

 选择[Search]、该画面表示为制定被恢复的文件索引recup_dir.x(注)。该索引是执行photorec命令
而做成的文件。

注:recup_dir.x的「x」从1开始进行排列。

Linux下恢复误删除的文件
recup_dir.x保存地址的选择

 按[Y]键开始进行恢复。

 恢复操作执行完毕:「Recovery completed.」。

Linux下恢复误删除的文件
恢复完成

 恢复完了选择[Quit]退出PhtoRec。被恢复的文件是、recup_dir.x的若干数字子组合为文件名被保存的。

 PhotoRec不仅针对HDD、USB设备、CD-ROM、SD卡,而且还可以对其他存储设备进行应用。因此大多数常用的文件如果被误操作的话,均可利用其来进行恢复,只不过它的初衷是针对照片而制作的。