有很多實用程式來恢復刪除的檔案，但如果你不能啟動你的電腦，或整個驅動器已格式化怎麼辦？我們將向您展示一些工具，這些工具將深入挖掘並恢復最難以捉摸的已刪除檔案，甚至整個硬碟分割槽。

我們已經向您展示了一些簡單的方法來恢復意外刪除的檔案，甚至一個可以從ubuntulivecd上完成的簡單方法，但是對於已經嚴重損壞的硬碟來說，這些方法並不能削減它。在本文中，我們將研究四種可以從最混亂的硬碟恢復資料的工具，不管它們是為Windows、Linux還是Mac計算機格式化的，也不管分割槽表是否被完全清除。

注意：這些工具無法恢復硬碟上被覆蓋的資料。刪除的檔案是否被覆蓋取決於許多因素—您越快意識到要恢復檔案，就越有可能這樣做。

我們的設定

為了展示這些工具，我們設定了一個1 GB的小硬碟，一半的空間被劃分為ext2（Linux中使用的檔案系統），一半的空間被劃分為FAT32（舊Windows系統中使用的檔案系統）。我們在每個硬碟上隨機儲存了十張照片。

然後，透過刪除GParted中的分割槽，我們從硬碟上刪除了分割槽表。

我們的資料會永遠丟失嗎？

安裝工具

我們將使用的所有工具都在Ubuntu的宇宙儲存庫中。

要啟用儲存庫，請單擊左上角的系統開啟Synaptic Package Manager，然後單擊管理>Synaptic Package Manager。

單擊“設定”>“儲存庫”，並在“社群維護的開放原始碼軟體（universe）”框中新增一個複選框。

單擊Close，然後在Synaptic Package Manager主視窗中，單擊Reload按鈕。重新載入包列表並重建搜尋索引後，搜尋並標記安裝以下一個或所有包：testdisk、forestment和spausel。

Testdisk包括Testdisk和PhotoRec，Testdisk可以恢復丟失的分割槽和修復引導扇區，PhotoRec可以從大量不同的檔案系統中恢復許多不同型別的檔案。

最重要的是，最初由美國空軍特別調查辦公室開發，根據檔案頭和其他內部結構恢復檔案。它在硬碟或由各種工具生成的驅動器映像檔案上執行。

最後，手術刀執行相同的功能作為首要的，但重點是提高效能和降低記憶體使用。如果你有一箇舊的機器和更少的記憶體，手術刀可能執行得更好。

恢復硬碟分割槽

如果你不能掛載你的硬碟，那麼它的分割槽表可能已經損壞。在開始嘗試恢復重要檔案之前，可以恢復驅動器上的一個或多個分割槽，只需一個步驟即可恢復所有檔案。

Testdisk是這個作業的工具。開啟終端（應用程式&gt；附件&gt；終端）並鍵入：

sudo testdisk

如果願意，您可以建立一個日誌檔案，儘管它不會影響恢復的資料量。一旦您做出選擇，您將收到計算機上儲存介質的列表。您應該能夠根據硬碟的大小和標籤識別要從中恢復分割槽的硬碟驅動器。

TestDisk要求您選擇要搜尋的分割槽表的型別。在大多數情況下（ext2/3、NTFS、FAT32等），您應該選擇Intel並按回車鍵。

突出顯示“分析”，然後按enter鍵。

在我們的例子中，我們的小型硬碟驅動器以前被格式化為NTFS。令人驚訝的是，TestDisk找到了這個分割槽，儘管它無法恢復它。

它還會找到我們剛剛刪除的兩個分割槽。我們可以更改它們的屬性，或者新增更多分割槽，但只需按Enter鍵即可恢復它們。

如果TestDisk還沒有找到所有的分割槽，您可以嘗試透過用左右箭頭鍵選擇該選項來進行更深入的搜尋。我們只有這兩個分割槽，所以我們將透過選擇Write並按Enter來恢復它們。

Testdisk通知我們必須重新啟動。

注意：如果你的ubuntulivecd不是持久的，那麼當你重新啟動時，你必須重新安裝你之前安裝的任何工具。

重新啟動後，我們的兩個分割槽都回到了它們的原始狀態、圖片和所有狀態。

恢復某些型別的檔案

對於以下示例，我們從兩個分割槽中刪除了10張圖片，然後重新格式化它們。

感光的

在我們將展示的三種工具中，儘管PhotoC是一個基於控制檯的實用程式，但它還是最友好的。要開始恢復檔案，請開啟終端（應用程式&gt；附件&gt；終端），然後鍵入：

sudo photorec

首先，要求您選擇要搜尋的儲存裝置。您應該能夠透過大小和標籤來識別正確的裝置。選擇正確的裝置，然後按Enter鍵。

PhotoRec要求您選擇要搜尋的分割槽型別。在大多數情況下（ext2/3、NTFS、FAT等），您應該選擇Intel並按Enter。

系統將為您提供所選硬碟上的分割槽列表。如果要恢復分割槽上的所有檔案，請選擇“搜尋”並按enter鍵。

但是，這個過程可能非常慢，在我們的例子中，我們只想搜尋圖片檔案，所以我們使用右箭頭鍵選擇File Opt並按Enter。

PhotoRec可以恢復許多不同型別的檔案，取消選擇每一個都需要很長時間。相反，我們按“s”清除所有選擇，然後找到相應的檔案型別（jpg、gif和png），然後按向右箭頭鍵選擇它們。

一旦我們選擇了這三個，我們按“b”儲存這些選擇。

按enter鍵返回硬碟分割槽列表。我們想搜尋兩個分割槽，所以突出顯示“No partition”和“search”，然後按Enter鍵。

PhotoRec提示儲存恢復檔案的位置。如果您有不同的健康硬碟，那麼我們建議將恢復的檔案儲存在那裡。由於我們恢復的不多，我們將把它儲存在ubuntulivecd的桌面上。

注意：不要將檔案恢復到正在恢復的硬碟上。

PhotoRec能夠從硬碟上的分割槽恢復20張圖片！

快速檢視一下它建立的recup\u dir.1目錄，確認PhotoRec已經恢復了我們的所有圖片，除了檔名。

最重要的

最重要的是一個命令列程式，沒有像PhotoRec那樣的互動介面，但提供了許多命令列選項，可以從硬碟中獲取儘可能多的資料。

有關可透過命令列調整的選項的完整列表，請開啟一個終端（應用程式>附件>終端），然後鍵入：

foremost –h

在本例中，我們將使用的命令列選項是：

• -t、 要搜尋的檔案型別的逗號分隔列表。在我們的例子中，這是“jpeg，png，gif”。
• -v、 啟用詳細模式，為我們提供有關Frontister正在做什麼的更多資訊。
• -o、 用於儲存已恢復檔案的輸出資料夾。在我們的例子中，我們在桌面上建立了一個名為“forestant”的目錄。
• -i、 將搜尋檔案的輸入。這可以是幾種不同格式的磁碟映像；但是，我們將使用硬碟/dev/sda。

我們最重要的呼籲是：

sudo foremost –t jpeg,png,gif –o foremost –v –i /dev/sda

您的呼叫將根據您搜尋的內容和搜尋位置而有所不同。

它能夠恢復硬碟上儲存的20個檔案中的17個。

檢視這些檔案，我們可以確認這些檔案恢復得比較好，儘管我們可以在00622449.jpg的縮圖中看到一些錯誤。

部分原因可能是ext2檔案系統。對於像ext2這樣的Linux檔案系統，我們建議使用–d命令列選項。

我們將再次執行最前面的呼叫，在最前面的呼叫中新增–d命令列選項：

sudo foremost –t jpeg,png,gif –d –o foremost –v –i /dev/sda

這次，最重要的是能夠恢復所有20張圖片！

最後看一眼照片，發現照片恢復得沒有問題。

手術刀

手術刀是另一個強大的程式，像最重要的一樣，是高度可配置的。與最重要的不同，手術刀要求您在嘗試任何資料恢復之前編輯配置檔案。

任何文字編輯器都可以，但我們將使用gedit來更改配置檔案。在終端視窗（應用程式>附件>終端）中，鍵入：

sudo gedit /etc/scalpel/scalpel.conf

手術刀.conf包含有關多種不同檔案型別的資訊。滾動此檔案並取消以要恢復的檔案型別開頭的行的註釋（即刪除這些行開頭的“#”字元）。

儲存檔案並關閉它。返回終端視窗。

手術刀還有大量的命令列選項，可以幫助您快速有效地搜尋；但是，我們只定義輸入裝置（/dev/sda）和輸出資料夾（我們在桌面上建立的一個名為“手術刀”的資料夾）。

我們的呼籲是：

sudo scalpel /dev/sda –o scalpel

手術刀可以恢復我們20個檔案中的18個。

快速檢視一下“手術刀”恢復的檔案可以發現，我們的大多數檔案都已成功恢復，但也存在一些問題（例如00000012.jpg）。

結論

在我們的quicktoy示例中，TestDisk能夠恢復兩個已刪除的分割槽，PhotoRec和frostone能夠恢復所有20個已刪除的影象。手術刀恢復了大部分的檔案，但很有可能使用手術刀的命令列選項可以恢復全部20個影象。

當你的硬碟出了問題時，這些工具是救命稻草。如果你的資料在硬碟上的某個地方，那麼這些工具之一將跟蹤它！