Linux磁盘误格式化后数据可恢复，关键在于立即物理隔离、区分格式化类型选用TestDisk/PhotoRec等工具、对镜像操作而非原盘、并验证文件完整性。
Linux磁盘误格式化后，数据不是彻底消失，而是文件系统结构被重置、索引清空，原始数据块大多仍保留在磁盘上——关键在于“没被覆盖”和“操作得当”。恢复成功率高低，取决于你从发现那一刻起的每一步是否克制、精准、隔离。
第一步：立即物理隔离，强制只读
这不是建议，是硬性前提。任何后续操作都必须建立在此基础上：
- 若为外接硬盘或数据盘，直接拔掉数据线；笔记本内置盘可进BIOS禁用该SATA/NVMe控制器，或在系统中执行echo 1 > /sys/block/sdX/device/delete（替换sdX）卸载设备
- 若为系统盘且已重启失败，必须使用LiveCD/USB（如SystemRescueCD）启动，绝不可从原系统挂载该盘
- 确认未挂载：mount | grep sdX 应无输出；若有，先umount /dev/sdX1，失败则LiveCD下操作
- 禁止运行fsck、mkfs、dd if=/dev/zero等任何写入命令
第二步：评估损坏类型，选对工具路径
格式化分两种典型场景，恢复策略完全不同：
- 快速格式化（mkfs.ext4 /dev/sdX1、mkntfs /dev/sdX1）：仅重建超级块、inode表和根目录项。分区表完好，文件系统头信息尚存 → 优先用TestDisk修复分区结构，再用extundelete（ext3/ext4）或xfs_irecover（XFS）按inode恢复
- 全盘覆写式格式化（如dd if=/dev/zero of=/dev/sdX）或误删整个分区表：文件系统元数据已损毁 → 跳过extundelete，直接用PhotoRec进行签名扫描（忽略文件名与目录结构，靠文件头尾特征识别JPG/PDF/DOCX等）
第三步：安全镜像+定向恢复
所有恢复动作必须作用于副本，而非原盘：
- 用ddrescue -d -r3 /dev/sdX /path/to/image.img /path/to/logfile.log制作扇区级镜像（-d跳过缓存，-r3重试3次），目标盘需≥原盘容量
- 在镜像上操作：testdisk image.img 或 photorec image.img，避免原盘二次损伤
- extundelete恢复时注意路径：--restore-file参数填删除前的绝对路径（如/home/user/report.docx），不带挂载点
- PhotoRec恢复出的文件默认无名（f0000001.jpg），需靠预览或file f0000001.jpg确认类型，再批量重命名
第四步：验证与交付
恢复完成不等于数据可用：
- 对关键文件做完整性校验：PDF用pdfinfo看页数，图片用identify查尺寸，数据库文件尝试mysqlcheck或pg_restore --list
- 检查时间戳、权限、软硬链接是否保留；extundelete恢复的文件默认属主为root，需chown还原
- 切勿将恢复结果存回原盘或同一物理硬盘的不同分区——务必使用另一块独立健康硬盘
