TestDisk PhotoRec 数据恢复完全指南从分区修复到文件找回的实践手册【免费下载链接】testdiskTestDisk PhotoRec项目地址: https://gitcode.com/gh_mirrors/te/testdisk数据恢复软件 TestDisk PhotoRec 是开源社区最成熟的数据恢复组合TestDisk 负责检查磁盘分区表与引导扇区、找回丢失的分区PhotoRec 则基于文件签名扫描磁盘直接恢复误删或格式化后的文件。两者免费、跨平台支持 480 余种文件格式是误删文件恢复、分区表修复、磁盘数据抢救场景下首选的开源数据恢复工具。一、你可能正处在这些场景里先对号入座看看你属于哪种数据丢失情况误删文件清空了回收站或者不小心删掉了移动硬盘里的照片、文档分区表损坏安装双系统、扩容或断电后整块盘或某个分区在系统中消失了但数据大概率还在设备突然不识别U 盘插上去没反应硬盘在fdisk里能看到但没有任何分区。这时候要清楚两个工具的定位别用错工具定位典型问题TestDisk分区层分析与重建分区表、修复引导扇区分区丢失、分区表被覆盖、磁盘显示 RAWPhotoRec文件层按文件签名逐个雕刻出文件文件误删、文件系统格式化、分区彻底损坏经验法则分区结构还在或能找回就用 TestDisk分区结构找不回来就直接上 PhotoRec 抠文件。二、动手前的安全原则比工具本身更重要数据恢复的成败一半取决于你动手前的动作。请严格按以下顺序执行立即停止写入。发现数据丢失后第一时间卸载目标设备不要再拷贝任何新文件进去——被覆盖的数据神仙也难救。先判断逻辑损坏还是物理损坏。设备能正常读取、只是分区或文件丢失属于逻辑损坏自己处理即可如果伴有异响、反复卡读、设备时断时连多半是物理损坏应送专业机构或先做镜像见下再操作。优先做磁盘镜像。对故障盘先做完整镜像后续所有分析都在镜像上进行避免反复读写加重损伤sudo ddrescue /dev/sdb /backup/sdb.img /backup/sdb.log恢复结果必须另存到其他磁盘。不要把找回的文件写回原盘否则会覆盖尚未恢复的数据。备份当前分区表。动 TestDisk 的 Write 之前留一手sudo sfdisk -d /dev/sda /backup/partition_backup.txt一句话总结镜像在手从容操作原盘只读结果外存。三、安装与自检确认你要操作的正确设备3.1 两种安装方式方式一包管理器推荐普通用户# Ubuntu/Debian sudo apt-get install testdisk # CentOS/RHEL/Fedora sudo yum install testdisk # Arch Linux sudo pacman -S testdisk # macOS (Homebrew) brew install testdisk方式二源码编译获取最新功能git clone https://gitcode.com/gh_mirrors/te/testdisk cd testdisk ./autogen.sh ./configure make sudo make install源码构建细节可参考仓库内的 INSTALL 文档。3.2 自检确认设备与健康状态操作前先用两条命令把目标设备摸清楚sudo fdisk -l # 列出所有磁盘与分区确认 /dev/sdb 是你的目标盘 sudo smartctl -a /dev/sdb # 查看 SMART 健康状态需安装 smartmontools重点看Reallocated_Sector_Ct重映射扇区数、Current_Pending_Sector待映射扇区数等字段。如果这些计数持续增长说明硬盘正在物理劣化镜像后应尽快停止对其操作。四、TestDisk 专章分区表分析与修复原理一句话TestDisk 不关心文件内容它扫描磁盘上的分区表结构和文件系统特征各文件系统的指纹据此重建丢失的分区表条目。4.1 关键操作流程sudo testdisk /backup/sdb.img # 建议直接在镜像上操作选择磁盘或镜像文件选择分区表类型大多数现代磁盘选Intel/PC partition老 Mac 盘选 AppleGPT 盘自动识别进入Analyse先执行Quick Search快速搜索多数误删分区在这一步就能找回找不到再执行Deep Search深度搜索耗时较长找到分区后确认其类型标记P主分区、L逻辑分区、LVM、SWAP 等正确选择Write写入新分区表退出后重启验证。4.2 常用参数sudo testdisk /log /backup/testdisk.log /dev/sdb # 生成日志出问题可回溯 sudo testdisk /list /dev/sdb # 只列出当前分区不做修改 sudo testdisk /debug /dev/sdb # 输出调试信息 sudo testdisk /version # 查看版本与依赖库日志文件强烈建议保留修复失败时它是你求助社区时最有价值的材料。五、PhotoRec 专章基于文件签名的文件恢复原理一句话PhotoRec 完全不依赖文件系统元数据目录项、FAT、inode 统统不看而是顺序扫描磁盘靠每个文件类型固有的头部/尾部签名识别并雕刻出文件——所以无论分区多损坏只要数据块没被覆盖就能捞回来。代价是恢复出的文件会丢失原始文件名和目录结构按格式分目录保存且碎片化严重的文件可能不完整。5.1 格式覆盖概况PhotoRec 目前支持480 余种文件扩展名约 300 个文件家族源码目录src/下有 350 多个file_*.c识别模块覆盖类别代表格式图像JPG、PNG、TIFF、GIF、BMP、RAW各机型、HEIF文档PDF、DOC/DOCX、XLS/XLSX、PPT、ODF、邮件eml/mbox音视频MP4、MKV、AVI、MOV、MP3、FLAC、WAV、OGG压缩包ZIP、RAR、7Z、tar、gzip、bzip2、xz开发/其他ELF、Python .pyc、Java class、SQLite、ISO 镜像5.2 关键操作流程sudo photorec /d /recovery/sdb_rec /backup/sdb.img选择磁盘或镜像文件选择分区几何信息一般选Whole disk整盘扫描指定恢复目录必须在其他磁盘上在File Opt里可按需只勾选目标类型如只要 jpg、pdf大幅缩短扫描时间执行Search等待扫描完成到恢复目录的recup_dir.*中按格式分类查找文件。5.3 常用参数sudo photorec /log /backup/photorec.log /d /recovery/out /dev/sdb # 标准调用 sudo photorec /lowmem /dev/sdb # 大磁盘低内存模式 sudo photorec /b 4096 /dev/sdb # 设置扫描块大小默认 512 sudo photorec /search /dev/sdb # 仅搜索统计不写文件 sudo photorec /skip 32768 /dev/sdb # 跳过前 32768 个扇区六、按故障类型走的排查路径四类常见故障的处置组合可直接对照故障类型第一步工具组合关键命令误删/丢失分区停止写入备份分区表TestDisk 为主testdisk→ Analyse → Quick/Deep Search → Write误格式化停止写入文件系统尚可识别时用 TestDisk 找回分区分区没了就直接 PhotoRec 整盘雕刻photorec /d /recovery /dev/sdb物理坏道先 ddrescue 做镜像所有操作只碰镜像ddrescue PhotoRecTestDisk 分析镜像分区ddrescue /dev/sdb /backup/sdb.img /backup/sdb.logSSD 数据丢失立即断电避免 TRIM/垃圾回收抹掉数据拆盘或经 USB 转接做只读镜像后用 PhotoRec 扫描ddrescuephotorec /d /recovery sdd.img补充两点SSD 的恢复窗口极短发现丢数据后不要再通电通电的每一次都可能让固件执行 TRIM物理损坏的磁盘恢复优先级按最重要、最小的文件排序先捞高价值小文件。七、进阶源码结构、新增文件签名与性能调优7.1 源码结构速览src/ ├── testdisk.c / photorec.c # 两个主程序入口 ├── part*.c # 各分区表格式处理MBR/GPT/Apple/Sun/BSD ├── fat.c ntfs.c ext2.c … # 文件系统支持模块 ├── diskacc.c # 磁盘访问层裸设备/镜像/EWF/DFXML ├── file_*.c # 480 文件格式的签名识别模块 └── filegen.c # 文件识别引擎调度所有 carverPhotoRec 的驱动流程说明见 README_dev_photorec.txt。7.2 新增一个文件签名支持核心是定义一个file_hint_t结构描述扩展名、说明、头部/尾部/数据校验函数步骤新建src/file_xxx.c实现头、尾校验函数并注册file_hint_t在 src/filegen.c 中调用其注册函数把新文件加入 src/Makefile.am 的源文件列表重新make用一小段含目标文件的镜像测试识别是否命中。参考现有的 src/file_jpg.c 这类模块即可快速上手。7.3 性能调优手段参数说明低内存模式photorec /lowmem大磁盘 小内存机器必开代价是速度略降调大块大小photorec /b 4096加快扫描但小文件可能漏检过滤文件类型界面内 File Opt只恢复目标格式时扫描时间可缩短数倍跳过区域photorec /skip N已确认无数据的头部区域直接跳过八、FAQ高频问题Q1扫描卡在某个百分比不动了怎么办先看是不是物理坏道在拖后腿smartctl -a检查待映射扇区。逻辑原因则通常是正在处理大文件、或目标盘写满。对策先做镜像再扫镜像、确保恢复盘有足够空间、必要时用/skip跳过问题区域。Q2恢复出来的文件打不开/损坏大概率是文件碎片化或数据被部分覆盖。可以尝试在 PhotoRec 里开启严格校验paranoid 模式默认开启、检查同名文件的多个候选版本恢复目录里可能存了多份图片类损坏可借助其他修复工具修补。被大面积覆盖的文件则基本无法挽救——这正是停止写入原则的意义。Q3PhotoRec 恢复的文件没有原文件名和目录结构正常吗正常。它按签名雕刻文件天然丢失目录元数据。若分区其实还能被 TestDisk 找回用 TestDisk 恢复分区后文件会保留原名和目录这是两者配合的价值所在。Q4SSD 上的数据恢复和机械盘有什么不同核心差异是 TRIM删除后 SSD 可能很快物理擦除数据恢复窗口从几天缩短到几分钟。因此 SSD 丢数据的正确姿势是立即断电 → 只读方式制作镜像 → PhotoRec 扫描镜像全程不要再让 SSD 正常通电工作。Q5操作前必须用 sudo 吗会不会误伤系统盘读写裸设备需要 root所以用 sudo。两个工具默认只读分析只有你在 TestDisk 里主动选 Write 才会写分区表——这也是为什么第 4.1 节要求先备份分区表。只要不选 Write原盘不会被修改。九、预防优于恢复再好的工具也救不回被覆盖的数据。把恢复当作最后防线日常做好三件事定期备份重要数据遵循 3-2-1 原则3 份副本、2 种介质、1 份异地照片、文档类数据每周增量备份磁盘巡检每月跑一次sudo smartctl -a /dev/sdX关注重映射扇区和待映射扇区计数指标异常立即换盘备份分区表留档每季度sudo sfdisk -d /dev/sda backup_$(date %Y%m%d).txt留一份分区出问题时 TestDisk 的修复事半功倍。TestDisk 与 PhotoRec 作为开源数据恢复的标杆把分区修复 文件雕刻的完整链路做到了免费可用。希望这份指南你平时用不上真用到的那天愿你的数据都能回来。【免费下载链接】testdiskTestDisk PhotoRec项目地址: https://gitcode.com/gh_mirrors/te/testdisk创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考