linux rm 删除找回的几种方法工具介绍3之testdisk以及Photorec xfs文件系统格式的

使用“dd”的经典方法

dd 非常强大，可用于从磁盘写入文件以及将文件写入分区或卷。但是，建议您首先尝试使用 ddrescue 或 dd_rescue，因为 dd 不适合处理损坏的数据，并且可能会使用次优方法来恢复数据，如果可能的话，请跳至 ddrescue 部分之一。Damaged Hard Disk - CGSecurity

# download ddrescue
wget http://download.savannah.gnu.org/releases/ddrescue/ddrescue-1.8.tar.bz2
# extract the source code
tar xjf ddrescue-1.8.tar.bz2
# compile ddrescue
cd ddrescue-1.8
./configure && make
# first, grab most of the error-free areas in a hurry:
./ddrescue -n /dev/old_disk /dev/new_disk rescued.log
# then try to recover as much of the dicy areas as possible:
./ddrescue -r 1 /dev/old_disk /dev/new_disk rescued.log

要以 root 身份复制磁盘，请运行：

dd if=/dev/old_disk of=/dev/new_disk conv=noerror,sync

conv=noerror,sync用于有坏块的磁盘，其目的是用零占位符替换坏块并继续复制。

要将磁盘复制到映像文件：

dd if=/dev/old_disk of=image_file conv=noerror

这个工具使用比较简单，无需源码编译，解压即可使用

https://www.cgsecurity.org/wiki/TestDisk

testdisk - TestDisk & PhotoRec

TestDisk是一款开源软件，受GNU通用公共许可证(GPL v2+)条款保护。

TestDisk是一款强大的免费数据恢复软件！早期主要是设计用于使用有缺陷的软件，病毒或人进行误操作（如不小心删除分区表）导致的分区损坏后，帮助用户恢复损坏分区，或修复无法启动的磁盘。使用Testdisk来恢复分区非常简单。

TestDisk支持以下功能：

修复分区表, 恢复已删除分区
使用FAT32备份表恢复启动扇区
重建FAT12/FAT16/FAT32启动扇区
修复FAT表
重建NTFS启动扇区
使用备份表恢复NTFS扇区
使用MFT镜像表(MFT Mirror)修复MFT表
恢复ext2/ext3/ext4备份的SuperBlock
从FAT,NTFS及ext2文件系统恢复删除文件
从已删除的FAT,NTFS及ext2/ext3/ext4分区复制文件。

TestDisk拥有两种模式：新手模式和专家模式。对于那些对数据恢复技巧了解很少，甚至完全一无相似的人来说，Testdisk可用于收集非启动分区的详细信息，后续再发送给专业数据恢复人员进一步分析。对于那些对数据恢复熟悉的人员来说，Testdisk是一款现场非常容易操作的数据恢复工具。

操作系统

TestDisk 可以在以下系统平台下运行:

DOS (实模式 或Windows 9x DOS模式)
Windows (NT4, 2000, XP, 2003, Vista)
Linux
FreeBSD, NetBSD, OpenBSD
SunOS
MacOS

可从下载页面下载源代码和预编译的二进制可执行文件(适用于DOS、Win32、MacOSX及Linux平台)

支持的文件系统

TestDisk 可恢复以下文件系统的丢失分区:

BeFS ( BeOS )
BSD disklabel ( FreeBSD/OpenBSD/NetBSD )
CramFS, 压缩文件系统
DOS/Windows FAT12, FAT16 和 FAT32
Windows exFAT
HFS, HFS+ 和 HFSX (Hierarchical File System)
JFS (IBM's Journaled File System)
Linux ext2, ext3 和ext4
Linux LUKS 加密分区
Linux RAID md 0.9/1.0/1.1/1.2
- RAID 1: 镜像(Mirror)
- RAID 4: 带容错的条带阵列
- RAID 5: 带分布式冗余信息的条带阵列
- RAID 6: 带分布式双冗余信息的条带阵列
Linux Swap (版本1 和 2)
LVM 和 LVM2, Linux逻辑卷管理器(Linux Logical Volume Manager)
Mac partition map
Novel NSS (Novell Storage Services)
NTFS ( Windows NT/2000/XP/2003/Vista/2008 )
ReiserFS 3.5, 3.6 和 4
Sun Solaris i386 disklabel
Unix文件系统-UFS and UFS2 (Sun/BSD/...)
XFS, SGI's Journaled File System

文档帮助

如何获得Testdisk
- 下载 - 二进制可执行文件和源代码适用于DOS, Win32, MacOSX和Linux平台.
- TestDisk如何编译
- TestDisk及数据恢复启动光盘
支持特别的介质
- 恢复已损坏的硬盘(有坏扇区)
- 磁盘镜像(如E01)
- CD-R/CR-RW/DVD...
使用Testdisk
- 支持的操作系统
- TestDisk 操作指南恢复丢失分区及修复损坏的FAT/NTFS启动扇区
- 如何运行
- 从NTFS分区恢复已删除文件
- 从FAT12/FAT16/FAT32文件系统恢复文件和文件夹
- 从ext2文件系统中恢复已删除文件
- 使用范例
- 脚本模式运行
- 技术支持
使用Testdisk之后的后续操作
技术参考
- Intel 分区表
- Microsoft Fdisk
- SMART SMART监控
- Norton GoBack
- 当前软件使用限制说明
如何协助参与该项目
TestDisk & PhotoRec 最新动态
Testdisk开发团队

TestDisk主页: https://www.cgsecurity.org.
Christophe GRENIER grenier@cgsecurity.org

翻译及软件汉化：小黑子 (Henry Xu) xiaoheizi2000@gmail.com

要从数码相机或硬盘中恢复丢失的图片或文件，请运行PhotoRec 命令.

下载安装:

wget  --no-check-certificate https://www.cgsecurity.org/testdisk-7.2-WIP.linux26-x86_64.tar.bz2[root@k8s-worker27-65 testdisk-7.2-WIP]# yum install testdisk
Package                          架构                       版本                                   源                        大小
===================================================================================================================================
正在安装:testdisk                         x86_64                     7.1-2.el7                              epel                     451 k
为依赖而安装:libewf                           x86_64                     20140608-1.el7.1                       epel                     517 kntfs-3g-libs                     x86_64                     2:2022.10.3-1.el7                      epel                     176 k

您需要注意以下几点：

不要接着使用误删除数据的媒体 (硬盘, U盘, ...) 。也就是说，直到数据恢复过程完成之前，请不要仍然往媒体写入数据（因为这有可能盖写您需要的数据）。
非常建议您把需要的数据恢复到另外的媒体上，至少也是另外一个文件系统。
如果需要搜寻的文件仍然没有踪影，那请尝试一下 PhotoRec 。 PhotoRec 是一个基于signature 的文件恢复工具，并且或许能够在别的方法都不奏效的情况下恢复您的数据。

使用看这个即可

Testdisk 操作指南 - 程序员大本营

=======================