用 TestDisk 工具恢复磁盘数据
我们偶尔会不小心删除一些重要的数据，或者想找回一些先前删除的数据。这些工作并没有大家想象的那么困难，有一个合适的工具大家一样可以做到。
下面的这个向导将会教大家怎么去一步步实现。
ü下载TestDisk工具（到这个连接http://www.cgsecurity.org/wiki/TestDisk_Download）如果是windows XP 32位元操作系统，请下载（Windows 32-bit）这个版本
ü进入testdisk-win目录，运行testdisk.exe你会看到如下信息
Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
[ Append ] Append information to log file
[ No Log ] Don't record anything
ü选择第一个，回车，你会看到如下信息
PhotoRec 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org
PhotoRec is free software, and
comes with ABSOLUTELY NO WARRANTY.
Select a media (use Arrow keys, then press Enter):
>Disk /dev/sda - 160 GB / 149 GiB (RO) - HITACHI HTS542516K9SA00
Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk
>[Proceed ][Quit]
Note:
Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.
ü红色标出的信息是大家需要注意的地方，这里显示了你的磁盘信息。我这里会选择那个8G的U盘来恢复一个文件名为“user password.txt”的文件。
ü按向下箭头选择“Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk”
ü选择proceed点回车键，继续，你会看到如下信息。
Disk /dev/sdb - 8053 MB / 7680 MiB (RO) - General USB Flash Disk
Please select the partition table type, press Enter when done.
>[Intel] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
[Humax] Humax partition table
[Mac] Apple partition map
[None] Non partitioned media
[Sun] Sun Solaris partition
[XBox] XBox partition
[Return ] Return to disk selection
ü选择[Intel] Intel/PC partition点回车键，继续，你会看到如下信息。
Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63
>[ Analyse] Analyse current partition structure and sea
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete] Delete all data in the partition table
[ Quit] Return to disk selection
ü选择[Advanced ] Filesystem Util点回车键，继续，你会看到如下信息。
Disk /dev/sdb - 8053 MB / 7680 MiB - CHS 979 255 63
PartitionStartEndSize in sectors
> 1 * FAT32011979 254 6315743637 [NO NAME]
[Type][Boot] >[Undelete][Image Creation][Quit]
ü选择[Undelete]点回车键，继续，你会看到以前删除的文件。
1 * FAT32011979 254 6315743637 [NO NAME]
Directory /
>drwxr-xr-x004096 20-Aug-2011 18:10 _CNP
drwxr-xr-x004096 20-Aug-2011 18:10 _-BOOK
-rwxr-xr-x0029696 19-Jul-2009 10:17 _ￕ￫ￖﾧ~1.XLS
drwxr-xr-x004096 20-Aug-2011 18:18 _ﾼￆￍ�~1.CCN
drwxr-xr-x004096 20-Aug-2011 18:20 _ﾼￆￍ�~2.CCN
drwxr-xr-x000 21-Aug-2011 14:39 New Folder
-rwxr-xr-x006 21-Aug-2011 14:39 New Text Document.txt
-rwxr-xr-x0055 21-Aug-2011 17:02 user password.txt
-rwxr-xr-x000 21-Aug-2011 17:00 New Text Document (2).
drwxr-xr-x000 21-Aug-2011 17:14 TESTDISK
Use Right to change directory, h to hide deleted files
q to quit, : to select the current file, a to select all files
C to copy the selected files, c to copy the current file
ü其中红色显示的部分就是我们以前删除的文件。用底纹标记的那一行就是我们想要找回的文件。用方向键选择它。按字母”c”到考贝我们选择的文件。
ü接下来会让你选择刚才考贝的文件放到什么地方。（Please select a destination where /user password.txt will be copied.）
ü用方向键选择一个你要存放回复文件的目录，再按一次”c”到完成恢复。
ü连续按q键到退出程序。
其实好的数据恢复的软件有很多。但都有需要Money的。我们今天使用的这个是开源版本，我喜欢开源软件，它不需要用money就能很好的为我们服务。但是这让我不得不花费更多的时间去学习英语，因为好的开源软件都是外国的。