9.7. 二进制数据 - 9.7.4. 数据文件恢复和诊断分析 - 《Debian 参考手册（版本 2.76）》

有用于数据文件恢复和诊断分析的工具。

表 9.23. 数据文件恢复和诊断分析软件包列表

软件包	流行度	大小	说明
`testdisk`	V:3, I:39	1339	分区扫描和磁盘恢复的实用程序
`magicrescue`	V:0, I:3	254	通过查找幻数 magic 字节来恢复文件的工具（译注：请 man file 来了解幻数）
`scalpel`	V:0, I:4	87	简洁、高性能的文件提取
`myrescue`	V:0, I:3	82	恢复损坏硬盘中的数据
`extundelete`	V:1, I:11	148	恢复删除 ext3/4 文件系统上的文件的实用程序
`ext4magic`	V:0, I:4	233	恢复删除 ext3/4 文件系统上的文件的实用程序
`ext3grep`	V:0, I:3	281	帮助恢复 ext3 文件系统上删除的文件的工具
`scrounge-ntfs`	V:0, I:3	49	NTFS 文件系统的数据恢复程序
`gzrt`	V:0, I:0	57	gzip 恢复工具包
`sleuthkit`	V:2, I:18	1212	诊断分析工具(Sleuthkit)
`autopsy`	V:0, I:2	1021	SleuthKit 的图形化界面
`foremost`	V:0, I:7	100	恢复数据的诊断程序
`guymager`	V:0, I:1	1067	基于 Qt 的诊断图像工具
`dcfldd`	V:0, I:5	95	增强版的 `dd`，用于诊断和安全

	提示
	在 `e2fsprogs` 软件包里有 debugfs(8) 命令，使用该命令里的 `list_deleted_inodes` 和 `undel` 指令，你能够恢复 ext2 文件系统上删除的文件。