DRecoveryForLinuxManual達(dá)思Linux系統(tǒng)數(shù)據(jù)恢復(fù)軟件使用說明書

1、達(dá)思Linuxs數(shù)據(jù)恢復(fù)軟件說明文檔達(dá)思凱瑞技術(shù)（北京）有限公司2010-9-20D-Recovery for Linux使用說明目錄1、D-Recovery for Linux介紹21.1 分區(qū)表損壞21.2 刪除文件21.3 高級(jí)格式化21.4 文件系統(tǒng)損壞22、D-Recovery for Linux安裝22.1 安裝環(huán)境要求22.2 軟件獲取方式22.3軟件安裝步驟23、D-Recovery for Linux分區(qū)表恢復(fù)23.1 分區(qū)表備份23.2 分區(qū)表恢復(fù)23.3 分區(qū)表重建24、D-Recovery for Linux數(shù)據(jù)恢復(fù)24.1 刪除數(shù)據(jù)恢復(fù)24.1.1 Ext2文件系統(tǒng)刪

2、除恢復(fù)24.1.2 Ext3,Ext4文件系統(tǒng)刪除恢復(fù)24.2 格式化數(shù)據(jù)恢復(fù)24.2.1 Ext2文件系統(tǒng)格式化或目錄損壞恢復(fù)2 Ext3,Ext4文件系統(tǒng)格式化或目錄損壞恢復(fù)24.3 文件系統(tǒng)損壞數(shù)據(jù)恢復(fù)24.3.1 全盤掃描25、D-Recovery for Linux存儲(chǔ)介質(zhì)鏡像25.1 創(chuàng)建磁盤鏡像，打開磁盤鏡像，關(guān)閉磁盤鏡像26、D-Recovery for Linux創(chuàng)建區(qū)域26.1 創(chuàng)建區(qū)域27、D-Recovery for Linux手動(dòng)提取文件27.1 手動(dòng)提取文件三種方式28、D-Recovery for Linux Lvm（邏輯卷管理）跨盤管理28.1 物理磁盤，鏡像文

3、件，物理盤分區(qū)，鏡像文件分區(qū)的任意組合21、D-Recovery for Linux介紹D-Recovery for Linux是由達(dá)思凱瑞技術(shù)（北京）有限公司自主研發(fā)的一款數(shù)據(jù)恢復(fù)軟件。 目前 D-Recovery for Linux數(shù)據(jù)恢復(fù)功能支持的文件系統(tǒng)有 EXT2,EXT3,EXT4.文件系統(tǒng)大都在 Linux 操作系統(tǒng)下使用。數(shù)據(jù)丟失的現(xiàn)象一般表現(xiàn)為存儲(chǔ)介質(zhì)的硬件問題（在計(jì)算機(jī)下無法正常識(shí)別）和存儲(chǔ)介質(zhì)邏輯錯(cuò)誤兩大類， D-Recovery for Linux主要是解決存儲(chǔ)介質(zhì)因邏輯錯(cuò)誤引發(fā)的數(shù)據(jù)丟失情況下的數(shù)據(jù)恢復(fù)問題。我們可以把存儲(chǔ)介質(zhì)邏輯錯(cuò)誤引發(fā)數(shù)據(jù)丟失的常見情況羅列如下：

4、1.1 分區(qū)表損壞分區(qū)表損壞包括病毒破壞、人為誤刪除分區(qū)表、電腦“一鍵恢復(fù)”、誤 GHOST 、重新分區(qū)等等，總之是使分區(qū)表全部丟失或者部分丟失導(dǎo)致的原有的分區(qū)的數(shù)據(jù)在操作系統(tǒng)下不可見了。這種情況下的數(shù)據(jù)丟失通常是整個(gè)分區(qū)的數(shù)據(jù)丟失，需要恢復(fù)的也是整個(gè)分區(qū)的數(shù)據(jù)。 1.2 刪除文件在 Linux 操作系統(tǒng)下，刪除操作有人為的和非人為的，認(rèn)為的一般是誤操作將有用文件徹底刪除；非人為的大都是程序的 Bug 或者是病毒引發(fā)的，徹底刪除后在操作系統(tǒng)下被刪除的文件就是丟失了，操作系統(tǒng)本身沒有辦法把它們還原出來。 1.3 高級(jí)格式化計(jì)算機(jī)對(duì)存儲(chǔ)介質(zhì)高級(jí)格式化以后才能存放數(shù)據(jù)，高級(jí)格式化對(duì)每個(gè)計(jì)算機(jī)用戶來說

5、都能自己操作的。對(duì)于一個(gè)已經(jīng)存放數(shù)據(jù)的存儲(chǔ)介質(zhì)，如果計(jì)算機(jī)對(duì)它進(jìn)行了高級(jí)格式化以后，這個(gè)存儲(chǔ)介質(zhì)在計(jì)算機(jī)里就是一個(gè)空盤，里頭看不到格式化之前的任何數(shù)據(jù)了， D-Recovery for Linux可以恢復(fù)出高級(jí)格式化后原始分區(qū)的數(shù)據(jù)。這里順便提一下低級(jí)格式化，低級(jí)格式化使用專門的工具來操作的， Linux 操作系統(tǒng)下一般不會(huì)有低級(jí)格式化的相關(guān)工具，低級(jí)格式化是對(duì)硬盤數(shù)據(jù)的徹底破壞，目前是沒有辦法可以恢復(fù)的，這就造成了數(shù)據(jù)徹底丟失的現(xiàn)象。 1.4 文件系統(tǒng)損壞分區(qū)文件系統(tǒng)損壞表現(xiàn)為：分區(qū)提示格式化、分區(qū)提示參數(shù)錯(cuò)誤、分區(qū)提示目錄錯(cuò)誤、分區(qū)提示、用第三方工具對(duì)分區(qū)進(jìn)行合并和調(diào)整分區(qū)大小及分區(qū)類型轉(zhuǎn)

6、換出錯(cuò)等等?？傊摲謪^(qū)打不開，或者該分區(qū)能打開但是某些目錄雙擊進(jìn)入時(shí)報(bào)錯(cuò)，打開不了目錄。造成這種損壞的原因很多，比如病毒破壞、硬盤壞道、磁盤陣列中有壞盤、非正常斷電、人為誤操作等。 2、D-Recovery for Linux安裝2.1 安裝環(huán)境要求CPU：奔騰系列操作系統(tǒng)：Windows 2000/XP/2003/2008/VISTA/WIN7內(nèi)存：128MB以上硬盤：最少20MB剩余空間注意：請(qǐng)不要將軟件安裝在丟失數(shù)據(jù)所在的分區(qū)，以免因?yàn)閿?shù)據(jù)覆蓋而不能正常恢復(fù)數(shù)據(jù)。2.2 軟件獲取方式D-Recovery for Linux軟件獲取方式有兩種：一種是從官方網(wǎng)站下載，另一種是從達(dá)思凱瑞技術(shù)（

7、北京）有限公司購(gòu)買軟件套裝。2.3 軟件安裝步驟D-Recovery for Linux的安裝文件為D-Recovery for Linux.exe，雙擊文件D-Recovery for Linux.exe，進(jìn)入安裝界面（如圖2-1所示）。：圖2-1 安裝界面點(diǎn)擊下一步進(jìn)入安裝許可協(xié)議界面（如圖2-2所示）。圖2-2 安裝許可協(xié)議接授許可協(xié)議后，點(diǎn)擊下一步，選擇安裝路徑（如圖2-3所示），建議不要安裝在需要恢復(fù)數(shù)據(jù)的分區(qū)。圖2-3 選擇安裝路徑選擇好安裝目錄后，點(diǎn)擊下一步，選擇開始菜單文件夾位置（如圖2-4所示）。圖2-4 選擇開始菜單文件夾選擇開始菜單文件夾后，點(diǎn)擊下一步，創(chuàng)建快捷方式。選擇

8、你要?jiǎng)?chuàng)建的快捷方式（如圖2-5所示）。圖2-5 選擇創(chuàng)建快捷方式選擇完快捷方式后，安裝前的基本設(shè)置已經(jīng)完成。點(diǎn)擊下一步，裝備開始安裝。安裝前的信息會(huì)顯示在對(duì)話框中，以便確認(rèn)安裝是否正確（如圖2-6所示）。圖2-6 安裝信息確認(rèn)安裝信息確認(rèn)無誤后，點(diǎn)擊安裝，開始安裝D-Recovery for Linux。等提示安裝完成后會(huì)提示安裝完畢（如圖2-7所示）。圖2-7 安裝完成信息提示3、D-Recovery for Linux分區(qū)表恢復(fù)3.1 分區(qū)表備份D-Recovery for Linux可以備份某個(gè)硬盤的分區(qū)表，具體操作是：鼠標(biāo)單擊選中要備份分區(qū)表的硬盤，然后點(diǎn)擊“分區(qū)表操作”按鈕，如下圖3

9、-1所示：圖3-1 分區(qū)表操作按“確定”按鈕以后，可以選擇把分區(qū)表備份文件存放在硬盤的位置。按“保存”按鈕（如圖3-3所示），就完成了分區(qū)表備份操作。圖3-3 分區(qū)表操作備份保存3.2 分區(qū)表恢復(fù)按照分區(qū)表備份上說明的，點(diǎn)擊“分區(qū)表操作”以后，彈出一個(gè)選擇對(duì)話框，我們選擇“分區(qū)表恢復(fù)”選項(xiàng)（如圖3-4所示），單擊“確定”按鈕，進(jìn)行下一步選擇分區(qū)表備份文件。圖3-4 分區(qū)表恢復(fù)我們選擇當(dāng)前硬盤的分區(qū)表備份文件，然后單擊“打開”按鈕，就完成分區(qū)表恢復(fù)操作（如圖3-5所示）。圖3-5 打開備份分區(qū)表注意：分區(qū)表恢復(fù)操作要注意選擇恢復(fù)分區(qū)表的硬盤要和分區(qū)表備份文件要對(duì)應(yīng)。3.3 分區(qū)表重建分區(qū)表重建，

10、其功能主要是把丟失掉的分區(qū)還原回來，讓操作系統(tǒng)能正常識(shí)別出來。具體操作(如圖3-6所示)圖3-6 分區(qū)表重建下圖（圖3-7）顯示該硬盤上的分區(qū)列表，我們可以選擇1-4個(gè)分區(qū)進(jìn)行重建。圖3-7 分區(qū)列表4、D-Recovery for Linux數(shù)據(jù)恢復(fù)4.1 刪除數(shù)據(jù)恢復(fù)4.1.1 Ext2文件系統(tǒng)刪除恢復(fù)Ext2文件系統(tǒng)刪除之前分區(qū)數(shù)據(jù)(如圖4-1所示)圖4-1 FAT文件刪除之前數(shù)據(jù)刪除以后展開數(shù)據(jù)，刪除以后的數(shù)據(jù)在D-Recovery for Linux顯示上做紅色標(biāo)記（如圖4-2所示）。圖4-2 FAT文件刪除后展開數(shù)據(jù)恢復(fù)刪除文件：點(diǎn)擊“掃描丟失文件”按鈕，選擇“掃描刪除文件”，點(diǎn)擊

11、確定后即開始掃描被刪除文件（在上圖中右擊保存是無法實(shí)現(xiàn)的）掃描的結(jié)果在InodeRoot目錄下，掃描完成后即出現(xiàn)類似下圖：導(dǎo)出這些刪除文件：選擇被刪除文件，右擊即會(huì)出現(xiàn)相應(yīng)選擇菜單，然后出現(xiàn)保存對(duì)話框，如下圖：圖4-6 保存參考4.1.2 Ext3,Ext4文件系統(tǒng)刪除恢復(fù)刪除之前數(shù)據(jù)刪除之后數(shù)據(jù)恢復(fù)刪除的文件：點(diǎn)擊“掃描丟失文件”，選擇“根據(jù)日志恢復(fù)”，如下圖：掃描的結(jié)果在DailyRoot目錄下：4.2 格式化數(shù)據(jù)恢復(fù)4.2.1 Ext2文件系統(tǒng)格式化恢復(fù)正常分區(qū)數(shù)據(jù)格式化或文件系統(tǒng)中目錄被破壞如下圖：掃描丟失文件：點(diǎn)擊“掃描丟失文件”，出現(xiàn)對(duì)話框，選擇“掃描零散文件”，如下圖：掃描完成以

12、后展開看到的數(shù)據(jù)，掃描到的文件在ScatteredRoot目錄下。4.2.2 Ext3,Ext4文件系統(tǒng)格式化恢復(fù)格式化之前數(shù)據(jù)格式化之后數(shù)據(jù)展開，可能沒有數(shù)據(jù)，也可能缺少目錄，如下圖：恢復(fù)操作：點(diǎn)擊“掃描丟失文件”按鈕，選擇“掃描零散文件”，如下圖：掃描后的結(jié)果在ScatteredRoot目錄下，如下圖：4.3 文件系統(tǒng)損壞數(shù)據(jù)恢復(fù)4.3.1 全盤掃描全盤掃描操作一般針對(duì)由于超級(jí)塊等損壞以后導(dǎo)致的文件系統(tǒng)邏輯損壞引起的故障。全盤掃描以后會(huì)虛擬出一些可用的分區(qū)，然后點(diǎn)擊進(jìn)去就能展開看到數(shù)據(jù)。 出現(xiàn)選擇對(duì)話框,有兩種選擇方式：1.按照柱面方式掃描，速度比較快；2.按照扇區(qū)方式掃描，速度比較慢，但

13、是最精確。點(diǎn)擊確定后，出現(xiàn)掃描進(jìn)度對(duì)話框。 按照柱面方式掃描是速度最快的一種，按照磁頭方式掃描是速度較慢，按照扇區(qū)掃描是速度最慢的一種。按照柱面掃描時(shí)，有一個(gè)參數(shù)“磁頭數(shù)”特別重要，磁頭數(shù)就是硬盤在計(jì)算機(jī)中尋址的邏輯磁頭數(shù)，邏輯磁頭數(shù)最常見的數(shù)字有： 255 、 240 、 128 、 64 、 32 、 16 這六個(gè)數(shù)字。 D-Recovery for Linux會(huì)識(shí)別出在當(dāng)前計(jì)算機(jī)環(huán)境下某個(gè)磁盤的邏輯磁頭數(shù)，然后根據(jù)這個(gè)磁頭數(shù)按照柱面的掃描方式可以快速掃描出磁盤丟失掉的分區(qū)。 值得一提的是，同一個(gè)硬盤邏輯磁頭數(shù)在不同的計(jì)算機(jī)環(huán)境中可能不一樣，如有塊硬盤在 A 計(jì)算機(jī)中磁頭數(shù)是 240 ，在

14、 B 計(jì)算機(jī)中磁頭數(shù)是 255 。 D-Recovery for Linux在掃描丟失分區(qū)時(shí)，可以人為更改磁頭數(shù)進(jìn)行掃描，如果按照磁頭數(shù)為 240 掃描不出任何分區(qū)信息，那么更改硬盤磁頭數(shù)為 255 可能就掃描出正確的分區(qū)信息。 另外， D-Recovery for Linux加載鏡像文件時(shí)，對(duì)鏡像文件進(jìn)行分區(qū)搜索時(shí)， D-Recovery for Linux默認(rèn)該鏡像文件磁頭數(shù)為 255 ，如果掃描不出分區(qū)信息，可以通過更改鏡像文件磁頭數(shù)按照柱面掃描方式進(jìn)行掃描，有可能就找出正確的分區(qū)信息。 掃描丟失分區(qū)時(shí)按照扇區(qū)方式進(jìn)行搜索，是最精確的掃描方式，但是也是耗時(shí)最長(zhǎng)的掃描方法。如果按照扇區(qū)方式

15、進(jìn)行分區(qū)掃描沒有找到分區(qū)信息，那么按照柱面和磁頭方式進(jìn)行掃描也不會(huì)得到任何有用的分區(qū)信息。按照扇區(qū)掃描分區(qū)信息可以解決第三方工具對(duì)硬盤進(jìn)行分區(qū)后產(chǎn)生的分區(qū)丟失的問題，比PQMAGIC 對(duì)硬盤的分區(qū)不一定按照微軟常用的分區(qū)方式，這樣按照柱面和磁頭方式掃描不一定能找出正確的分區(qū)，若按照扇區(qū)方式進(jìn)行掃描就能找到正確的分區(qū)信息。 5、D-Recovery for Linux存儲(chǔ)介質(zhì)鏡像D-Recovery for Linux可以對(duì)整個(gè)硬盤或者邏輯分區(qū)或者硬盤的某個(gè)區(qū)域創(chuàng)建鏡像文件或者鏡像到新的硬盤上，硬盤鏡像是一個(gè)非常有用的功能。如果硬盤出現(xiàn)壞道，我們先把硬盤做一個(gè)鏡像，然后從鏡像中把數(shù)據(jù)恢復(fù)出來，以

16、減少對(duì)有壞道硬盤的反復(fù)讀取，避免造成該硬盤更大的損壞。另外，創(chuàng)建磁盤鏡像也是對(duì)原始故障存儲(chǔ)的最有效的備份，即便原始存儲(chǔ)沒有物理損壞（硬盤物理壞道等），我們也建議軟件用戶及數(shù)據(jù)恢復(fù)工作者先對(duì)原始故障存儲(chǔ)做一個(gè)完整的鏡像，然后在存儲(chǔ)鏡像進(jìn)行數(shù)據(jù)恢復(fù)，這樣避免對(duì)原始存儲(chǔ)進(jìn)行直接操作，防止由于誤操作及其他意外事件造成原始存儲(chǔ)的二次破壞。 D-Recovery for Linux創(chuàng)建存儲(chǔ)鏡像有兩種目標(biāo)選擇：第一種是把鏡像目標(biāo)選擇成另外的硬件存儲(chǔ)，可以數(shù)物理驅(qū)動(dòng)器，也可以是邏輯驅(qū)動(dòng)器；第二種是把鏡像目標(biāo)選擇成文件，可以存放在系統(tǒng)中的某個(gè)分區(qū)中。 D-Recovery for Linux打開存儲(chǔ)鏡像文件，就

17、像直接打開存儲(chǔ)本身一樣，可以在鏡像文件中進(jìn)行任何的數(shù)據(jù)恢復(fù)操作及掃描操作。 5.1 創(chuàng)建磁盤鏡像D-Recovery for Linux可以對(duì)整個(gè)硬盤或者邏輯分區(qū)或者硬盤的某個(gè)區(qū)域創(chuàng)建鏡像文件或者鏡像到新的硬盤上，硬盤鏡像是一個(gè)非常有用的功能。如果硬盤出現(xiàn)壞道，我們先把硬盤做一個(gè)鏡像，然后從鏡像中把數(shù)據(jù)恢復(fù)出來，以減少對(duì)有壞道硬盤的反復(fù)讀取，避免造成該硬盤更大的損壞。另外，創(chuàng)建磁盤鏡像也是對(duì)原始故障存儲(chǔ)的最有效的備份，即便原始存儲(chǔ)沒有物理損壞（硬盤物理壞道等），我們也建議軟件用戶及數(shù)據(jù)恢復(fù)工作者先對(duì)原始故障存儲(chǔ)做一個(gè)完整的鏡像，然后在存儲(chǔ)鏡像進(jìn)行數(shù)據(jù)恢復(fù)，這樣避免對(duì)原始存儲(chǔ)進(jìn)行直接操作，防止由

18、于誤操作及其他意外事件造成原始存儲(chǔ)的二次破壞。 D-Recovery for Linux創(chuàng)建存儲(chǔ)鏡像有兩種目標(biāo)選擇：第一種是把鏡像目標(biāo)選擇成另外的硬件存儲(chǔ)，可以數(shù)物理驅(qū)動(dòng)器，也可以是邏輯驅(qū)動(dòng)器；第二種是把鏡像目標(biāo)選擇成文件，可以存放在系統(tǒng)中的某個(gè)分區(qū)中。 D-Recovery for Liunx打開存儲(chǔ)鏡像文件，就像直接打開存儲(chǔ)本身一樣，可以在鏡像文件中進(jìn)行任何的數(shù)據(jù)恢復(fù)操作及掃描操作。 創(chuàng)建磁盤鏡像：選中要鏡像的磁盤，單擊右鍵選擇“創(chuàng)建鏡像文件”或者單擊“創(chuàng)建鏡像文件”按鈕，如下：創(chuàng)建鏡像界面：可以選擇將鏡像文件寫入磁盤，也可以選擇將鏡像文件寫成文件。對(duì)這“源文件”和“目標(biāo)磁盤”內(nèi)容框單擊右

19、鍵，就會(huì)出現(xiàn)下拉框，可以選擇整個(gè)物理硬盤，也可以選擇某個(gè)物理硬盤下的邏輯分區(qū)。單擊“打開鏡像文件”按鈕，就可把鏡像文件加載到左邊樹狀結(jié)構(gòu)列表中。對(duì)打開的鏡像文件單擊右鍵，菜單上的功能與單擊硬盤右鍵功能大都一樣，多出一個(gè)“關(guān)閉”選項(xiàng)，單擊“關(guān)閉”可以將這個(gè)鏡像文件從左邊樹狀結(jié)構(gòu)中去掉。6、D-Recovery for Linux創(chuàng)建區(qū)域D-Recovery for Linux創(chuàng)建區(qū)域功能是對(duì)存儲(chǔ)空間中劃分出一塊區(qū)域來，劃分的時(shí)候定義起始扇區(qū)和要?jiǎng)澐值膮^(qū)域大小，這樣我們可以單獨(dú)對(duì)這塊區(qū)域進(jìn)行操作如掃描、鏡像、展開等數(shù)據(jù)恢復(fù)操作。 6.1 創(chuàng)建區(qū)域點(diǎn)擊“創(chuàng)建區(qū)域”按鈕創(chuàng)建區(qū)域?qū)υ捒?，填寫區(qū)域開始數(shù)字和要?jiǎng)?chuàng)建的區(qū)域大小后，單