用 testdisk 恢复 Linux 上已删除的文件

导读：这篇文章介绍了 testdisk，这是恢复最近删除的文件（以及用其他方式修复分区）的工具之一，非常方便。

本文字数：5385，阅读时长大约：6分钟

https://linux.cn/article-12674-1.html

作者：Sandra Henry-stocker

译者：Xingyu.Wang

当你在 Linux 系统上删除一个文件时，它不一定会永远消失，特别是当你最近才刚刚删除了它的时候。

除非你用  等工具把它擦掉，否则数据仍然会放在你的磁盘上 —— 而恢复已删除文件的最佳工具之一testdisk可以帮助你拯救它。虽然testdisk具有广泛的功能，包括恢复丢失或损坏的分区和使不能启动磁盘可以重新启动，但它也经常被用来恢复被误删的文件。

在本篇文章中，我们就来看看如何使用testdisk恢复已删除的文件，以及该过程中的每一步是怎样的。由于这个过程需要不少的步骤，所以当你做了几次之后，你可能会觉得操作起来会更加得心应手。

安装 testdisk

可以使用apt install testdisk或yum install testdisk等命令安装testdisk。有趣的是，它不仅是一个 Linux 工具，而且还适用于 MacOS、Solaris 和 Windows。

文档可在cgsecurity.org中找到。

恢复文件

首先，你必须以  身份登录，或者有sudo权限才能使用testdisk。如果你没有sudo访问权限，你会在这个过程一开始就被踢出，而如果你选择创建了一个日志文件的话，最终会有这样的消息：

当你用testdisk恢复被删除的文件时，你最终会将恢复的文件放在你启动该工具的目录下，而这些文件会属于 。出于这个原因，我喜欢在  这样的目录下启动。一旦文件被成功地还原和验证，就可以将它们移回它们的所属位置，并将它们的所有权也恢复。

在你可以写入的选定目录下开始：

testdisk

提供的第一页信息描述了该工具并显示了一些选项。至少在刚开始，创建个日志文件是个好主意，因为它提供的信息可能会被证明是有用的。下面是如何做的：

左边的  以及你看到的反转的字体和背景颜色指出了你按下回车键后将使用的选项。在这个例子中，我们选择了创建日志文件。

然后会提示你输入密码（除非你最近使用过sudo）。

下一步是选择被删除文件所存储的磁盘分区（如果没有高亮显示的话）。根据需要使用上下箭头移动到它。然后点两次右箭头，当 “Proceed” 高亮显示时按回车键。

在这个例子中，被删除的文件在  的主目录下。

此时，testdisk应该已经选择了合适的分区类型。

在下一步中，按向下箭头指向 “[ Advanced ] Filesystem Utils”。

接下来，查看选定的分区。

然后按右箭头选择底部的 “[ List ]”，按回车键。

请注意，它看起来就像我们从根目录  开始，但实际上这是我们正在工作的文件系统的基点。在这个例子中，就是 。

接下来，我们按箭头指向具体的主目录。

按回车键移动到该目录，然后根据需要向下箭头移动到子目录。注意，如果选错了，可以选择列表顶部附近的  返回。

如果找不到文件，可以按 （就像在vi中开始搜索时一样），提示你输入文件名或其中的一部分。

一旦你找到需要恢复的文件，按  选择它。

注意：你会在屏幕底部看到有用的说明：

这时，你就可以在起始目录内选择恢复该文件的位置了（参见前面的说明，在将文件移回原点之前，先在一个合适的地方进行检查）。在这种情况下， 目录没有子目录，所以这就是我们的恢复点。

注意：你会在屏幕底部看到有用的说明：

一旦你看到 “Copy done! 1 ok, 0 failed” 的绿色字样，你就会知道文件已经恢复了。

在这种情况下，文件被留在  下（起始目录，附加所选目录）。

在将文件移回原来的位置之前，你可能应该先验证恢复的文件看起来是否正确。确保你也恢复了原来的所有者和组，因为此时文件由 root 拥有。

注意： 对于文件恢复过程中的很多步骤，你可以使用退出（按  或“[ Quit ]”）来返回上一步。如果你愿意，可以选择退出选项一直回到该过程中的第一步，也可以选择按下  立即退出。

恢复训练

使用testdisk恢复文件相对来说没有痛苦，但有些复杂。在恐慌时间到来之前，最好先练习一下恢复文件，让自己有机会熟悉这个过程。

via:https://www.networkworld.com/article/3575524/recovering-deleted-files-on-linux-with-testdisk.html

作者：Sandra Henry-Stocker选题：lujun9972译者：wxy校对：wxy

本文由LCTT原创编译，Linux中国荣誉推出