用 PhotoRec 恢复误删的文件

photorec 逐扇区扫描磁盘或存储卡,按文件特征恢复已删除或卡损坏后的照片、文档等文件。

Linux磁盘数据恢复修复中风险

安装 testdisk(`sudo apt install testdisk`),卸载存储卡后运行 `sudo photorec`,选择设备和分区,把恢复结果保存到另一块磁盘。

01命令

命令

$ sudo photorec /dev/sdb

PhotoRec 基于文件特征(签名) carving,即使文件系统元数据丢失也能识别数百种格式(JPEG、MP4、PDF、DOCX 等);它对源设备只读,不会造成二次损坏。如果是在健康的 ext4/ext3 分区上误删,可先试 testdisk,它能沿文件系统找回并保留原文件名和目录结构。

风险中风险

使用条件testdisk package (provides photorec); unmount the target partition

!注意: 误删后立即停止向该设备写入,新数据会覆盖已删文件;恢复出的文件会失去原文件名和目录结构,且不保证能全部找回。

撤销

$ null

PhotoRec — file recovery
CGSecurity · community · 2026-09-17
依据: PhotoRec step-by-step recovery of files from disks and cards
PhotoRec Step By Step
CGSecurity · community · 2026-09-17
依据: advises writing recovered files to another disk

最后验证: 2026-09-18 · 分类: 文件与文件夹

autoremove 删除不再需要的依赖包，clean 清空 /var/cache/apt/archives 里缓存的 .deb 安装包。

ncdu 扫描目录树后可以按大小浏览、逐层下钻，并一键删除占空间的文件，不用再反复 du 加 sort。

查看二进制日志占了多少空间，并按大小、时间或文件数永久缩减。