当前位置：首页 > 电脑教程 > 正文

如何用命令行快速恢复误删的U盘文件？

要恢复U盘文件，可通过命令行工具如TestDisk，安装TestDisk后，运行命令选择U盘设备，扫描丢失分区，进入高级菜单定位文件，按提示恢复至其他磁盘，操作前停止写入数据，避免覆盖丢失文件。

如何通过命令行恢复U盘文件（适用于Linux系统）

当U盘文件误删或丢失时,使用命令行工具可以有效恢复数据，以下提供详细的操作步骤，结合专业工具与实用技巧，帮助您最大限度找回丢失的数据。

立即停止使用U盘
文件删除后，存储空间可能被新数据覆盖，停止任何写入操作（如复制、剪切）以提高恢复成功率。
权限准备
在Linux系统中执行命令需管理员权限，确保已切换至root用户或使用sudo命令。
工具选择
推荐使用开源且广泛验证的工具：
- TestDisk：恢复分区表及删除文件
- ddrescue：创建磁盘镜像（避免直接操作原盘）
- scalpel：基于文件头的深度扫描工具

TestDisk是功能强大的开源工具,支持恢复分区、文件系统及误删文件。

步骤演示：

安装TestDisk
Debian/Ubuntu系统：
```
sudo apt-get install testdisk
```
CentOS/RHEL系统：
```
sudo yum install testdisk
```
运行TestDisk
```
sudo testdisk
```
操作流程
- 选择U盘设备（如/dev/sdb1）
- 选择分区表类型（通常为Intel/PC）
- 进入[Advanced] > [Undelete]
- 根据列表选择需恢复的文件,按C复制到安全位置

若U盘存在物理损坏,建议先创建完整镜像，避免二次破坏。

操作步骤：

安装ddrescue

sudo apt-get install gddrescue  # Debian/Ubuntu
sudo yum install ddrescue       # CentOS/RHEL

生成镜像文件
```
sudo ddrescue -v /dev/sdb1 /path/to/save/image.img /path/to/log.log
```
- /dev/sdb1：U盘设备路径
- image.img：生成的镜像文件
- log.log：记录恢复过程的日志
挂载镜像恢复文件
```
sudo mount -o ro,loop /path/to/image.img /mnt/recovery
```
挂载后,从/mnt/recovery目录中复制所需文件。

scalpel通过文件特征（如PDF、JPEG头标志）扫描残留数据，适合碎片化恢复。

操作指南：

安装scalpel

sudo apt-get install scalpel    # Debian/Ubuntu
sudo yum install scalpel        # CentOS/RHEL

配置扫描规则
编辑配置文件/etc/scalpel/scalpel.conf，取消注释需恢复的文件类型（如pdf,jpeg）。
执行扫描
```
sudo scalpel /dev/sdb1 -o /path/to/output_dir
```
- 结果将保存至output_dir，按文件类型分类。