沒錯, 我整理東西時候 tm 把自己高中三年教科書似得筆記給 Shift-Delete Enter 給都刪了. 怪我打字太快咯~ 555 所以說文件備份很重要!

如果你的系統(tǒng)盤分區(qū)和丟失的文件所在分區(qū)不同, 請 sudo umount /dev/[所在分區(qū)] 后再閱讀此文章. 并且務(wù)必修改 /etc/fstab 取消開機自動 mount 所在分區(qū). (就把關(guān)于分區(qū)所在的一行 comment 掉就行. (umount 不成功請用任務(wù)管理器強制關(guān)閉進程)

然后使用以下命令 mount 成只讀分區(qū)以免信息被破壞

sudo mount -o ro /dev/[所在分區(qū)] [想要mount的地址]

我的硬盤為 HDD, 分區(qū)為 /dev/sda1, ext4 file system. 使用的 Linux distribution 為 Ubuntu 18.04 LTS. 如果硬盤的種類或者 file system 不同, 也許恢復(fù)效果會有所不同. 不過大幾率都能使用此方法

兩種方法都可以嘗試:

sudo apt install extundelete

sudo extundelete /dev/sda1 --restore-all

之后會把文件存在 RECOVERED_FILES 的文件夾里. 具體存放位置取決于你命令行執(zhí)行的位置. 推薦使用 --restore-all 是因為一般人不會介意多恢復(fù)一點文件已達(dá)到萬無一失.

sudo apt install testdisk

sudo testdisk /dev/sda1

如果上面方法都恢復(fù)不了, 那么只能讀取磁盤上的 sector 恢復(fù)文件了. 此方法會得到碎片化的文件(圖片文件和pdf文件等除外)

sudo apt install testdisk

sudo photorec /dev/sda1

恢復(fù)好的文件安裝 directory(非文件夾) 分類, 按照 logical sector number 和 dot extension 另名. Linux (by default)沒有關(guān)于刪除 logical sector 的記錄所以無法通過日志取回文件名與目錄信息. 你只能用文件內(nèi)容獲取文件名^[4]

TMD lz 華強北聯(lián)系了幾家都說恢復(fù)不了? 就這? 真當(dāng)普通民眾好騙從回收站取出文件都叫數(shù)據(jù)恢復(fù)?? 自己動手豐衣足食.