标签: testdisk

我的问题，或者更确切地说是问题，在于我想扩大 Linux (ext4) 分区的前一个案例的范围。分区 /dev/sda6 是这样做的，因为它包含 bios_grub 我没有接触它，直到有专业知识的人可以帮助我。

根据助手的建议，我删除了突出显示的分区 /dev/sda6

一切都很好

该分区已成功删除，因此我继续执行第 3 步，将 /dev/sda7（包含所有 Ubuntu 的 ext4）与未分配的分区合并以扩展我的 Linux 分区。

一切似乎仍然朝着正确的方向发展

所以一切都很顺利。帮手建议在这个过程中打开 /sda8 上的 swappoff，所以我做了。Gparted 继续合并这两个分区，我认为这是一件好事，并且在关闭 swapoff 后刷新自己以找到所有分区。

当 GParted 最终刷新时，该程序只是停止并自行关闭，而它仍处于 /dev/sda7 增长的中间。

我重新启动了 GParted 找到了这个：
迷你心脏病发作

现在我sudo testdisk从 Ubuntu live DVD session运行，在硬盘驱动器上执行更深入的搜索。我昨天已经这样做了，但我意识到解决这个问题有点过头了。所以请，如果你有时间（尤其是知识可以帮助我解决这个问题（最好通过聊天或其他方式实时）），帮助我从这种折磨中解放出来......

编辑：“新”信息：

如果需要额外的信息

编辑：

测试磁盘结果

fdisk 在终端的输出：

ubuntu@ubuntu:~$ sudo fdisk -l /dev/sda

WARNING: GPT (GUID Partition Table) detected on '/dev/sda'! The util fdisk doesn't support GPT. Use GNU Parted.


Disk …

我无法从 Live Disk 在 Ubuntu 13.10 中安装 testdisk。我正在使用 USB 驱动器运行 ubuntu 13.10。我想从 Windows 分区恢复一些数据。

我无法安装测试盘。它是一个 tar.bz2 文件。我已将其解压缩到一个目录中。

有人可以帮助我安装应用程序的步骤。

在我开始说我的情况之前，请知道我会永远感激任何能帮助我解决这个烂摊子的人。我在这里有多年艰苦工作的照片。我是一名半专业摄影师，我的硬盘包含大约 1.5 TB 的照片数据。加上我整个音乐库的 100GB，以及我所有的 DVD，我都花时间在我的硬盘上。但我的照片是我最关心的，它们是不可替代的。

现在简而言之是发生了什么：我一直使用 backblaze 备份我的数据，这是 Windows 的在线备份。大约 3 个月前，我决定使用 plex 为我的文件安装一个服务器，并决定 Ubuntu 是最好的选择。因此，我正在使用这种备份方法，使用称为“灰洞”的东西，并在此灰洞备份程序上设置 (2) 2TB 硬盘驱动器和 (1) 1 TB 硬盘驱动器。

那就是我获得rootkit的时候。这东西很糟糕，我想在尝试了 2 个月后，我不得不重新刷新我的 bios，但仍然有这种病毒。我不得不重新格式化我所有的硬盘并将所有内容备份到 1 个几乎完全填满它的硬盘（一个 2 TB 硬盘）。我仍然没有摆脱这种病毒，这太不可思议了。最终我抓住了它。它嵌入在我的网络以太网卡中。任何阅读本文的人都应该注意，嵌入其中的任何内容都可能并且会感染您的路由器、所有 LAN，并且即使通过重新刷新 BIOS 本身也会留在您的计算机上！

无论如何，在我似乎摆脱了这个东西之后，我的硬盘上仍然有我的文件。我不想重新感染我的机器，所以我尝试使用名为 testdisk 的实用程序重新编写 MBR。

大错

我不知道我在做什么。现在我无法阅读我的信息！

这是好消息吗？在 testdisk 完成它的事情之后（包括我分析驱动器，并使用 WRITE 命令来造成损坏，它只花了 1 秒钟就完成了。意思是 - 我没有经历 5 个小时的写入 0 的过程在带有“dd”的驱动器上。这是我做的一件很快的小事。因此，出于这个原因，我认为数据仍然必须在驱动器上。

这是我所知道的：

• 该驱动器是数据驱动器，没有操作系统。我在另一个驱动器上使用 ubuntu 作为操作系统。
• 格式化为 ext3 或 ext4
• 大小 = 2 TB
• 文件 = 不可替代，我的一生都在工作 - 毫不夸张。

另外 - backblaze 没有我的文件了，因为它已经超过 30 天了。由于 rootkit，我已经用 0 …

TL; DR：当其他一切看起来不错时，我如何摆脱主题行中的警告？

在 64GB SD 卡上运行testdisk's时得到以下输出Analyze：

TestDisk 6.14, Data Recovery Utility, July 2013                                                                                                                                                       
Christophe GRENIER <grenier@cgsecurity.org>                                                                                                                                                           
http://www.cgsecurity.org                                                                                                                                                                             

Disk /dev/sdb - 63 GB / 59 GiB - CHS 60906 64 32                                                                                                                                                      
Current partition structure:                                                                                                                                                                          
     Partition                  Start        End    Size in sectors                                                                                                                                   

Warning: number of heads/cylinder mismatches 255 (FAT) != 64 (HD)                                                                                                                                     
Warning: number of sectors per track mismatches 63 (FAT) != 32 (HD)                                                                                                                                   
 1 P FAT32 LBA                0   1 32 51199  63 32  104857537 [27GB]                                                                                                                                 
 2 P Linux …

我的 Ubuntu 无法挂载分区。

由于主文件表损坏，它突然变得不可读。chkdsk /f无法纠正它，说：

Windows will now check the disk.
Corrupt master file table.
Windows will attempt to recover master file table from disk.
Windows cannot recover master file table.  CHKDSK aborted

我尝试过但ntfsfix没有成功：

ntfsfix /dev/sda5

Mounting volume... ntfs_mapping_pairs_decompress() failed: Input/output error
Failed to load $MFT: Input/output error
FAILED
Attempting to correct errors... ntfs_mapping_pairs_decompress() failed: Input/output error
Failed to load $MFT: Input/output error
FAILED
Failed to startup volume: Input/output error
Checking for self-located MFT segment... OK …

这就是问题所在。

我搞砸了我的硬盘，需要在 ubuntu live cd 会话中使用测试磁盘修复它，我必须使用突触包管理器安装它，我不知道如何在这个 live CD 会话中打开。

没有光盘我什至无法进入操作系统。我想在格式化所有内容之前先复制数据。有事告诉我！！我真的需要帮助！！谢谢你

我正在尝试使用testdisk. 我做的一切都很好，快速搜索，深入搜索，然后，在确认我的文件已被找到后testdisk，我写了分区表。并重新启动了计算机。所以，现在我想我遇到了更大的问题。硬盘现在testdisk是2199GB的硬盘，如果我按照testdisk FAQ中的建议直接插到SATA口，连我的BIOS都无法正确识别，我也无法testdisk再次运行，因为它没有无法识别具有正常大小（即 500GB）的驱动器。

尝试将驱动器安装为只读以尝试恢复数据也不起作用，我收到消息说"NTFS is inconsistent".

我试图在 Windows 磁盘管理器中查看驱动器，但显示需要很长时间，并且仍然显示为原始状态，没有关于其大小的信息。

testdisk 在识别驱动器时的输出。您可以看到我的个人硬盘驱动器 (sda) 和我要恢复的驱动器 (sdb) 都应列为 500GiB。

需要注意的一点是，列表中sda(我的硬盘)占用的磁盘空间是我要恢复的硬盘占用的磁盘空间。实际上，我的硬盘占用的磁盘空间为 110GB。

我可以确认驱动器没有死，因为 LED 亮起并且我可以感觉到磁盘正在运行。

如果我使用 smartmontools 或 gsmartcontrol 查看硬盘状态，我会得到以下结果：

驱动器的详细信息屏幕

恢复这些数据对我来说非常重要，因为它会演变为大学和硕士学位的材料，而我的上次备份是 1 个月前的（由于备份外部 USB 驱动器中的可用空间，我无法每天都这样做）。

我希望有人可以提供帮助，我知道很多人也有这个问题。

可以成为有用知识的事实：

• R-Studio 演示在我的测试中毫无用处，如果我尝试在插入驱动器的情况下打开它，该程序将无法运行/不响应。

• WD Lifeguard Diagnostic 也没有证明有用，因为它没有在它的桌子上显示驱动器。

• 驱动器看起来没有精神上的损坏。

编辑 1：

根据要求，[ Geometry ]屏幕：

我应该尝试调整数字以显示真实的磁盘容量还是有恢复选项？

编辑 2： 驱动器是 WD Blue，型号 WD500LPVX

编辑 3： 命令parted -l /dev/sdb输出如下：

sudo grep -abiro "NTFS " /dev/sdb运行一段时间后，命令输出给了我： …

我有一个专用于 /root 的 120gb SSD 和用于 /home 的单独 HDD，但由于某种原因，我的根驱动器已满，我不明白为什么。

我试过了autoclean autoremove，clean但没有帮助。

我在使用 lightdm 时遇到了问题，花了几个小时用 testdisk 扫描有问题的 USB 驱动器，可能已经创建了一些大错误日志，但我不知道在哪里。

有没有办法让我解决这个问题？

$ df -h
Filesystem      Size  Used Avail Use% Mounted on
udev            2.9G     0  2.9G   0% /dev
tmpfs           588M  1.8M  586M   1% /run
/dev/nvme0n1p2   96G   91G  284M 100% /
tmpfs           2.9G   26M  2.9G   1% /dev/shm
tmpfs           5.0M  4.0K  5.0M   1% /run/lock
tmpfs           2.9G     0  2.9G   0% /sys/fs/cgroup
/dev/loop1      114M  114M     0 100% /snap/audacity/675
/dev/loop2      157M  157M     0 100% …

我刚刚下载了一个名为testdisk-6.14-WIP.linux26.tar.bz2. 因此我想知道如何处理安装。

我想使用 PhotoRec 恢复一些文件。虽然我以前用过它，但我不熟悉让它只在一个给定的目录中看起来。

知道怎么做吗？

选择“用 13.10 替换 Ubuntu 12.04”后，我需要恢复由 Ubuntu 13.10 安装删除的 NTFS 分区

但我收到这条消息

Disk /dev/sda - 640 GB / 596 GiB - CHS 77825 255 63

The harddisk (640 GB / 596 GiB) seems too small! (< 3600 GB / 3353 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
   Linux                38408  16  9 115518  41 43 1238773760
   Linux                38409 183 47 115519 209 18 1238773760
>  Linux                38410 …

我刚刚格式化了我的 HP 笔记本电脑（内置500 GB硬盘）并安装了 Ubuntu 14.04 LTS 操作系统。在备份丢失的文件时，我安装了testdisk并运行sudo photorec。所有的过程是要罚款的，但我想保存resotred文档，照片，视频等，在我的1 TB的外部希捷硬盘（SATA）。但是在photorec窗口中没有我的外置硬盘选项。我怎么能这样做。