联系我们   Contact
你的位置:首页 > 新闻动态 > 数据恢复

从重新格式化的Ext2 / 3 / 4FS磁盘恢复数据

2019-7-4 17:35:51      点击:

Ext2 / Ext3 / Ext4文件系统(FS)是Linux环境的主要文件系统,包括许多基于Linux的网络附加存储(NAS)设备。对于许多Linux发行版,这是默认的文件系统。没有特殊的第三方软件,Windows或macOS计算机无法识别Ext2 / 3 / 4FS磁盘。这意味着如果磁盘在Linux计算机上独占使用,则磁盘很可能被格式化为Ext2 / 3 / 4FS。

在本文中,我们将引导您完成典型的Ext4FS数据恢复方案:我们将向您展示如何在重新格式化Ext4FS磁盘后使用R-Studio来恢复文件。如果您可以在R-Studio中组装它们,则可以将相同的技术用于重新格式化的NAS RAID。有关详细信息,请参阅R-Studio帮助:卷集和RAID

开始之前
如果您在我们的程序中使用自己的数据恢复方案,那么确保您的情况与我们的测试用例相似是非常重要的。在继续之前,请务必检查以下内容:

您尝试恢复的驱动器是具有重新格式化的Ext2 / 3 / 4FS分区的磁盘。
本文仅适用于Ext2 / 3 / 4FS格式的设备。如果您需要从其他磁盘恢复数据,请参阅我们的其他文章:

  • 从exFAT / FAT磁盘(Windows / macOS / Linux):从重新格式化的exFAT / FAT磁盘恢复数据
  • 从NTFS磁盘(Windows):R-Studio:从重新格式化的NTFS磁盘恢复数据
  • 从HFS磁盘(Mac OS X):从已擦除的HFS磁盘恢复数据
  • 从APFS磁盘(macOS):从已擦除的APFS磁盘恢复数据

您的磁盘处于良好的物理状态
我们假设您的磁盘处于良好的物理状态。如果没有,最好寻求专业数据恢复专家的服务。除了检查电缆是否牢固连接之外,如果您的磁盘出现严重的物理故障,任何“自己动手”的数据恢复工作实际上可能会使您恢复数据的机会恶化。磁盘出现物理故障的迹象包括:

  • 系统根本无法识别设备,或者出现不正常或乱码的名称。
  • SMART(自我监控,分析和报告技术)实用程序会警告已发生严重的硬件故障事件。R-Studio可以检查磁盘的SMART状态,我们将在下面解释如何执行此操作。
  • 硬盘驱动器发出异常噪音,点击或需要很长时间才能启动和初始化。
  • 坏块不断出现在驱动器上。

所有这些案例最好由合格的数据恢复专业人员处理。他们拥有特殊的设备,软件,最重要的是,他们拥有使用这种驱动器所需的技能。在这种情况下,R-Studio和其他数据恢复软件都不会帮助您。此外,任何进一步篡改此类驱动器很可能会对您的数据造成更大的损害。很多时候,即使是数据恢复专业人员,这种损害也会使数据完全无法恢复。

最后提醒
一下 ......不要在磁盘上写任何东西来恢复数据!新数据可能会覆盖旧文件,您可能会丢失它们。

测试磁盘设置:驱动器上的初始文件夹结构和文件
为了向您展示恢复过程,我们准备了一个测试磁盘,其中包含一组典型的用户文件,这些文件可能位于分布在特定文件夹结构上的Ext4FS磁盘上。

文件:

  • 存档:在WinZip中创建的.zip文件
  • PDF:在Adobe Acrobat中创建的.pdf文件
  • Microsoft Office:在Word中创建的.doc和.docx文件; 在Excel中创建的.xls和.xlsx文件
  • OpenOffice:在Writer中创建的.odt和.docx文件; 在Calc中创建的.ods和.xlsx文件

多媒体:

  • 音乐:.mp3文件
  • 图片:.jpg和.png文件
  • 视频:.avi,.flv,.m4v,.mov,.mp4,.mpeg,.mts和.mkv文件。

测试盘的根文件夹如图
襄阳数据恢复
1所示。图1:测试盘的根文件夹
点击图片放大

设置文件后,我们使用Linux中的磁盘工具执行磁盘重新格式化。执行此操作后,磁盘最初将显示为空白。

数据恢复过程
初步准备:

  • 在开始之前,准备一个足够大的存储位置来存储所有恢复的文件。它可以是操作系统可见的任何磁盘,包括外部或网络驱动器。不要尝试将文件保存在从中恢复文件的同一磁盘上。
  • 如果您还没有,请下载并安装R-Studio。目前,没有必要购买和注册该计划。R-Studio在其演示模式下允许您执行所有必要的数据恢复操作,但保存恢复的文件除外。这可以让您查看它是否可以成功恢复您的文件,因此,如果它值得购买。您无需重新安装或重新启动R-Studio即可进行注册。
    注意:我们将使用Linux版本的R-Studio来显示数据恢复过程,但这些说明完全适用于WindowsMac版本的R-Studio。面板和对话框将具有不同的外观和感觉,但功能是相同的。

1.将磁盘连接到运行R-Studio的计算机。

注意:磁盘扫描和数据恢复操作可能需要很长时间才能处理,尤其是在磁盘容量非常大的情况下。因此,使用最快的接口非常重要。最快的接口是SATA / eSATA和USB 3.0。许多外部驱动器将具有一个或多个这些接口。最常见的USB 2.0是最慢的接口,对于较大的磁盘可能不够。

2.启动R-Studio并找到重新格式化的磁盘和将存储恢复文件的磁盘。 
襄阳数据恢复
图2:带有重新格式化磁盘的R-Studio主面板
单击图像放大

在继续之前,请检查重新格式化的磁盘的SMART属性:

  • 如果运行状况为“小心”,则磁盘可能存在轻微问题,但使用磁盘进行数据恢复应该是安全的。问题可能会恶化,因此请定期检查SMART参数,以确保健康状态未发生恶劣。建议创建磁盘映像,但这需要额外的存储空间。
  • 如果运行状况为BAD,则磁盘状况至关重要,并且硬件故障的可能性很高。此案例的最佳建议是停止使用磁盘并将其带给专业的数据恢复专家。您可以继续使用磁盘,风险自负,但强烈建议使用磁盘映像

如果磁盘的SMART属性正常,我们可以开始数据恢复。

3.选择重新格式化的磁盘,然后单击“扫描”按钮。将出现“扫描”对话框。
襄阳数据恢复
图3:磁盘扫描对话框
单击图像放大

由于我们知道要从中恢复的文件系统,因此我们可以通过指定重新格式化磁盘的文件系统来改进R-Studio的结果和性能。单击文件系统旁边的更改...按钮,只保留选中的Ext2 / Ext3 / Ext4文件系统。此外,保存磁盘的扫描信息是个好主意,以防您必须停止数据恢复并在以后恢复。下次在R-Studio中打开磁盘时,您不必重新扫描磁盘; 您只需从上一个会话重新加载扫描信息即可。

4.检查是否已选中“额外搜索已知文件类型”选项,然后单击“已知文件类型...”按钮。
襄阳数据恢复
图4:已知文件类型对话框
单击图像放大

仅指定您认为已驻留在已删除磁盘上的那些文件类型。最好的方法是单击“清除”按钮,然后在列表中选择所需的类型。然后单击“确定”按钮并返回“扫描”对话框。

5.单击“扫描”按钮。R-Studio将开始扫描磁盘。将显示磁盘扫描的进度。
襄阳数据恢复
图5:正在进行磁盘扫描
单击图像放大

6.检查扫描结果,找到与已删除磁盘对应的已识别分区。
襄阳数据恢复
图6:扫描结果
点击图片放大

在我们的例子中,这是Recognized1分区。

如果磁盘上以前存在其他分区,则R-Studio可能会找到它们。您必须确定哪个已识别的分区是您要查找的分区。在大多数情况下,您尝试恢复的分区大小与现有逻辑磁盘的大小相同。有关详细信息,请参阅R-Studio联机帮助:使用R-Studio进行数据恢复

7.双击Recognized1分区。R-Studio将枚举其上的文件并显示文件夹树。
襄阳数据恢复
图7:重新格式化的磁盘上找到的文件和文件夹
单击图像放大

当Linux重新格式化Ext4FS磁盘时,它会完全擦除先前文件系统的所有痕迹,并且组成文件只能通过其文件签名找到。这种数据恢复方法称为“原始文件恢复”或“搜索已知文件类型”。使用此方法无法恢复文件夹结构,文件名,时间戳和其他属性。

R-Studio根据文件的类型和名称对从原始文件恢复中恢复的文件进行排序,并自动生成文件名,例如0265.docx。在某些情况下,R-Studio可以尝试从存储在文件标签或元数据中的信息和文件属性中重新创建有意义的文件名和时间戳。

如果要搜索特定文件或文件集,可以使用R-Studio的高级查找和标记功能。有关更多详细信息,请参阅R-Studio帮助:搜索文件

8.使用内置预览器估计成功恢复数据的机会。这对于大图片文件特别有用。双击文件以进行预览。
襄阳数据恢复
图8:文件预览
点击图片放大


如果多个文件正确显示,您可以购买许可证并注册R-Studio现在您可以开始保存恢复的文件。

9.选择要恢复的文件和文件夹,然后选择保存恢复文件的位置。
襄阳数据恢复
9所示。标记为恢复和恢复选项的文件
单击图像放大

如有必要,请指定其他恢复参数。有关详细信息,请参阅R-Studio联机帮助:基本文件恢复然后,单击“恢复标记”按钮。

10. R-Studio将开始恢复显示其进度的文件。
襄阳数据恢复
图10:数据恢复过程
点击图片放大

11.恢复完成后,R-Studio将显示包含恢复结果的最终报告。
襄阳数据恢复
图11:数据恢复结果
点击图片放大

数据恢复结果
要查看恢复的文件,请浏览到在数据恢复过程的步骤9中选择的文件夹。
襄阳数据恢复
图12:数据恢复结果
点击图片放大

对于我们的测试场景,我们设法从重新格式化的磁盘中恢复所有文件。但是有关原始文件夹结构,文件名和其他属性的信息已丢失。R-Studio使用这些文件的标签和属性中的信息命名了一些文件。

结论
如果您有一个意外重新格式化的Ext2 / 3 / 4FS磁盘,请尝试在R-Studio的演示模式下执行上述步骤。如果您可以成功查找和预览所需的文件,请继续注册产品以获取文件。如果磁盘处于良好的物理形状并且没有新数据写入磁盘,则使用R-Studio在意外格式化的磁盘上尝试数据恢复是没有风险的。在许多情况下,即使某些文件信息丢失(例如文件名和文件夹结构),您也可以恢复100%的数据。R-Studio甚至可以从元数据和标签中收集一些此文件信息。