[轉(zhuǎn)]http://www.e-gov.org.cn/wangluoanquan/shujuhuifu/200710/76868.html
介紹兩個(gè)數(shù)據(jù)恢復(fù)軟件：TestDisk 和 PhotoRec。其中，TestDisk 主要用來恢復(fù)損壞的分區(qū)以及拯救無法引導(dǎo)的磁盤；而 PhotoRec 則主要用于恢復(fù)損壞的數(shù)據(jù)文件，包括文檔、圖片、視頻等。
TestDisk 及 PhotoRec 皆支持在 Windows、Linux、Unix、Mac OS 等系統(tǒng)上執(zhí)行。TestDisk 還支持包括 FAT、NTFS、Ext2、Ext3、ReiserFS、RAID 等在內(nèi)的廣泛的文件系統(tǒng)。而 PhotoRec 也能夠在硬盤、光盤、優(yōu)盤等各種存貯介質(zhì)上工作。
雖然數(shù)據(jù)恢復(fù)軟件可以盡最大可能幫助我們挽回?fù)p失，但我們還是應(yīng)該養(yǎng)成時(shí)常備份的習(xí)慣。只有真正做到有備無患，才能確保萬無一失。
由于錯(cuò)誤的使用分區(qū)工具而帶來的分區(qū)丟失，硬盤磁盤分區(qū)遭到損壞的情況下，使用叫做「TestDisk」的工具可以復(fù)原已損壞的分區(qū)。下面就介紹一下如何使用TestDisk急性恢復(fù)（注）。
注：可以使用TestDisk進(jìn)行復(fù)原的場(chǎng)合，也就是硬盤HDD上的分區(qū)（該分區(qū)有原有數(shù)據(jù)紀(jì)錄）已經(jīng)損壞的情形。但是如果損壞之后，重新再次做成了新分區(qū)的話，復(fù)原的可能性比較小，很困難。
TestDisk可以從http://www.cgsecurity.org/wiki/PhotoRec下在（注）。下載Fedora Core 6 對(duì)應(yīng)的RPM包文件。例如、如果使用GNOME的分區(qū)管理軟件「GParted」（Gnome Partition Editor）誤刪除了/dev/hda5分區(qū)。
注：Linux下恢復(fù)誤刪除的文件 中介紹了使用「PhotoRec」對(duì)誤刪除的文件進(jìn)行恢復(fù)。
注：TestDisk是恢復(fù)分區(qū)信息的軟件、針對(duì)分區(qū)表被刪除以及MBR（master boot record）被修改的恢復(fù)分區(qū)信息軟件：TestDisk、使用前請(qǐng)先確認(rèn)。
對(duì)于安裝和配置請(qǐng)參照Linux下恢復(fù)誤刪除的文件。
以root權(quán)限登陸，啟動(dòng)TestDisk。
# testdisk
首先，選擇恢復(fù)操作中的log文件（testdisk.log）的紀(jì)錄方式。
［Create］新建
［Append］追加
［No Log］不紀(jì)錄
選擇log文件的記錄方式
選擇了log文件的記錄方式后、顯示了處于連接狀態(tài)的磁盤設(shè)備。然后選擇要恢復(fù)的磁盤分區(qū)、選擇［Proceed］。在這里選擇裝有Linux/Windows XP的硬盤HDD「Disk /dev/hda」。
在列出的磁盤設(shè)備中，選擇要恢復(fù)的分區(qū)，然后選擇磁盤分區(qū)的種類。Linux/Windows就選［Intel］。
下示畫面中選擇［Analyse］，對(duì)分區(qū)進(jìn)行分析。
顯示了當(dāng)前分區(qū)的狀態(tài)。然后選擇［Proceed］、顯示分析結(jié)果。
分區(qū)狀態(tài)表示
分區(qū)結(jié)構(gòu)以綠色文字表示。和分析之前的畫面相比、Linux的分區(qū)增加了一項(xiàng)，這個(gè)就是被誤刪除了的分區(qū)，選擇之。
按［P］鍵，該分區(qū)根部的文件和索引被表示出來，如果顯示正確的畫，分析結(jié)果就可以正確的推算。然后用這個(gè)方法，對(duì)其他的盤符進(jìn)行操作。
分區(qū)的分析結(jié)果
按［Enter］鍵，顯示分析結(jié)果被反映到磁盤。并且被恢復(fù)。
現(xiàn)在的狀態(tài)，恢復(fù)的信息還沒有被寫到硬盤上，必須選擇［Write］，才能真正的被寫到磁盤上。寫操作執(zhí)行的確認(rèn)信息顯示的時(shí)候，按［Y］鍵確認(rèn)之。
寫操作執(zhí)行完畢，需要重新啟動(dòng)，按［Enter］鍵。
最后退出［Quit］，TestDisk結(jié)束。系統(tǒng)重新啟動(dòng)。
posted on 2007-11-24 14:12
MEYE 閱讀(679)
評(píng)論(0) 編輯 收藏