PhotoRec 常见问题

PhotoRec 是文件恢复程序：从硬盘（HDD/SSD）、CD-ROM 和存储卡恢复照片、视频、文档与压缩包。采用基于签名的恢复（data carving）：查找已知文件头并按块提取数据，因此即使文件系统损坏或磁盘已格式化也能工作。识别数百种格式（480+ 扩展名、300+ 文件族）。

可以。因 PhotoRec 不使用文件系统、直接处理原始数据，可从已重新格式化的分区或磁盘恢复文件——只要数据未被覆盖。新文件系统可能重新分配了部分空间，因此格式化后越早恢复越好。始终将恢复出的文件保存到另一块盘。

当文件系统损坏、已格式化或缺失时，元数据（目录项、分配表）会丢失或不可靠。PhotoRec 通过按已知签名（头/尾）扫描介质绕过这一点，从而在文件系统无法读取时仍能定位并提取文件内容。代价是原始文件名与目录结构通常无法恢复。

PhotoRec 可从具有（或曾具有）FAT、NTFS、exFAT、ext2/ext3/ext4 与 HFS+ 的介质恢复。carving 时不依赖文件系统——读取块并匹配签名——因此即使文件系统严重损坏也能工作。ReiserFS 的存储特性使 PhotoRec 支持较差。块大小由超级块、引导记录或损坏文件系统下首批找到的文件确定。

多数情况下不能。PhotoRec 按逻辑扇区命名并加上正确扩展名；有时若文件名或文档标题存在文件内部会使用，但较少。当文件系统完好且仅为简单删除时，TestDisk 常可为 FAT、NTFS 与 ext2 恢复原始文件名。文件系统仍可读时请先尝试 TestDisk。

是。PhotoRec 免费且开源，以 GNU General Public License (GPL) v2 或更高版本分发。使用、研究、修改与再分发须遵守 GPL。无付费版或功能限制。

PhotoRec 仅读取源盘，不写入。不会对故障盘造成额外磨损或改动。但读取故障盘可能加速损坏。若盘很重要，可考虑先做镜像（如 dd）再对镜像运行 PhotoRec。使用风险自负；我们不保证盘能在读取过程中存活。

把恢复出的文件写到同一分区或设备可能覆盖你正在恢复的数据。删除文件所在的空间可能被新写入占用。始终选择另一块物理盘或分区（第二块内置盘、U 盘或网络位置）作为目标。

取决于介质大小、接口速度（USB、SATA 等）和选项（如对碎片化 JPEG 的 bruteforce 会加重 CPU）。大容量盘深度扫描可能需数小时。无固定数字；较小介质或「仅未分配」扫描通常比全盘扫描多 TB 盘更快。

PhotoRec 可像对待任何块设备一样对 SSD 工作。但 SSD 使用 TRIM（及类似命令）在删除时擦除块。TRIM 执行后数据可能丢失，恢复常不可行。若 TRIM 已关闭或尚未执行（如刚删的文件），恢复可能有效。我们不保证 SSD 上的结果；取决于盘与系统行为。

能。PhotoRec 恢复多种类型：视频（MP4、MOV、AVI、MKV 等）、文档（PDF、DOC/DOCX、XLS/XLSX、ODT 等）、压缩包（ZIP、7z、RAR、gzip 等）以及照片与 RAW。在 File Opt 菜单可启用或禁用整族。完整列表见 CGSecurity。

在 PhotoRec 开始搜索前打开 File Opt（文件选项）。可启用或禁用整族（JPEG、TIFF/RAW、ZIP、Office 文档等）。全部启用也可以，但会得到更多文件且更慢；禁用不需要的类型可加快扫描并减少无用输出。

能。将镜像文件作为参数运行 PhotoRec，例如 photorec image.dd 用于原始镜像或 photorec image.E01 用于 EnCase EWF。分卷 E01 使用 photorec 'image.???' 形式。对镜像操作对源介质更安全，便于可重复取证。

恢复工具需要磁盘底层访问——恶意软件也会利用同样能力。杀毒可能对这种行为做启发式检测。PhotoRec 不是恶意软件；其开源且被广泛使用。为安全：仅从 CGSecurity 官网下载、校验校验和并扫描下载的压缩包。校验一致后单次启发式警告常为误报。

立即停止使用该设备。不要存新文件、不要装软件，尽量不要从该盘启动系统。在另一块盘上解压或安装 PhotoRec（并运行）。为恢复选择另一块盘作为目标。对受损介质的写入越少，恢复机会越大。

不会。PhotoRec 对正在恢复的磁盘或卡使用只读访问。只读扇区；不向源设备写入。所有恢复出的数据写入您选择的目标目录，该目录必须在另一块盘或分区上。

数据已被覆盖（删除或格式化后又写入了新文件）；SSD 上执行了 TRIM 或安全擦除；严重碎片导致无法重组文件；介质物理损坏；或文件类型不在 PhotoRec 签名库中。恢复从不保证成功。丢失后立即停用介质并将结果保存到另一块盘能最大化机会。