恢复教程

开篇引子：刹那间的数据消失，比被老板骂还让人心慌。面对“重要文件不见了”“分区丢失”“误格式化”等情况，慌乱是最坏的助手，命令行和正确的流程才是救星。本Part1带你了解最常用的磁盘检查与恢复命令，先拿到“状况报告”，再决定如何动手。

一、先别动手写入，先做镜像直接在受损磁盘上进行写操作会让恢复变得更难。首要命令：dd（Linux）或使用ddrescue创建只读镜像。例如：ddrescue-f-n/dev/sdX/path/imagefile.img/path/logfile.log。

ddrescue相比dd更智能，遇到坏块能多次尝试并记录日志，适合物理损坏或挂载异常的磁盘。

二、快速健康检查：查看分区与SMART用fdisk-l或lsblk能列出磁盘分区表，parted/dev/sdXprint也能看到更详细的信息，Windows下用diskpart和listdisk。硬盘健康信息用smartctl-a/dev/sdX（来自smartmontools）来判断是否存在大量重映射或读写错误。

弄清是逻辑损坏还是物理损坏，决定下一步走软件恢复还是送专业实验室。

三、文件系统级别修复命令如果只是文件系统错误，fsck（Linux）和chkdsk（Windows）是常见工具。chkdsk/f/rC:可以尝试修复损坏的NTFS，fsck.ext4-v/dev/sdX1用于ext4分区。但要注意，修复过程可能会改变文件索引或丢失部分元数据，务必在镜像上先测试恢复效果。

四、分区与目录结构恢复当分区表被误删除或覆盖，TestDisk是命令行/交互式神器。它能扫描丢失分区、恢复MBR/GPT表，操作直观但仍需谨慎。TestDisk可在镜像文件上运行，降低风险。对于图片、文档等实际文件恢复，PhotoRec能根据文件签名直接从磁盘镜像中提取文件，不依赖原文件系统。

五、高级读写工具与策略当面对坏扇区或读取失败，ddrescue配合其日志文件是首选：先做快速抓取（-n），再进行细致补救（-r参数设置重试次数）。在Linux下，用losetup把镜像挂载为loop设备，配合mount-oro可以只读访问，避免写入破坏。

Windows环境下，使用DiskGenius等工具可图形化地处理镜像与分区表，但核心理念相同：先镜像，再恢复。

六、常见场景与命令组合建议场景A：误删文件（未清空回收站）——先用文件管理器或专业恢复工具扫描回收站，若无效果，PhotoRec或Recuva（Windows）在镜像上运行，能恢复多数常见格式。场景B：分区被误格式化——先用TestDisk扫描分区表，若能找到旧分区信息则优先恢复分区表；否则用PhotoRec提取文件数据。

场景C：磁盘出现大量I/O错误——立即停止对原盘写入，使用ddrescue在低压力下做完整镜像，再在镜像上进行后续修复。

七、操作小心机与实用技巧

任何恢复操作先在磁盘镜像上测试；把镜像保存在另一块健康硬盘上。保留日志文件（如ddrescue.log），便于中断后继续恢复而不重复耗时。恢复成功后，将重要数据复制到多处备份：云端、本地RAID或外接硬盘，避免重蹈覆辙。若磁盘有物理异响、过热或SMART指标极差，尽快联系专业数据恢复实验室，盲目继续操作反而可能造成不可逆损伤。