linux 磁盘误格式化后数据可恢复，关键在于立即物理隔离、区分格式化类型选用 testdisk/photorec 等工具、对镜像操作而非原盘、并验证文件完整性。
Linux 磁盘误格式化后，数据不是彻底消失，而是文件系统结构被重置、索引清空，原始数据块大多仍保留在磁盘上——关键在于“没被覆盖”和“操作得当”。恢复成功率高低，取决于你从发现那一刻起的每一步是否克制、精准、隔离。
第一步：立即物理隔离，强制只读
这不是建议，是硬性前提。任何后续操作都必须建立在此基础上：
- 若为外接硬盘或数据盘，直接拔掉数据线；笔记本内置盘可进 BIOS 禁用该 SATA/NVMe 控制器，或在系统中执行echo 1 > /sys/block/sdX/device/delete（替换 sdX）卸载设备
- 若为系统盘且已重启失败，必须使用 LiveCD/USB（如 SystemRescueCD）启动，绝不可从原系统挂载该盘
- 确认未挂载：mount | grep sdX 应无输出；若有，先umount /dev/sdX1，失败则 LiveCD 下操作
- 禁止运行 fsck、mkfs、dd if=/dev/zero 等任何写入命令
第二步：评估损坏类型，选对工具路径
格式化分两种典型场景，恢复策略完全不同：
- 快速格式化（mkfs.ext4 /dev/sdX1、mkntfs /dev/sdX1）：仅重建超级块、inode 表和根目录项。分区表完好，文件系统头信息尚存 → 优先用 TestDisk 修复分区结构，再用extundelete（ext3/ext4）或xfs_irecover（XFS）按 inode 恢复
- 全盘覆写式格式化（如 dd if=/dev/zero of=/dev/sdX）或误删整个分区表 ：文件系统元数据已损毁 → 跳过 extundelete，直接用PhotoRec 进行签名扫描（忽略文件名与目录结构，靠文件头尾特征识别 JPG/PDF/DOCX 等）
第三步：安全镜像 + 定向恢复
所有恢复动作必须作用于副本，而非原盘：
- 用 ddrescue -d -r3 /dev/sdX /path/to/image.img /path/to/logfile.log 制作扇区级镜像（- d 跳过缓存，-r3 重试 3 次），目标盘需≥原盘容量
- 在镜像上操作：testdisk image.img 或 photorec image.img，避免原盘二次损伤
- extundelete 恢复时注意路径：–restore-file 参数填删除前的绝对路径（如/home/user/report.docx），不带挂载点
- PhotoRec 恢复出的文件默认无名（f0000001.jpg），需靠预览或 file f0000001.jpg 确认类型，再批量重命名
第四步：验证与交付
恢复完成不等于数据可用：
- 对关键文件做完整性校验：PDF 用 pdfinfo 看页数，图片用 identify 查尺寸，数据库文件尝试 mysqlcheck 或pg_restore –list
- 检查时间戳、权限、软硬链接是否保留；extundelete 恢复的文件默认属主为 root，需 chown 还原
- 切勿将恢复结果存回原盘或同一物理硬盘的不同分区——务必使用另一块独立健康硬盘
