工具
????????testdisk-7.2-WIP.linux26-x86_64（下载路径：https://www.cgsecurity.org/wiki/TestDisk_Download）
原理
??????? 数据在文件系统中是分成两个部分的，一部分是文件名、存放位置等元数据信息，另一部分才是真正的文件数据。而常规的删除，是只删除元数据信息，文件数据信息是不删除的，因此才有带来恢复的可能。当然，如果想恢复数据，千万别在往磁盘上继续写新数据，如果文件数据的位置被新数据覆盖，那么恢复数据就不是简单的通过普通软件来进行恢复了。
操作步骤
一.解压软件
??????? 文件下载后，解压文件，将会有以下目录
???????? 解压后其实里面包含两个软件，一个是TestDisk,一个是PhotoRec。其中TestDisk是从磁盘文件系统的角度来进行整块磁盘的分区修复，而PhotoRec，并非顾名思义只是跟图片恢复有关，它可以帮助我们恢复文件系统中的丢失或者误删的视频、图片、文档等文件。PhotoRec忽略文件系统，能直接从介质底层恢复数据，因此，在介质的文件系统严重破坏或被重新格式化后，它也能进行数据恢复。由于它忽略文件系统类型，因此它也能恢复linux下的文件系统，例如xfs，ext3，ext4等文件系统。本文示例中恢复的是xfs文件系统。
二.恢复数据
1.进入软件
执行以下命令进入软件PhtoRec
./photorec_static2.选择要恢复的磁盘
进入后将会看到以下界面：
3.选择磁盘上要恢复的分区
通过键盘的上下键，选择要恢复的磁盘，然后方向盘右键选中proceed后回车进入，进入后将有以下界面：
该软件系统识别出，该磁盘的文件 系统为XFS,且只有一个分区，下方有4个按钮，如果没有特别需求（例如只恢复指定后缀的文件，可以进入第三个选项File Opt中进行选择），直接按回车键键入下一步
4.选择恢复出来的文件存放位置对应的文件系统
这里演示的服务器是xfs文件系统，因此选择第一个【第一个是linux文件系统，第二个为windows文件系统】
5.选择恢复出来的文件存放路径
这里直接选择当前路径/root/testdisk-7.2-WIP
?确定选择后，按下字母C开始进入数据恢复。
6.等待数据恢复
恢复出来所有数据都会存放在名字为recuq_dir[.N]的文件夹中。第一次恢复的文件夹为requq_dir.1,第二次恢复的文件夹为requq_dir.2，以此类推
?界面中包含恢复恢复出来的目录，正在扫描的扇区，当前恢复的文件，以及预估剩余时间。最下面有各个文件类型以及对应的恢复个数。
如果恢复过程中长时间没有新的文件恢复出来，也可以选择最下面的STOP进行终止。
7.恢复完成，退出恢复界面
?按下回车键退出当前界面，退出当前界面后会显示以下界面：
?通过方向盘右键，当光标选中Quit时，按下回车键，返回上级界面：
?再次通过方向盘的右键，当光标选中Quit时，按下回车键，退出程序。
8.检查恢复出来的数据
??????? 选择之前恢复出来的位置，进入检查文件夹。
???????? 由上述原理可知，恢复出来的文件都没有元数据（文件名）的，因此恢复出来的数据都将以初始扇区位置命名。
9.对恢复数据进行归类处理
??????? 根据自身需求，进行数据的检查归类处理
?
?
?