使用Linux文件恢复工具

使用Linux文件恢复工具,标签：电脑安全教程大全,http://www.67xuexi.com

　　说明：如果只是 root 据某些文件签名要恢复部分文件类型，那么可以按 s 取消全部勾选，然后移动光标到要恢复的文件类型，可按空格来选择高亮选中的类型。

　　下面设定要分析的磁盘空间区域，可整个分区搜索，也可只搜索自由空间(相当于未分配簇)见图 11 。

　　图 11.设定要分析的磁盘空间区域

　　下面选择分区所使用的文件系统类型，然后设定导出的文件目录，一般输入 Y 并回车即可。图 12 是恢复完成界面。

　　图 12.恢复完成

　　恢复完了选择 Quit 退出 PhtoRec。被恢复的文件是 recup_dir.x 的若干数字子组合为文件名被保存在当前目录的/recup_dir 子目录下的。

　　功能对比

　　表 1 是 Linux 删除文件恢复工具

　　表 1.Linux 删除文件恢复工具

工具名称/功能对比 工作界面 功能简介 foremost 命令行 formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具 extundelete 命令行 Extundelete 是 ext3、ext4 文件系统的恢复工具 scalpel 命令行 scalpel 是一种快速文件恢复工具，它通过读取文件系统的数据库来恢复文件。它是独立于文件系统的 testdisk 字符终端 Testdisk 支持分区表恢复、raid 恢复、分区恢复 phtorec 字符终端 photorec 用来恢复硬盘、光盘中丢失的视频、文档、压缩包等文件，或从数码相机存储卡中恢复丢失的图片

　　总结

　　可以使用 testdisk 进行文件恢复的场合，也就是硬盘上的分区(该分区有原有数据纪录)已经损坏的情形。但是如果损坏之后，重新再次做成了新分区的话，文件恢复的可能性比较小，很困难。photorec 不仅针对 硬盘、USB 设备、CD-ROM、SD 卡，而且还可以对其它存储设备进行应用。因此大多数常用的文件如果被误操作的话，均可利用其来进行恢复，只不过它的初衷是针对照片而制作的

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]