Linux下恢复误删除的文件

标题：Linux下恢复误删除的文件
原文地址：http://blog.csdn.net/thefirstwind
译者：邢晓宁 2007/2/2
版权没有随便转载

说明：由于本人试验环境是日语环境，所以节图皆为日语，不过笔者对关键信息加以说明，不构成阅读与理解上的困难。

　JPEG等图片文件或HTML、PDF、ZIP、TXT、办公文书等文件被误删除的情况下，可以使用叫做「PhotoRec」的软件来进行恢复。下面就介绍一下PhotoRec的使用方法。

注：使用工具PhotoRec进行文件恢复实际上、要对恢复前后磁盘的差异进行比较。比如，如果要恢复只安装了Linux的硬盘内的文件的话，KNOPPIX等的OneCD Linux在外挂硬盘被恢复的时候是必须的。

　PhotoRec可以从、http://www.cgsecurity.org/wiki/PhotoRec下载。Linux用的tar文件或者RPM文件都可以（注）。一下就针对、Fedora Core 6下使用RPM安装包文件，对以FAT格式进行格式化了的USB存储设备进行恢复为例来说明。

注：PhotoRec由于是针对磁盘分区复原工具「TestDisk」而设计的，因此它的名字是「testdisk-xxxx」。

　下载完毕，以root权限安装该软件。

# rpm -ihv testdisk-6.5-1.i386.rpm

　PhotoRec由于是使用命令行进行操作的软件，所以要启动终端来执行。

　以root权限启动PhotoRec。

# photorec

　下图中，显示了已连接磁盘设备，准备恢复的文件在那个设备上就选择之，然后在选择［Proceed］。
在这里选择「Disk /dev/sda（USB memory）」。

　接下来，选择恢复的磁盘分区格式（注）。在这里，因为要恢复被格式化为FAT格式的USB设备，
因此选择［Intel］。

注：FAT、NTFS、ext2／3、HFS+ 等几种磁盘分区格式与之对应，提供被选择。

　接下来，选择要恢复的分区。画面下方［File Opt］中有可供恢复的文件种类提供被选择。

　选择［Search］、该画面表示为制定被恢复的文件索引recup_dir.x（注）。该索引是执行photorec命令
而做成的文件。

注：recup_dir.x的「x」从1开始进行排列。
recup_dir.x保存地址的选择

　按［Y］键开始进行恢复。

　恢复操作执行完毕：「Recovery completed.」。

恢复完成

　恢复完了选择［Quit］退出PhtoRec。被恢复的文件是、recup_dir.x的若干数字子组合为文件名被保存的。

　PhotoRec不仅针对HDD、USB设备、CD-ROM、SD卡，而且还可以对其他存储设备进行应用。因此大多数常用的文件如果被误操作的话，均可利用其来进行恢复，只不过它的初衷是针对照片而制作的。