Debian From Scratch如何恢复数据

Debian From Scratch 数据恢复实战指南

一、先判断场景与准备

• 明确丢失类型：是误删文件、分区/引导损坏、文件系统错误还是系统无法启动。
• 立刻停止对原盘写入：不要安装软件、下载或拷贝大文件，避免覆盖可恢复数据。
• 准备恢复环境：使用Debian Live USB/CD启动进入“Try without installing”，所有操作在临时系统中进行，目标文件保存到外接硬盘/网络存储。
• 确认设备名与分区：用 lsblk、sudo fdisk -l 确认如 /dev/sda、/dev/sda1 等，避免误操作。
• 预估文件系统：常见为 ext4（可用 extundelete/PhotoRec），若是 FAT/NTFS 则优先用 PhotoRec。

二、按场景的恢复步骤

• 场景A 误删文件（ext3/ext4）
  1. 在 Live 环境中安装工具：sudo apt-get update && sudo apt-get install extundelete
  2. 只读挂载原分区到/mnt：sudo mount -o ro /dev/sda1 /mnt
  3. 恢复单文件：sudo extundelete /dev/sda1 --restore-file /path/to/file
     恢复目录：sudo extundelete /dev/sda1 --restore-directory /path/to/dir
     恢复全部可恢复项：sudo extundelete /dev/sda1 --restore-all（会在当前目录生成 RECOVERED_FILES）
  4. 将 RECOVERED_FILES 拷贝到外接盘。
• 场景B 分区丢失或分区表损坏
  1. 安装并运行：sudo apt-get install testdisk && sudo testdisk
  2. 选择磁盘 → Analyse → 先做 Quick Search，必要时做 Deep Search
  3. 找到分区后设置正确的分区类型（如 Linux/ext4），选择 Write 写回分区表，重启后再挂载检查。
• 场景C 文件系统错误（无法挂载/异常断电后）
  1. 先只读检查：sudo fsck -n /dev/sda1（仅检查不修复）
  2. 确认无严重错误后修复：sudo fsck -fy /dev/sda1（-f 强制检查，-y 自动回答 yes）
  3. 修复后尝试挂载并备份数据。
• 场景D 完全无法进入系统或引导损坏
  1. 用 Debian Live 启动，挂载原根分区（如 /dev/sda1）到/mnt
  2. 若有系统级备份：
     • tar 恢复：sudo tar -xzvf /backup/full-backup-YYYYMMDD.tar.gz -C /mnt
     • rsync 恢复：sudo rsync -avz /backup/home/ /mnt/home/
  3. 若无备份但分区/引导损坏，回到场景B修复分区，再尝试挂载与拷出数据。

三、常用工具与命令速查

四、成功率与风险控制

• 成功率取决于是否被覆盖与磁盘空间是否写满；越早开始恢复，成功率越高。
• 恢复前确保不再写入原盘；优先把恢复结果保存到其他物理盘/网络存储。
• 文件系统修复（fsck）与分区写回（TestDisk Write）存在改变分区结构的风险，务必先备份当前分区表与关键区域（可用 dd if=/dev/sda of=pt_backup.img bs=512 count=1 备份前 512 字节的 MBR）。
• 若涉及业务关键数据或多次尝试仍失败，建议尽快寻求专业数据恢复服务。

五、没有备份时的应急与后续

• 应急：优先用 PhotoRec 做“不挂载原盘”的全盘扫描，按文件类型恢复，再人工筛选；对 ext4 可并行尝试 extundelete 提高命中率。
• 后续：建立定期备份与可验证的恢复演练。示例：
  • 全量：sudo tar -czvf /backup/full-$(date +%F).tar.gz --exclude=/proc --exclude=/sys --exclude=/dev --exclude=/tmp --exclude=/run --exclude=/lost+found /
  • 增量：rsync -avz --delete /home /backup/home/
  • 系统快照：Timeshift；整盘镜像：Clonezilla。