PhotoRec - 在Linux中恢复已删除或丢失的文件-系统运维-优客志

当你使用 “Shift + Delete”或删除选项或清空垃圾桶您的系统上删除一个文件无意或有意，文件内容不会从硬盘（或任何存储介质）毁灭。它只是从目录结构中删除，您不能在您删除它的目录中看到该文件，但它仍然保留在您的硬盘驱动器中的某个位置。如果你有合适的工具和知识，您可以从您的计算机恢复丢失的文件。但是，当您在硬盘上存储更多文件时，已删除的文件将被覆盖，您只能恢复最近删除的文件。在本教程中，我们将解释如何使用恢复 Testdisk在Linux下一个硬盘上丢失或删除的文件，是一个了不起的恢复工具，船舶与一个叫 PhotoRec免费工具。 PhotoRec是用于从存储介质中恢复丢失的文件，如硬盘驱动器，数码相机和光盘。

在Linux系统中安装Testdisk（PhotoRec）

通过运行下面的命令有关为您配送安装 Testdisk：

------- On Debian/Ubuntu/Linux Mint ------- 
$ sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora ------- 
$ sudo yum install testdisk
------- On Fedora 22+ ------- 
$ sudo dnf install testdisk   
------- On Arch Linux ------- 
$ pacman -S testdisk             
------- On Gentoo ------- 
$ emerge testdisk

如果它不适用于您的Linux发行版的存储库，下载它从这里和的Live CD上运行它。它还可以在救援光盘中发现，如 gparted的LiveCD， 适用Parted Magic，Ubuntu 的启动光盘 ，Ubuntu的救援，Remix等等。一旦安装完成后，在文本窗口中启动 PhotoRec以root权限如下，并指定从中文件，其中删除了分区：

$ sudo photorec /dev/sda3

您将看到以下界面：

用于Linux的PhotoRec数据恢复工具

使用 right和 left箭头键选择菜单项，然后按 Enter。 要继续恢复操作，选择 [Proceed] ，然后按 Enter。 您将在以下界面：

选择分区以继续文件恢复

选择 [Options] ，查看可用的恢复操作选项，如下界面：

Linux文件恢复选项

按 Q回迁，下面的界面，您可以指定要搜索和恢复的文件扩展名。因此，选择 [File Opt] ，然后按 Enter。 按 s禁用/启用所有文件扩展名，并且如果您已禁用所有文件扩展名，只能选择类型要使用他们选择恢复文件的 right箭头键（或 left箭头键取消选择）。举例来说，我想恢复所有 .mov ，我在我的系统文件丢失。

指定恢复文件类型

然后，按 b保存设置，按下它后，你应该看到下面的消息。通过按 Enter键 （或直接按回迁 Q键），然后按 Q再次回到主菜单。

保存文件恢复设置

现在选择 [Search]开始恢复过程。在下面的界面中，选择文件（S）分别存放，然后按 Enter文件系统类型。

选择要恢复已删除文件的文件系统

接下来，选择是否只有可用空间或整个分区需要分析如下。注意，选择整个分区将使操作更慢和更长。一旦您选择相应的选项，然后按 回车键继续。

选择要分析的文件系统

密切选择在那里恢复的文件将被存储在一个目录下，如果目标是正确的，按 C按钮继续。在不同分区上选择目录，以避免在分区上存储更多数据时被删除的文件被覆盖。要返回到根分区，使用 left箭头键。

选择保存恢复的文件的目录

下面的屏幕截图显示正在恢复的指定类型的已删除文件。您可以通过按下 Enter键停止操作。注意：您的系统可能变得缓慢，在某些时刻可能冻结，所以你需要耐心等待，直到该过程何时完成。

在Linux中恢复已删除的文件

在操作的末尾 ，Photorec会显示数量和恢复的文件的位置。

Linux文件恢复摘要

默认情况下，恢复的文件将以root权限存储，因此使用提升的权限打开文件管理器以访问文件。使用以下命令（指定文件管理器）：

$ gksudo nemo
or
$ gksudo nautilus

欲了解更多信息，请访问PhotoRec主页： http://www.cgsecurity.org/wiki/PhotoRec 。就这样！在本教程中，我们解释了使用PhotoRec从硬盘恢复已删除或丢失的文件的必要步骤。这是迄今为止最可靠和有效的恢复工具，我曾经使用过，如果你知道任何其他类似的工具，请在评论中与我们分享。