Linux下强大的硬盘数据恢复与分区表恢复工具

硬盘分区表或数据丢失，是非常让人头痛的事。所幸的是，现在有相当多的工具可以对数据进行恢复。

　　今天有幸体验了一下 testdisk，恢复了一个硬盘的分区表，找回了重要数据。而整个过程，只花了不到10分钟，且不需要进行系统重启（需特定硬件环境）。

　　同事拿来一硬盘，说是他朋友在dos下安装WIN2000，运行smartdrv带些参数后导致分区表损坏（比较郁闷，smartdrv.exe会导致硬盘分区表损坏么？！)。同事用了easy recovery：在Advanced recovery模式下无法扫描到分区表，故无法进行数据恢复；在RAW recovery模式下找到数据，恢复了数据，却无法使用。

　　拿到硬盘，接到移动硬盘盒（建议计算机维护人员应常备，硬盘维护常用），接到我的ubuntu系统。

１、检查硬盘情况
　　接上移动硬盘，打开移动硬盘电源后，硬盘稳定转动，无异常声音。故判断硬件工作正常。nautilus未找到移动盘。命令行检查设备是否被系统识别：

user@ubuntu:~$ ls /dev/sd*
/dev/sda /dev/sda1

结果显示，已找到硬盘和主分区，但扩展分区未被识别。

2、安装testdisk

user@ubuntu:~$ sudo apt -get install testdisk

3、运行testdisk，并进行修复

user@ubuntu:~$ sudo testdisk

操作方法，参考：
http://www.cgsecurity.org/wiki/Data_Recovery_Examples
http://www.users.bigpond.net.au/hermanzone/p21.html

4、重新连接硬盘，并检查
　　之所以没有对系统进行重启，主要还是因为使用了移动硬盘盒。如果直接使用IDE，那还是要重启计算机了。重新接上移动硬盘后，在nautilus中已经可以显示找到的3个扩展分区了，并能正查进行数据操作。

CG Security的重量级工具：

Data Recovery

TestDisk　分区表恢复
- TestDisk can
  - Fix partition table, recover deleted partition
  - Recover FAT32 boot sector from its backup
  - Rebuild FAT12/FAT16/FAT32 boot sector
  - Fix FAT tables
  - Rebuild NTFS boot sector
  - Recover NTFS boot sector from its backup
  - Fix MFT using MFT mirror
  - Locate ext2/ext3 Backup SuperBlock
- TestDisk can run under
- - DOS (either real or in a Windows 9x DOS-box),
  - Windows (NT4, 2000, XP, 2003),
  - Linux,
  - FreeBSD, NetBSD, OpenBSD,
  - SunOS and
  - MacOS
PhotoRec　文件恢复
- It can recover lost files at least from
- - DOS/Win9x
  - Windows NT 4/2000/XP/2003
  - Linux
  - FreeBSD, NetBSD, OpenBSD
  - Sun Solaris
  - Mac OS X
- It can recover lost files at least from
- - FAT,
  - NTFS,
  - EXT2/EXT3 filesystem
  - HFS+
- File Formats Recovered By PhotoRec
- - http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec

Password recovery

CmosPwd　CMOS密码恢复
- Works with the following BIOSes
- - AMI BIOS
  - AMI WinBIOS 2.5
  - Award 4.5x/4.6x/6.0
  - Compaq (1992)
  - Compaq (New version)
  - IBM (PS/2, Activa, Thinkpad)
  - Packard Bell
  - Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
  - Phoenix 4 release 6 (User)
  - Gateway Solo - Phoenix 4.0 release 6
  - Toshiba
  - Zenith AMI
Lilo Password　LILO密码恢复
chntpw for dos　NT/2K/XP SAM密码恢复
- NTFS driver & Change a NT password from MSDOS (March 25, 2002)