linux(centos)下ext4硬盘格式误删文件后的恢复(testdisk与photorec的使用)
来源:互联网 发布:淘宝打折工具有什么用 编辑:程序博客网 时间:2024/06/11 19:48
在使用winscp上传服务器图片时,由于不小心误删了相似的一个目录下的图片文件,正好在本地有没有这个文件夹的图片备份,所以只好寻找linux(centos)下的文件恢复工具。
在成功恢复完所在目录的图片后,本文做个总结,以备将来使用。
这里使用的工具主要是 photorec . 因为testdisk和其在一个包里面,所以其实是一个下载地址。
1.首先,下载 photorec 软件包。
下载安装前准备工作:
因为要恢复硬盘数据,所以基本的原理即不往要恢复的分区里面写入数据。因此在服务器下输入以下命令查看数据目录所在的系统分区:
df -h
如图所示:
比如我们这里发现要恢复的图片之前位于home目录,那么,我们就要选择根目录下面建一个文件夹,比如 testdisk
2. 进入这个目录,然后将photorec程序下载并上传到这个目录下。
photorec下载地址: http://www.cgsecurity.org/wiki/PhotoRec_CN
3. 解压文件,假如我们能下载的是7.0版本的,那么运行下面的解压命令:
tar jxvf testdisk-7.0-WIP.linux26-x86_64.tar.bz2
cd进入 testdisk-7.0-WIP 目录
4. 运行恢复程序:
由于下载的这个包里面的程序都是静态程序,不需要编译和安装就可以执行,这给我们带来了很大的方便。
那么 我们来看一下目录结构。
我们可以看到:有三个以_static结束的文件及可用的3个工具。 我们这里主要用到了photorec_static。
下面具体开始进行恢复:
1)在目录下运行 : ./photorec_static:得到一下内容:
PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Continue previous session ? (Y/N)
说明:这是相关选项:在这里询问是否使用上次的配置选项,我们这里因为有一些定制需求,所以输入 N (因为要恢复的文件选择特定格式)。
2)弹出选择硬盘框,这里就一个硬盘,直接选择,然后继续。选择界面如图所示:
3)主界面如下所示:
4)使用方向键盘选择向右,选择到option,然后回车,这是设置恢复的一些选项,如图所示:
这个界面没什么好说的,就是选择一些性能项,点quit退出此界面。
5)主要来看看下面的 File Opt,这个界面主要选择文件夹类型。因为要我恢复的文件是图片类型,所以我选择了png,jpg和gif ,使用键盘上下查看,左右选择。
文件选择界面如图所示:
选择完后quit。
6)回到主界面,使用上下键选择好分区后,左右键选择search,回车回车即可进行恢复:
得到以下内容:
PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
4 E extended 3773 22 26 243201 80 63 3846414512
To recover lost files, PhotoRec need to know the filesystem type where the
file were stored:
[ ext2/ext3 ] ext2/ext3/ext4 filesystem
>[ Other ] FAT/NTFS/HFS+/ReiserFS/...
选择硬盘所属格式,我这里属于ext4(由这里可见,photorec可以恢复ext2,ext3,ext4以及FAT,NTFS,HFS等格式的磁盘文件)也可以选择other恢复xfs格式的磁盘
选择后进入下一步:
7)选择要恢复到文件的目录:
PhotoRec 6.14, Data Recovery Utility, July 2013
Please select a destination to save the recovered files.
Do not choose to write the files to the same partition they were stored on.
Keys: Arrow keys to select another directory
C when the destination is correct
Q to quit
Directory /recover/testdisk-6.14
>drwxr-xr-x 500 500 4096 19-Nov-2014 13:39 .
drwxr-xr-x 0 0 4096 3-Dec-2014 15:41 ..
drwxr-xr-x 500 500 4096 30-Jul-2013 20:08 ico
drwxr-xr-x 500 500 4096 30-Jul-2013 20:08 jni
drwxr-xr-x 500 500 4096 19-Nov-2014 15:09 l
-rw-r--r-- 500 500 216 12-Nov-2007 00:21 AUTHORS
-rw-r--r-- 500 500 2049 3-Nov-2012 23:23 Android.mk
-rw-r--r-- 500 500 17987 16-Jun-2006 06:01 COPYING
-rw-r--r-- 500 500 154409 30-Jul-2013 19:33 ChangeLog
-rw-r--r-- 500 500 117 13-May-2013 22:02 INFO
-rw-r--r-- 500 500 16670 30-Jul-2013 19:57 NEWS
-rw-r--r-- 500 500 2085 27-Jun-2012 14:46 README
-rw-r--r-- 500 500 344 22-Apr-2008 01:32 THANKS
-rw-r--r-- 500 500 35 30-Jul-2013 20:13 VERSION
-rw-r--r-- 500 500 312 16-Apr-2011 17:21 documentation.html
-rw-r--r-- 500 500 523 30-Jul-2013 20:13 fidentify.8
-rwxr-xr-x 500 500 1199504 30-Jul-2013 20:13 fidentify_static
-rw-r--r-- 500 500 1075 30-Jul-2013 20:13 photorec.8
-rw-r--r-- 0 0 207344 19-Nov-2014 15:08 photorec.ses
-rwxr-xr-x 500 500 2713184 30-Jul-2013 20:13 photorec_static
-rw-r--r-- 500 500 299 1-May-2012 17:43 readme.txt
-rw-r--r-- 500 500 1660 30-Jul-2013 20:13 testdisk.8
-rwxr-xr-x 500 500 2531520 30-Jul-2013 20:13 testdisk_static
这里我要恢复到 l 目录:选择对应目录,按C键确认,Q键退出。这里C键确认。
8)开始进行恢复了,恢复界面如下所示:
现在已经进行恢复了,等状态完成结束后,我们就能进入到 对应的 testdisk 对应的 刚才选择目录下查看恢复文件了。
需要注意的是以下几点:
A.恢复文件的目录是 类似recup_dir.1的目录存储的,到达一定数量后会按数字一次新建目录。
B. 要恢复目录区必须得确保有足够的磁盘空间供恢复使用
C. 恢复后文件有可能后缀会稍有差别,这是我遇到的情况,有可能之前是png后缀的图片恢复后是gif格式。这有可能和文件头有关系。
D. 恢复后的文件采用系统规则命名,所以文件名有所改变。
就这么多了,希望您的顺利恢复完成。
本文原创 91CTO,转载请注明出处。
转自:http://www.91cto.com.cn/detail/udepnxs/
- linux(centos)下ext4硬盘格式误删文件后的恢复(testdisk与photorec的使用)
- 在 Linux 系统下使用 PhotoRec & TestDisk 工具来恢复文件
- PhotoRec Linux下恢复误删除的文件(转贴)
- linux硬盘恢复工具 testdisk
- 使用testdisk恢复误删文件【rm -rf 命令】
- Windows系统下,ntfs格式的硬盘分区被格式化为ext4后,数据的恢复方法
- linux下extundelete恢复ext4删除的文件
- 恢复ext4下被删除的文件
- EXT4中恢复使用rm命令误删除的文件
- EXT4中恢复使用rm命令误删除的文件
- EXT4中恢复使用rm命令误删除的文件
- EXT4中恢复使用rm命令误删除的文件
- linux下的分区表恢复工具testdisk和分区调整工具gparted(parted图形版)
- 使用extundelete恢复linux ext3 ext4文件系统下由 rm -rf 误删除文件
- GHOST误操作后&&硬盘文件恢复 的解决之道
- linux系统下EXT2/EXT3/EXT4文件系统的数据恢复
- linux下恢复误删的文件
- linux系统rm误删文件恢复 ext4
- 红黑树
- 黑马程序员——JavaSE之集合框架一
- Easier Done Than Said?
- JavaScript————BOM
- C++中的c_str()函数用法
- linux(centos)下ext4硬盘格式误删文件后的恢复(testdisk与photorec的使用)
- leetcode Move Zeroes
- 处理select下拉框默认选中
- String StringBuffer StringBuilder之间的区别
- 联迪商用面试后记
- 【PAT】1092. To Buy or Not to Buy (20)
- web项目出现的异常
- 关于C++中的友元函数的总结
- C/C++ 字节序/位域(Bit-fields)