开源数据恢复工具同样可解燃眉之急
专门用于恢复数据的Linux发行版
如果你有一项重要的恢复工作要处理,专门用于恢复的Linux发行版是最简单的起始办法。你可以从一个地方得到诸多工具,以及规模或大或小的社区。
Puppy Linux和DSL等许多“小型”发行版就非常适用于处理这项工作,适合单单挂载卷、手动把文件拷贝出去,不需要进行任何特殊操作。话虽如此,精通技术的人如果使用的发行版内置了尽可能多的专门用于恢复的工具,效果会更好。
比方说,基于Gentoo的SystemRescueCD发行版把众多工具塞入到了一个200MB大小的.ISO文件中,从CD或者USB驱动器启动后,就可以从命令行或者可选的X桌面来执行恢复功能。不过,这个发行版确实需要事先对Linux有所了解;如果你不太习惯进行从命令行手动挂载卷之类的操作,可能会觉得有点不知所措。尽管如此,要是你不介意学习一下,还是有可能几乎完成任何恢复任务的。
对用户更友好一点的另一个恢复发行版是Partedmagic,它有许多同样的工具,但启动后直接进入到X桌面,可以通过图形用户界面来访问一些最常见、功能最强大的程序。同样至少了解一点Linux很有帮助,即便那只是像挂载或者卸载文件系统这样的基本技术,但不大精通的用户可能会从这里开始入手。
这两个发行版还让你可以自由运行外面的一大批Linux应用程序;需要的话,连接到互联网;以及处理你可能希望的大多数其他操作(它们随带的程序不如大多数桌面发行版来得众多,但如果你想要的话,添加选择的应用程序或者对磁盘镜像执行其他定制并不难。)
不怕使用命令行、想要得到一整套可用工具的专家们可以选择众多LiveCD发行版当中的一款,这些发行版经过了编译,旨在执行各种取证调查工作(数据恢复是几项潜在功能当中的一种)。
我喜欢BackTrack和基于Knoppix的STD(安全工具发行版),后者除了一系列取证/数据恢复应用程序外,还塞入了面向一般安全的一批工具。
另一个用于取证/恢复工作的基于Knoppix的衍生版本是Helix。默认状态下,它运行在“偏执狂模式”(paranoid mode)下:它不会挂载任何文件系统,除非明确接到了要求这么做的命令。因为这些发行版个个都是LiveCD,所以每个都要试一下,看看在默认状态下自己最习惯使用哪一个。

图2:Helix提供了明显不同于BackTrack或者STD的用户界面。