linux系统如何用命令恢复硬盘数据

formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统

FinalData具有强大的数据恢复功能当档案被误删除（并从资源回收筒中清除）、FAT表或者磁碟根区被病毒侵蚀造成档案信息全部丢失、物理故障造成FAT表或者磁碟根区不可读，以及磁碟格式化造成的全部档案信息丢失之后，FinalData都能够通过直接扫描目标磁碟抽取并恢复出档案信息（包括档案名称、档案类型、原始位置、创建日期、删除日期、档案长度等），用户可以根据这些信息方便地查找和恢复自己需要的档案。甚至在数据档案已经被部分覆盖以后，专业版FinalData也可以将剩余部分档案恢复出来。

基本介绍中文名 ：数据恢复 外文名 ：FinalData 软体大小 ：4718KB 软体语言 ：简体中文 软体性质 ：汉化版软体 目录,软体信息,数据介绍,数据的恢复,特性功能,安装使用,恢复丢失数据, 目录 软体信息

软体授权：免费版 最新版本:3.0.8.1201 更新时间：2012-3-1 运行环境：Winxp/vista/win7/2000/2003 软体MD5：647E2258C9B76123B0C0844D959AD73D 数据介绍 在计算机科学中，数据是指所有能输入到计算机并被电脑程式处理的符号的介质的总称，是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。 各种类型的数据档案是我们保存在计算机上的巨大财富，而数据档案丢失一直是困扰IT从业人员的梦魇。病毒、误 *** 作和存储介质故障等不可预知的潜在危险时刻都在威胁着我们的重要数据档案的安全，再周密和谨慎的数据备份工作都不可能为我们的数据档案提供实时、完整的保护。 数据的恢复 因此，灾难数据恢复工具是IT人员的必备工具之一，而全球领先的灾难数据恢复工具FinalData以其强大、快速的恢复功能和简便易用的 *** 作界面成为IT专业人士的首选工具。当档案被误删除（并从资源回收筒中清除）、FAT表或者磁碟根区被病毒侵蚀造成档案信息全部丢失、物理故障造成FAT表或者磁碟根区不可读，以及磁碟格式化造成的全部档案信息丢失之后，FinalData都能够通过直接扫描目标磁碟抽取并恢复出档案信息（包括档案名称、档案类型、原始位置、创建日期、删除日期、档案长度等），用户可以根据这些信息方便地查找和恢复自己需要的档案。甚至在数据档案已经被部分覆盖以后，专业版FinalData也可以将剩余部分档案恢复出来。 特性功能 特性功能包括：支持FAT16/32和NTFS，恢复完全删除的数据和目录，恢复主引导扇区和FAT表损坏丢失的数据，恢复快速格式化的硬碟和软碟中的数据，恢复CIH破坏的数据，恢复硬碟损坏丢失的数据，通过网路远程控制数据恢复等等。利用这种原理可在资源回收筒被清空之后进行数据恢复。 可以恢复被删除的档案 ， 也可以恢复病毒或者硬碟格式化所破坏的硬碟信息。即使目录结构已经部分破坏，只要实际数据仍保留在硬碟上FinalData 都可以将它们恢复出来。 安装使用 安装精灵可以帮助用户自动完成安装（除了提 *** 品序列号和安装目录外无需用户其他干预），甚至不经过安装也可以通过点击安装光碟上的执行程式直接运行FinalData来进行数据档案恢复。类似Windows资源管理器的用户界面和 *** 作风格使Windows用户几乎不需要培训就可以完成简单的数据档案恢复工作。用户既可以（通过通配符匹配）快速查找指定的一个或者多个档案，也可以一次完成整个目录及子目录下的全部档案的恢复（保持目录结构不变）。 网路恢复功能高版本的FinalData软体可以通过TCP/IP网路协定对网路上的其他计算机上丢失的档案进行恢复，从而为整个网路上的数据档案提供保护。在目标机器上拷贝和运行一个代理程式后用户可以从本地计算机的FinalData界面上打开一个网路驱动器，输入目标机IP位址和口令字（由客户机设定）后，余下的 *** 作就象在本地机上进行数据恢复一样简便。代理程式可以在Windows和DOS等环境下运行，即使目标机器丢失了重要的系统档案导致Windows作业系统不能正常启动，用户也可以在DOS环境下通过FinalData的网路恢复功能完成数据档案的恢复。 齐全的版本系列适应各种需求FinalData全面支持各种类型的数据档案（包括中、日、韩等双位元组档案以及Oracle等资料库档案）的恢复，运行在Windows 95/98/ME、Windows NT/2000、Macintosh、Linux和UNIX上的各种版本适应您的不同需求，为您的IT数据资源提供安全可靠的保障。 恢复丢失数据 以FinalData 2.0企业版为例介绍恢复丢失的数据的方法： 第1步，在开始选单中依次单击“所有程式”→FinalData→FinalData Enterprise 2.0选单项，打开“FinalData企业版”视窗。然后依次单击“档案”→“打开”选单命令。 第2步，打开“选择驱动器”对话框，在“逻辑驱动器”选项卡中选中要恢复数据的硬碟分区，并单击“确定”按钮。 第3步，FinalData开始扫描所选中硬碟分区中已被删除的数据，扫描结束后会打开“选择要搜寻的簇范围”对话框。搜寻簇需要较长的时间，不过仍然强烈建议进行全面搜寻。因为尽管取消搜寻簇以后也能显示出丢失的数据，但不能最大限度地对这些数据进行恢复。单击“确定”按钮。 第4步，在FinalData程式视窗左窗格中展开要修复档案所在的资料夹，然后在右窗格中右键单击要恢复的档案，选择“恢复”命令。 第5步，打开“选择要保存的资料夹”对话框，选中除所恢复的数据所在分区以外的任意安全位置，单击“保存”按钮。 第6步，完成恢复以后，用户可以打开所选择的保存资料夹，以便查看恢复得到的档案。

---