快速格式化Linux文件系统HDD后能否恢复数据及方法咨询

好问题！先给你吃个定心丸——只要你确实没往这块硬盘写入任何新数据，恢复的概率是非常高的。因为Linux下的快速格式化（比如mkfs.ext4这类命令默认的快速模式）并没有真正删除硬盘上的实际文件内容，它只是清空了文件系统的元数据（比如inode表、目录项这些记录文件位置和结构的“索引”信息），实际的文件数据还完好地存放在磁盘的空闲块里，直到被新数据覆盖。

具体恢复方法 #

下面给你推荐几个Linux下常用的恢复工具，按优先级排序：

1. TestDisk（推荐：适合恢复完整的文件系统结构） #

这个工具可以帮你找回丢失的分区表和文件系统结构，能最大程度还原原来的文件目录层级，步骤如下：

• 第一步：先把目标硬盘挂载为只读模式，避免误操作覆盖数据。先通过lsblk或fdisk -l确认硬盘的设备名（比如sdb，别搞错成系统盘！），然后执行：

  sudo mount -o ro /dev/sdX /mnt/recover
  

• 第二步：安装TestDisk，Debian/Ubuntu系用：

  sudo apt install testdisk
  

  RHEL/CentOS/Fedora系用：

  sudo dnf install testdisk
  

• 第三步：运行TestDisk跟着向导操作：
  1. 选择Create创建新的日志文件（方便后续排查问题）
  2. 选中你的目标硬盘，按回车
  3. 选择对应的分区表类型（比如GPT或MBR，根据你的硬盘实际情况选）
  4. 选择Analyse分析分区结构
  5. 选择Quick Search快速搜索丢失的分区
  6. 找到原来的Linux分区后，按P可以预览里面的文件，确认是你要恢复的内容
  7. 确认无误后，按Write把恢复的分区表写回磁盘，然后重启系统，就能正常挂载访问原来的数据了

2. PhotoRec（适合TestDisk失效时，恢复单个文件） #

PhotoRec是TestDisk自带的工具，它不依赖文件系统结构，直接扫描磁盘上的文件签名来恢复单个文件，适合分区表彻底损坏的情况：

• 步骤：
  1. 同样确保目标硬盘处于只读状态（或者干脆不挂载，更安全）
  2. 运行：

     sudo photorec
     

  3. 选中目标硬盘，按回车
  4. 选择要恢复的分区（如果能识别的话），或者直接选整个磁盘
  5. 关键！选择恢复文件的保存位置时，一定要选另一个存储设备（比如U盘、另一块硬盘），绝对不能存在要恢复的硬盘上，避免覆盖数据
  6. 选择要恢复的文件类型（默认全选，也可以根据需求筛选，比如只恢复文档、图片）
  7. 按C开始恢复，耐心等待扫描完成即可

3. ddrescue（先做磁盘镜像，再从镜像恢复，更安全） #

如果担心操作过程中不小心损坏原硬盘，建议先给硬盘做一个完整的镜像，再从镜像文件里恢复数据，这样原硬盘的状态不会被改动：

• 步骤：
  1. 准备一个容量不小于目标硬盘的存储设备（比如另一块硬盘）
  2. 执行镜像命令：

     sudo ddrescue /dev/sdX /path/to/your/image.img /path/to/rescue.log
     

     这里/dev/sdX是原硬盘设备名，image.img是生成的镜像文件，rescue.log是日志文件（中断后可以续传）
  3. 之后就可以用TestDisk或PhotoRec直接对image.img文件进行操作，步骤和操作原硬盘完全一样

重要注意事项 #

• 绝对不能往目标硬盘写入任何数据：包括不要在上面安装软件、创建文件，甚至不要误挂载为可写模式，否则可能永久覆盖你要恢复的文件
• 仔细核对设备名：用lsblk或fdisk -l反复确认目标硬盘的设备名，千万别选错，不然可能损坏其他硬盘的数据
• 恢复文件存到其他设备：不管用哪个工具，保存恢复文件的位置一定要是独立的存储设备，不能是要恢复的硬盘本身

内容的提问来源于stack exchange，提问作者SeyedSaeid Hosseinipoor