用 testdisk 恢復 Linux 上已刪除的文件
導讀：這篇文章介紹了 testdisk，這是恢復最近刪除的文件（以及用其他方式修復分區）的工具之一，非常方便。
本文字數：5385，閱讀時長大約：6分鐘
https://linux.cn/article-12674-1.html
作者：Sandra Henry-stocker
譯者：Xingyu.Wang
當你在 Linux 系統上刪除一個文件時，它不一定會永遠消失，特別是當你最近才剛剛刪除了它的時候。
除非你用??等工具把它擦掉，否則數據仍然會放在你的磁碟上 —— 而恢復已刪除文件的最佳工具之一testdisk可以幫助你拯救它。雖然testdisk具有廣泛的功能，包括恢復丟失或損壞的分區和使不能啟動磁碟可以重新啟動，但它也經常被用來恢復被誤刪的文件。
在本篇文章中，我們就來看看如何使用testdisk恢復已刪除的文件，以及該過程中的每一步是怎樣的。由於這個過程需要不少的步驟，所以當你做了幾次之後，你可能會覺得操作起來會更加得心應手。
安裝 testdisk
可以使用apt install testdisk或yum install testdisk等命令安裝testdisk。有趣的是，它不僅是一個 Linux 工具，而且還適用於 MacOS、Solaris 和 Windows。
文檔可在cgsecurity.org中找到。
恢復文件
首先，你必須以??身份登錄，或者有sudo許可權才能使用testdisk。如果你沒有sudo訪問許可權，你會在這個過程一開始就被踢出，而如果你選擇創建了一個日誌文件的話，最終會有這樣的消息：
當你用testdisk恢復被刪除的文件時，你最終會將恢復的文件放在你啟動該工具的目錄下，而這些文件會屬於?。出於這個原因，我喜歡在??這樣的目錄下啟動。一旦文件被成功地還原和驗證，就可以將它們移回它們的所屬位置，並將它們的所有權也恢復。
在你可以寫入的選定目錄下開始：
testdisk
提供的第一頁信息描述了該工具並顯示了一些選項。至少在剛開始，創建個日誌文件是個好主意，因為它提供的信息可能會被證明是有用的。下面是如何做的：
左邊的??以及你看到的反轉的字體和背景顏色指出了你按下回車鍵後將使用的選項。在這個例子中，我們選擇了創建日誌文件。
然後會提示你輸入密碼（除非你最近使用過sudo）。
下一步是選擇被刪除文件所存儲的磁碟分區（如果沒有高亮顯示的話）。根據需要使用上下箭頭移動到它。然後點兩次右箭頭，當 「Proceed」 高亮顯示時按回車鍵。
在這個例子中，被刪除的文件在??的主目錄下。
此時，testdisk應該已經選擇了合適的分區類型。
在下一步中，按向下箭頭指向 「[ Advanced ] Filesystem Utils」。
接下來，查看選定的分區。
然後按右箭頭選擇底部的 「[ List ]」，按回車鍵。
請注意，它看起來就像我們從根目錄??開始，但實際上這是我們正在工作的文件系統的基點。在這個例子中，就是?。
接下來，我們按箭頭指向具體的主目錄。
按回車鍵移動到該目錄，然後根據需要向下箭頭移動到子目錄。注意，如果選錯了，可以選擇列表頂部附近的??返回。
如果找不到文件，可以按?（就像在vi中開始搜索時一樣），提示你輸入文件名或其中的一部分。
一旦你找到需要恢復的文件，按??選擇它。
注意：你會在屏幕底部看到有用的說明：
這時，你就可以在起始目錄內選擇恢復該文件的位置了（參見前面的說明，在將文件移回原點之前，先在一個合適的地方進行檢查）。在這種情況下，?目錄沒有子目錄，所以這就是我們的恢復點。
注意：你會在屏幕底部看到有用的說明：
一旦你看到 「Copy done! 1 ok, 0 failed」 的綠色字樣，你就會知道文件已經恢復了。
在這種情況下，文件被留在??下（起始目錄，附加所選目錄）。
在將文件移回原來的位置之前，你可能應該先驗證恢復的文件看起來是否正確。確保你也恢復了原來的所有者和組，因為此時文件由 root 擁有。
注意：?對於文件恢復過程中的很多步驟，你可以使用退出（按??或「[ Quit ]」）來返回上一步。如果你願意，可以選擇退出選項一直回到該過程中的第一步，也可以選擇按下??立即退出。
恢復訓練
使用testdisk恢復文件相對來說沒有痛苦，但有些複雜。在恐慌時間到來之前，最好先練習一下恢復文件，讓自己有機會熟悉這個過程。
via:https://www.networkworld.com/article/3575524/recovering-deleted-files-on-linux-with-testdisk.html
作者：Sandra Henry-Stocker選題：lujun9972譯者：wxy校對：wxy
本文由LCTT原創編譯，Linux中國榮譽推出
