Testdisk 取消删除FAT文件

此恢复示例将指导您逐步使用TestDisk从 FAT (FAT12/FAT16/FAT32) 和 VFAT 文件系统中恢复删除的文件。FAT 主要用于数码相机的存储卡和 USB 闪存盘。VFAT 主要存在于 Windows 下格式化的外部硬盘上。可以恢复已删除的文件。当文件被删除时，文件名被标记为已删除，数据区域被标记为未分配/空闲，但 TestDisk 可以读取已删除的目录条目并找到文件开始的位置。如果数据区域没有被新文件覆盖，则该文件是可恢复的。

运行 TestDisk 可执行文件

如果尚未安装 TestDisk，可以从TestDisk 下载。从存档中提取文件（包括子目录）。

要从硬盘、USB 闪存盘、智能卡等恢复丢失的分区或修复文件系统，您需要足够的权限来访问物理设备。

• 在DOS下，运行TestDisk.exe
• 在 Windows 下，testdisk-7.0/testdisk_win.exe从管理员组中的帐户启动 TestDisk（即 ）。
• 在 Unix/Linux/BSD 下，您需要 root 才能运行 TestDisk（即。sudo testdisk-7.0/testdisk_static）
• 在 MacOSX 下，启动 TestDisk（即testdisk-7.0/testdisk）。如果您不是 root，将在您确认后使用 sudo 重新启动。
• 在 OS/2 下，TestDisk 不处理物理设备，只处理磁盘映像。对不起。

要从媒体映像恢复分区或修复文件系统映像，请运行

• testdisk image.dd雕刻原始磁盘映像
• testdisk image.E01从 Encase EWF 映像恢复文件
• testdisk 'image.???'如果 Encase 图像被分割成多个文件。

 要修复 TestDisk 未列出的文件系统，请运行testdisk device，即

• testdisk /dev/mapper/truecrypt0或testdisk /dev/loop0从 TrueCrypt 分区修复 NTFS 或 FAT32 引导扇区文件。同样的方法适用于使用 cryptsetup/dm-crypt/LUKS 加密的文件系统。
• testdisk /dev/md0修复 Linux RAID 设备上的文件系统。

日志创建

• 选择“创建”，除非您有理由将数据追加到日志中，或者您从只读介质执行 TestDisk 并且必须在其他地方创建它。
• 按 Enter 继续。

磁盘选择

TestDisk 应检测到所有硬盘驱动器并列出正确的大小。

• 使用向上/向下箭头键选择丢失分区的硬盘驱动器。
• 按 Enter 继续。

如果可用，请使用原始设备/dev/rdisk*而不是/dev/disk*更快的数据传输。

分区表类型选择

TestDisk 显示分区表类型。

• 选择分区表类型 - 通常默认值是正确的，因为 TestDisk 会自动检测分区表类型。
• 按 Enter 继续。

启动取消删除过程

• 选择高级

选择保存丢失文件的分区，然后选择取消删除

FAT 文件取消删除

删除的文件和目录显示为红色。

• 要取消删除文件，请选择要恢复的文件，然后按“c”复制该文件。
• 要恢复已删除的目录，请选择该目录并按“c”以取消删除该目录及其内容。

选择恢复的文件应写入的位置

选择目的地

FAT文件恢复完成

当您取回文件时，请使用“quit”退出。

为了获得最大的安全性，TestDisk 不会尝试取消删除文件，而是允许您将已删除的文件复制到另一个分区或磁盘上。请记住，您必须避免在保存数据的文件系统上写入任何内容。如果这样做，已删除的文件可能会被新文件覆盖。

TestDisk可以恢复删除。