admin管理员组

文章数量:1614997

硬盘分区表或数据丢失,是非常让人头痛的事。所幸的是,现在有相当多的工具可以对数据进行恢复。

  今天有幸体验了一下 testdisk,恢复了一个硬盘的分区表,找回了重要数据。而整个过程,只花了不到10分钟,且不需要进行系统重启(需特定硬件环境)。

  同事拿来一硬盘,说是他朋友在dos下安装WIN2000,运行smartdrv带些参数后导致分区表损坏(比较郁闷,smartdrv.exe会导致硬盘分区表损坏么?!)。同事用了easy recovery:在Advanced recovery模式下无法扫描到分区表,故无法进行数据恢复;在RAW recovery模式下找到数据,恢复了数据,却无法使用。

  拿到硬盘,接到移动硬盘盒(建议计算机维护人员应常备,硬盘维护常用),接到我的ubuntu系统。

1、检查硬盘情况
   接上移动硬盘,打开移动硬盘电源后,硬盘稳定转动,无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别:
user@ubuntu:~$ ls /dev/sd*
/dev/sda  /dev/sda1
结果显示,已找到硬盘和主分区,但扩展分区未被识别。


2、安装testdisk

user@ubuntu:~$  sudo  apt -get install testdisk


3、运行testdisk,并进行修复

user@ubuntu:~$ sudo  testdisk

操作方法,参考:
http://www.cgsecurity/wiki/Data_Recovery_Examples
http://www.users.bigpond.au/hermanzone/p21.html

4、重新连接硬盘,并检查
  之所以没有对系统进行重启,主要还是因为使用了移动硬盘盒。如果直接使用IDE,那还是要重启计算机了。重新接上移动硬盘后,在nautilus中已经可以显示找到的3个扩展分区了,并能正查进行数据操作。






CG Security的重量级工具:

Data Recovery

  • TestDisk 分区表恢复
    • TestDisk can
      • Fix partition table, recover deleted partition
      • Recover FAT32 boot sector from its backup
      • Rebuild FAT12/FAT16/FAT32 boot sector
      • Fix FAT tables
      • Rebuild NTFS boot sector
      • Recover NTFS boot sector from its backup
      • Fix MFT using MFT mirror
      • Locate ext2/ext3 Backup SuperBlock
    • TestDisk can run under
      • DOS (either real or in a Windows 9x DOS-box),
      • Windows (NT4, 2000, XP, 2003),
      • Linux,
      • FreeBSD, NetBSD, OpenBSD,
      • SunOS and
      • MacOS
  • PhotoRec 文件恢复
    • It can recover lost files at least from
      • DOS/Win9x
      • Windows NT 4/2000/XP/2003
      • Linux
      • FreeBSD, NetBSD, OpenBSD
      • Sun Solaris
      • Mac OS X
    • It can recover lost files at least from
      • FAT,
      • NTFS,
      • EXT2/EXT3 filesystem
      • HFS+
    • File Formats Recovered By PhotoRec
      • http://www.cgsecurity/wiki/File_Formats_Recovered_By_PhotoRec

Password recovery

  • CmosPwd CMOS密码恢复
    • Works with the following BIOSes
      • AMI BIOS
      • AMI WinBIOS 2.5
      • Award 4.5x/4.6x/6.0
      • Compaq (1992)
      • Compaq (New version)
      • IBM (PS/2, Activa, Thinkpad)
      • Packard Bell
      • Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
      • Phoenix 4 release 6 (User)
      • Gateway Solo - Phoenix 4.0 release 6
      • Toshiba
      • Zenith AMI
  • Lilo Password LILO密码恢复
  • chntpw for dos NT/2K/XP SAM密码恢复
    • NTFS driver & Change a NT password from MSDOS (March 25, 2002)

本文标签: 分区表强大工具硬盘数据恢复Linux