Linux分区如何恢复数据

Linux分区数据恢复实操指南

一、先做的三件事

• 立即卸载相关分区，停止一切对该磁盘的写入（包括日志、下载、数据库等），避免覆盖丢失的数据块。
• 只读方式确认磁盘状态：使用命令查看设备与分区信息，例如：lsblk、sudo fdisk -lu、sudo parted -l，确认目标盘（如**/dev/vdb**）及是否缺失分区。
• 先做快照或磁盘镜像（云盘/虚拟化环境强烈建议）：在继续任何修复前创建快照/镜像，便于操作失误可回滚；若已有快照，优先评估直接回滚的可行性。
  以上做法可显著降低二次损坏风险并提高恢复成功率。

二、恢复路径选择与步骤

• 路径A｜用 fdisk 重建分区（适用于分区起止扇区仍为默认值、仅分区表丢失的场景）

  1. 确认磁盘：sudo fdisk -lu
  2. 启动 fdisk：sudo fdisk /dev/vdb（请替换为实际盘符）
  3. 依据原分区布局，使用 n 新建分区，保持与原来一致的起始扇区与结束扇区（若不确定，可先只建一个分区覆盖整个可用空间，后续再调整）
  4. 写入分区表（w），退出后用 sudo partprobe /dev/vdb 让内核重读分区表，再尝试挂载验证
  5. 若挂载失败或文件系统异常，执行文件系统检查：sudo fsck -y /dev/vdb1，随后再挂载查看数据
     注：此方法本质是重建分区表条目，不改动数据区，前提是数据未被覆盖。

• 路径B｜用 TestDisk 恢复分区表（更通用、成功率更高）

  1. 安装：sudo apt install -y testdisk 或 sudo yum install -y testdisk
  2. 启动：sudo testdisk /dev/vdb，选择 Proceed
  3. 选择分区表类型：一般为 Intel（MBR），GPT 盘选 EFI GPT
  4. 菜单选 Analyse → Quick Search；若未找到，再选 Deeper Search
  5. 在结果中高亮目标分区，按 P 列出文件核对；确认无误后按 Write 写入分区表，输入 Y 确认
  6. 刷新分区表：sudo partprobe /dev/vdb（必要时重启）
  7. 挂载验证：sudo mount /dev/vdb1 /mnt 并检查文件完整性
     该流程适用于分区表损坏、误删分区等场景。

• 路径C｜无法写回分区表时，用 TestDisk 直接提取文件

  1. 按路径B的步骤 1–5 进入分区浏览界面
  2. 按 P 列出可恢复文件，选中需要的文件/目录，按 C 复制到另一块磁盘（不要复制回原盘）
  3. 复制完成后到目标目录核验文件是否完整可读
     当分区结构异常导致无法写回分区表时，这是最稳妥的“先救数据”的方案。

三、文件系统损坏时的修复与挂载

• 恢复分区或复制出文件后，建议先检查并修复文件系统再挂载：
  • 例：sudo fsck -y /dev/vdb1（对 EXT 系列；其他文件系统使用相应工具）
  • 修复完成后再挂载：sudo mount /dev/vdb1 /your/mount/point
• 若分区几何信息异常或内核迟迟不识别新分区，可再次执行 sudo partprobe /dev/vdb，必要时重启系统再验证。

四、常见场景与工具选择

五、关键注意事项与最佳实践

• 只读优先、写操作后置：任何写操作（包括创建/删除分区、格式化、fsck 的自动修复）都可能覆盖数据，务必先完成镜像/快照与只读核验。
• 先备份再修复：修复前创建快照/镜像；重要或高风险操作前务必手动快照，保留可回滚点。
• 不要把恢复结果写回原盘：无论是 TestDisk 文件提取还是拷贝数据，目标路径应选择其他磁盘/外置存储。
• 启用自动/异地备份：生产环境建议开启自动快照策略，并对关键数据做OSS/线下/异地备份，形成多层防护。
• LVM 等特殊场景：若涉及 LVM 逻辑卷，优先使用 LVM 工具核查与恢复，再结合文件系统工具处理。
  以上做法可最大化数据安全性与可恢复性。