用 TestDisk 工具恢复磁盘数据

                             Neo -- qq:276109493  2011-8-22

 

用 TestDisk 工具恢复磁盘数据

 

我们偶尔会不小心删除一些重要的数据，或者想找回一些先前删除的数据。这些工作并没有大家想象的那么困难，有一个合适的工具大家一样可以做到。

下面的这个向导将会教大家怎么去一步步实现。

ü         下载TestDisk 工具（到这个连接http://www.cgsecurity.org/wiki/TestDisk_Download）如果是windows XP 32位元操作系统，请下载（Windows 32-bit）这个版本

ü         进入testdisk-win目录，运行testdisk.exe  你会看到如下信息

Use arrow keys to select, then press Enter key:

>[ Create ] Create a new log file

 [ Append ] Append information to log file

 [ No Log ] Don't record anything

ü         选择第一个，回车，  你会看到如下信息

 

PhotoRec 6.12, Data Recovery Utility, May 2011

Christophe GRENIER <[e-mail]>

http://www.cgsecurity.org

 

  PhotoRec is free software, and

comes with ABSOLUTELY NO WARRANTY.

 

Select a media (use Arrow keys, then press Enter):

>Disk /dev/sda - 160 GB / 149 GiB (RO) - HITACHI HTS542516K9SA00

 Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk

 

 

>[Proceed ]  [  Quit  ]

 

Note:

Disk capacity must be correctly detected for a successful recovery.

If a disk listed above has incorrect size, check HD jumper settings, BIOS

detection, and install the latest OS patches and disk drivers.

ü         红色标出的信息是大家需要注意的地方，这里显示了你的磁盘信息。我这里会选择那个8G的U盘来恢复一个文件名为“user password.txt”的文件。

ü         按向下箭头选择“Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk”

ü         选择proceed  点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk

 

Please select the partition table type, press Enter when done.

>[Intel  ] Intel/PC partition

 [EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)

 [Humax  ] Humax partition table

 [Mac    ] Apple partition map

 [None   ] Non partitioned media

 [Sun    ] Sun Solaris partition

 [XBox   ] XBox partition

 [Return ] Return to disk selection

ü         选择[Intel  ] Intel/PC partition   点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63

 

>[ Analyse  ] Analyse current partition structure and sea

 [ Advanced ] Filesystem Utils

 [ Geometry ] Change disk geometry

 [ Options  ] Modify options

 [ MBR Code ] Write TestDisk MBR code to first sector

 [ Delete   ] Delete all data in the partition table

 [ Quit     ] Return to disk selection

ü         选择[Advanced ] Filesystem Util点回车键，继续，你会看到如下信息。

Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63

 

     Partition                  Start        End    Size in sectors

> 1 * FAT32                    0   1  1   979 254 63   15743637 [NO NAME]

 

 

 [  Type  ]  [  Boot  ] >[Undelete]  [Image Creation]  [  Quit  ]

ü         选择[Undelete]点回车键，继续，你会看到以前删除的文件。

1 * FAT32                    0   1  1   979 254 63   15743637 [NO NAME]

Directory /

 

>drwxr-xr-x     0     0      4096 20-Aug-2011 18:10 _CNP

 drwxr-xr-x     0     0      4096 20-Aug-2011 18:10 _-BOOK

 -rwxr-xr-x     0     0     29696 19-Jul-2009 10:17 _ￕ￈￫ￖﾧ~1.XLS

 drwxr-xr-x     0     0      4096 20-Aug-2011 18:18 _ﾼ﾿ￆￍ�~1.CCN

 drwxr-xr-x     0     0      4096 20-Aug-2011 18:20 _ﾼ﾿ￆￍ�~2.CCN

 drwxr-xr-x     0     0         0 21-Aug-2011 14:39 New Folder

 -rwxr-xr-x     0     0         6 21-Aug-2011 14:39 New Text Document.txt

 -rwxr-xr-x     0     0        55 21-Aug-2011 17:02 user password.txt

 -rwxr-xr-x     0     0         0 21-Aug-2011 17:00 New Text Document (2).

 drwxr-xr-x     0     0         0 21-Aug-2011 17:14 TESTDISK

 

Use Right to change directory, h to hide deleted files

    q to quit, : to select the current file, a to select all files

    C to copy the selected files, c to copy the current file

ü         其中红色显示的部分就是我们以前删除的文件。用底纹标记的那一行就是我们想要找回的文件。用方向键选择它。按字母 ”c” 到考贝我们选择的文件。

ü         接下来会让你选择刚才考贝的文件放到什么地方。（Please select a destination where /user password.txt will be copied.）

ü         用方向键选择一个你要存放回复文件的目录，再按一次 ”c” 到完成恢复。

ü         连续按q 键到退出程序。

其实好的数据恢复的软件有很多。但都有需要Money的。我们今天使用的这个是开源版本，我喜欢开源软件，它不需要用money就能很好的为我们服务。但是这让我不得不花费更多的时间去学习英语，因为好的开源软件都是外国的。