數(shù)據(jù)丟失是任何計(jì)算機(jī)用戶的噩夢(mèng)，Linux用戶也不例外。儘管Linux操作系統(tǒng)具有強(qiáng)大的體系結(jié)構(gòu)，但災(zāi)難仍可以以意外刪除，損壞的分區(qū)或失敗的存儲(chǔ)設(shè)備的形式進(jìn)行。無(wú)論您是系統(tǒng)管理員，開發(fā)人員還是日常Linux用戶，了解如何恢復(fù)數(shù)據(jù)都是少數(shù)不便和重大挫折之間的區(qū)別。

本指南將引導(dǎo)您介紹恢復(fù)Linux上丟失或損壞的文件的實(shí)用策略和基本工具。

了解Linux的數(shù)據(jù)丟失

數(shù)據(jù)丟失數(shù)據(jù)丟失的常見原因可能出於各種原因：

• 意外刪除：用RM或清除垃圾刪除的文件。
• 文件系統(tǒng)損壞：由不正確的關(guān)閉，功率故障或軟件錯(cuò)誤引起。
• 分區(qū)問(wèn)題：錯(cuò)誤配置或覆蓋的分區(qū)表。
• 硬件故障：硬驅(qū)動(dòng)降解，不良部門或失敗的SSD。

在刪除文件時(shí)，刪除在Linux Linux文件系統(tǒng)上的工作原理不會(huì)立即刪除數(shù)據(jù)。相反，文件系統(tǒng)將文件的空間標(biāo)記為免費(fèi)。在覆蓋該空間之前，數(shù)據(jù)可能是可恢復(fù)的。這種行為是大多數(shù)恢復(fù)技術(shù)的基石。

數(shù)據(jù)丟失後的第一步

最關(guān)鍵的步驟是最大程度地減少受影響驅(qū)動(dòng)器上的系統(tǒng)活動(dòng)。任何寫操作都可以覆蓋可恢復(fù)的數(shù)據(jù)。

如果損失發(fā)生在次要驅(qū)動(dòng)器上，則斷開連接和安裝，只要在次要驅(qū)動(dòng)器上斷開並將其安裝在另一臺(tái)計(jì)算機(jī)上：

sudo mount -o ro /dev /sdx1 /mnt /恢復(fù)

創(chuàng)建磁盤圖像使用DD或DDRESCUE等工具，以創(chuàng)建驅(qū)動(dòng)器的完整圖像以進(jìn)行分析：

sudo dd if =/dev/sdx of =/mnt/external/backup.img bs = 4m狀態(tài)=進(jìn)度

或使用DDRESCUE，可以更優(yōu)雅地處理錯(cuò)誤：

sudo ddrescue/dev/sdx/mnt/external/recovery.img/mnt/external/logfile

從圖像工作以保留原始驅(qū)動(dòng)器。

從實(shí)時(shí)環(huán)境啟動(dòng)

為避免使用目標(biāo)系統(tǒng)，請(qǐng)啟動(dòng)到實(shí)時(shí)Linux分佈，例如：

• SystemRescueCD - 量身定制用於系統(tǒng)維修。
• Ubuntu Live CD - 用戶友好且廣泛使用。
• Kali Linux - 包括許多法醫(yī)工具。

從實(shí)時(shí)媒體啟動(dòng)可確保您的主要操作系統(tǒng)不會(huì)干擾恢復(fù)過(guò)程。

Essential Linux數(shù)據(jù)恢復(fù)工具

TestDisk是恢復(fù)丟失的分區(qū)和修復(fù)引導(dǎo)扇區(qū)的強(qiáng)大工具。

用法：

sudo testdisk

• 選擇磁盤。
• 分析分區(qū)。
• 寫入恢復(fù)的分區(qū)表。

恢復(fù)已刪除或損壞的分區(qū)的理想選擇。

Photorec的photorec來(lái)自TestDisk的製造商，忽略了文件系統(tǒng)，並尋找文件簽名。

恢復(fù)文件：

Sudo Photorec

• 選擇磁盤>分區(qū)>文件類型。
• 指定恢復(fù)文件夾。

最適合從格式化或損壞的磁盤中恢復(fù)圖像，文檔和視頻。

Extundundelete命令行實(shí)用程序，用於從Ext3或Ext4分區(qū)恢復(fù)已刪除的文件。

恢復(fù)示例：

sudo entundelete /dev /sdx1-lestore-all

僅在未安裝的分區(qū)或?qū)崟r(shí)環(huán)境中工作。

首先和手術(shù)刀是搜索已知文件標(biāo)頭和頁(yè)腳的文件雕刻工具。

首先：

sudo首先-i/dev/sdx -o/mnt/recovery/

手術(shù)刀（edit/etc/scalpel/scalpel.conf指定文件類型）：

sudo手術(shù)刀/dev/sdx -o/mnt/恢復(fù)/

兩者都對(duì)傳統(tǒng)方法失敗的格式驅(qū)動(dòng)器有用。

DDRESCUE具有物理?yè)p壞或不良部門的磁盤，DDRESCUE擅長(zhǎng)於非序列複製數(shù)據(jù)以避免故障。

例子：

sudo ddrescue /dev /sdx /mnt/recovery.img /mnt /logfile

高級(jí)技術(shù)

修復(fù)文件系統(tǒng)使用FSCK嘗試在損壞的文件系統(tǒng)上進(jìn)行自動(dòng)修復(fù)：

sudo fsck /dev /sdx1

??總是在成像後直接運(yùn)行它。

超級(jí)屏障恢復(fù)如果超級(jí)塊損壞：

sudo dellse2fs /dev /sdx1 | GREP -I SuperBlock Sudo FSCK -B /dev/sdx1

使用HEX編輯器工具（例如GHEX或HEXEDIT）手動(dòng)檢查允許手動(dòng)數(shù)據(jù)探索：

sudo apt安裝GHEX GHEX /DEV /SDX

直接可直接檢查法醫(yī)恢復(fù)和檢查磁盤結(jié)構(gòu)。

防止未來(lái)的數(shù)據(jù)丟失

備份策略- 使用rsync進(jìn)行增量備份：

 <code>rsync -aAXv /home /mnt/backup/</code>

• 使用Borgbackup，Restic或Replicity等工具。

文件系統(tǒng)選擇-Ext4 ：可靠，成熟，快速。

• BTRFS ：支持快照，檢查。
• ZFS ：高級(jí)完整性檢查和自動(dòng)修復(fù)。

由於其容忍故障的設(shè)計(jì)，考慮了關(guān)鍵系統(tǒng)的BTRF或ZFS。

磁盤監(jiān)視安裝SmartMontools：

sudo apt安裝smartmontools sudo smartctl -a /dev /sdx

還使用Iostat，BadBlocks和Gnome-Disk-Ority檢查健康。

什麼時(shí)候打電話

如果您的開車：

• 發(fā)出異常的噪音（單擊，打磨），
• 沒(méi)有被BIOS認(rèn)可，
• 顯示各個(gè)分區(qū)之間的巨大腐敗，

立即停止。 DIY方法可能會(huì)惡化身體損害。

尋找具有Linux專業(yè)知識(shí)的專業(yè)恢復(fù)服務(wù)。許多人提供免費(fèi)評(píng)估，僅在成功時(shí)收取費(fèi)用。

結(jié)論

Linux數(shù)據(jù)恢復(fù)是完全可以使用正確的工具，知識(shí)和耐心來(lái)進(jìn)行的。開源生態(tài)系統(tǒng)為幾乎每個(gè)恢復(fù)場(chǎng)景提供了強(qiáng)大的實(shí)用程序，從刪除的文件到死驅(qū)動(dòng)器。黃金法則仍然存在：迅速行動(dòng)，避免寫入受影響的驅(qū)動(dòng)器，並始終從備份或圖像中工作。

但是預(yù)防勝於治愈，可以預(yù)防定期備份，監(jiān)視您的驅(qū)動(dòng)器並保持知情。

即使是最災(zāi)難性的損失，也可以通過(guò)正確的方法來(lái)挽救。

以上是Linux數(shù)據(jù)恢復(fù)：如何挽救丟失或損壞的文件的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！