TestDisk PhotoRec 免费数据恢复实战指南从分区修复到误删文件找回【免费下载链接】testdiskTestDisk PhotoRec项目地址: https://gitcode.com/gh_mirrors/te/testdiskTestDisk 和 PhotoRec 是同一开源项目里的一对免费数据恢复工具前者专攻分区修复后者专攻误删文件恢复。读完这篇指南你能从零跑通一次完整的数据恢复操作——装上工具、修好损坏的分区表、把误删的文件从盘里扫出来并验证归档结果。数据丢失后先做这三件事别急着哭也别急着装工具。先按顺序做三件事立刻停止对目标磁盘的一切写入能直接断电就断电。每多写一秒被覆盖的风险就大一分。确认设备名。用lsblk或fdisk -l找到出问题的那块盘后面所有命令都依赖它填错盘就是大事故。判断问题类型是分区表没了还是分区在但文件没了两者工具不同、流程不同先想清楚能少走弯路。你的情况该用哪个工具TestDisk 还是 PhotoRec对号入座三条判断就够如果你看到磁盘未初始化、分区整个消失→ 说明装数据的容器分区表坏了 → 用TestDisk重建分区表。如果磁盘和分区都正常只是文件找不到→ 说明索引没了但数据大概率还在 → 用PhotoRec按文件头签名直接扫描整盘file carving不依赖文件系统。如果装双系统后启动失败→ 说明引导记录被改动 → 走TestDisk的分析流程。一句话决策问题在分区这一层就交给 TestDisk问题在文件这一层就交给 PhotoRec两者还能接力——先修好结构再用 PhotoRec 把剩余拿不到的文件捞出来。一次完整的恢复操作装好工具、修好分区、找回文件安装sudo apt-get install testdisk # Ubuntu / Debian sudo pacman -S testdisk # Arch Linux brew install testdisk # macOS装完testdisk和photorec两个命令都有了。想从源码编译拿最新功能就一行搞定git clone https://gitcode.com/gh_mirrors/te/testdisk cd testdisk ./autogen.sh ./configure make sudo make install主线流程先修分区再捞文件假设目标盘是/dev/sdb前面确认过设备名。运行sudo testdisk /dev/sdb进入界面后先选Create生成日志把这次操作的每一步都留痕。选择分区表类型绝大多数磁盘选Intel新款 Mac 或双引导的机器选GPT。按Analyse进入分析再按Quick Search做快速扫描让工具把丢失的分区从磁盘里定位出来。找到可疑分区后按P标记为主分区核对它的大小和起止位置是否合理。按Write把新分区表写回磁盘重启后分区能被系统识别✅ 结构修复完成。能直接访问的数据到此已经回来了。仍然拿不到的部分接力给 PhotoRec运行sudo photorec /d /data/recovery /dev/sdb1。/d后面是恢复文件的保存目录必须在另一块物理磁盘上这一点后面还会再提。界面里选中分区文件系统类型不确定就选Other然后按Search开始扫描。进度走完即结束中途想停按 CtrlC。扫出的文件按类型自动分进recup_dir.d这类子目录原始文件名和目录结构不保留。先抽查几个关键文件能否打开确认无误再整体归档。TestDisk / PhotoRec 参数速查与扫描提速技巧参数作用/d 目录PhotoRec指定恢复文件的保存目录/log两者生成日志文件排查问题必开/all两者跳过交互提示按默认值自动执行/listTestDisk列出系统识别到的所有磁盘/cmd两者进入命令行模式适合写脚本/logname 文件名两者自定义日志文件名/debug两者输出调试信息给维护者报问题时附上提速与排错记住三个条件句如果你的目标数据集中在某个区域就只选那个分区或指定区域扫描——整盘扫描慢是常态范围越精确越快。如果磁盘有坏道、读取卡顿就先用 ddrescue 做镜像形如ddrescue /dev/sda /data/sda.img /data/sda.log它会自动跳过读不动的坏块并记录进度中断后接着跑之后所有恢复操作都对着.img文件做原盘不再承受任何读写。如果你准备向维护者报告问题就在命令里同时带上/log和/debug把完整日志附上报错能省掉来回追问。翻车现场四个最常见的坑⚠️进度卡在同一个百分比不动你以为工具死机了其实是扫到坏道或者正在识别一个大文件。用 SMART 信息确认磁盘健康状态坏道盘切到 ddrescue 镜像流程大文件属正常现象耐心等或 CtrlC 停手即可。⚠️恢复出来的文件打不开、内容残缺你以为捞回的是完整数据其实原始数据早已被新写入覆盖或者文件在盘上是碎片存储、签名被切断了。发现丢失后尽快操作恢复完先验证关键文件能打开再谈归档。⚠️SSD 上误删的文件基本找不回你以为数据还在、只是索引没了其实 SSD 的 TRIM 机制会在删除后很快把物理块清零这是机械盘逻辑救不了它的根本原因。发现误删立刻停止对 SSD 的一切写入若 TRIM 已执行多数情况下只能靠备份。⚠️越恢复盘越糟你以为恢复操作是纯只读的其实你把恢复目录放到了被恢复的盘上扫描写入直接覆盖原始数据。动手前用df -h复核一遍目标目录必须落在另一块物理磁盘。想动源码看这里TestDisk 的源码入口很清晰各分区表格式的解析与修复在src/partgpt.c、src/parti386.c等part*.c里src/file_*.c每个文件对应一种文件类型的签名识别统一引擎是src/filegen.c磁盘访问层是src/diskacc.c两个程序入口则是src/testdisk.c和src/photorec.c。想加一种新文件类型路线一句话概括新建src/file_xxx.c实现头/尾检查函数在filegen.c注册再把它加进src/Makefile.am的编译列表即可。开发细节看仓库根目录的 README_dev_photorec.txt构建说明看 INSTALL。结语恢复工具的价值是接住已经掉下去的东西备份的价值是让东西根本不掉下去。把定期备份变成习惯每季度顺手导出一份分区表——真出事那天你才是那个不慌的人。【免费下载链接】testdiskTestDisk PhotoRec项目地址: https://gitcode.com/gh_mirrors/te/testdisk创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考