formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统
成都创新互联公司服务项目包括天涯网站建设、天涯网站制作、天涯网页制作以及天涯网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，天涯网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到天涯省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
前几天在广州参加植物病毒学会议，一边听会一边开着TeamViewer远程连接实验室装有linux系统的工作站跑程序干活。有一天下午发现TeamViewer显示服务器离线，原来是因为施工导致停电。Anyway, 不重要，发微信让小青儿给我重启服务器，结果发现重启不了，大概就是这个界面。
怎么着都进不去图形界面，简而言之，工作站重启不了了。索性不管了，好好听报告，心想回到福州再收拾工作站。回到福州第一件事就是坐下来重启工作站，发现无论怎么折腾都进不去系统。
虽然图形界面进不去，好在还能够在命令行下进行操作。当看到 /bioinfor ，这个存放目录的路径下啥都没有的时候，这可是我所有的数据啊！如果这个盘里的数据没了，各个合作者还不得把我手撕了。想到这里，冷汗差点下来了。
于是开始寻找解决方法。
首先得想办法进入系统，在反复地 sudo reboot 都无法进入系统之后，通过 df -h 也看不到/dev/sda（也就是挂载到/bioinfor路径的磁盘）信息。然后猜测是不是因为磁盘以及分区表之类出现了错误导致不能进入系统。通过 sudo vi /etc/fstab 将除了系统安装盘之外的所有硬盘的挂载信息全部注释掉，再 reboot , 这时候果然可以进入图形界面系统了。但依然看不到 /bioinfor 盘下的数据。能够开机就让我放心了很多。通过 gparted 工具，能够看到/dev/sda硬盘里used space大概是1.7T，还剩下1.9T左右，这就表示我的数据还在。试图通过 sudo umount /dev/sda 先取消挂载，再重新 sudo mount /dev/sda /bioinfor 挂载到/bioinfor路径，结果报错。
报错信息显示：
搜索网页发现，有一个哥们经历了跟我一样的遭遇， 意外断电造成mount挂载硬盘报错 。所以，这次事故是因为意外断电，基本实锤了。
但到底什么是superblock呢？
继续搜索，直到读到一篇技术文章 linux操作系统故障处理，ext4文件系统超级快损坏修复 。本文可以忽略，但这篇技术文章得认真读读。里面讲解了磁头，磁道，柱面，扇区，以及硬盘容量等等概念，以及最重要的inode和block，Superblock(超级块)概念。
既然报错提示Superblock出了问题，那我们就应该从这里入手。linux系统提供了一个磁盘命令 fsck 来尝试对设备进行修复。但可惜，用这个命令的时候，都会提醒你，应该安装最新的 fsck 工具包。
提示如下：
根据这篇文章 E2FSCK: how to handle the “metadata_csum” error by advancing the e2fsck version beyond default installed version 的提示，需要安装1.43X的 e2fsck , 安装方法小结如下。
检验一下是否更新成功：
能够看到已经更新到1.43.5版本。
安装完之后，开始对磁盘进行修复，命令如下：
一般都能修复完毕，然后可以再进行取消挂载或者重新挂载的操作。看到数据都还完好无缺地在电脑上，还处于后怕的我赶紧掏出移动硬盘进行原始数据的备份。
本次debug结束
这篇技术日志对读者可参考性并不高，是因为应用场合实在是少，（试想谁会天天断电呢），但还是有一些体会和感悟：
Linux磁盘与文件系统管理命令
fdisk：磁盘分区工具
partprobe：更新内核的硬盘分区表信息
tune2fs：调整ext2/ext3/ext4文件系统参数
parted：磁盘分区工具
mkfs：创建Linux文件系统
dumpe2fs：导出ext2/ext3/ext4文件系统信息
resize2fs：调整ext2/ext3/ext4文件系统大小
fsck：检查并修复Linux文件系统
dd：转换或复制文件
mount：挂载文件系统
umount：卸载文件系统
df：报告文件系统磁盘空间的使用情况
mkswap：创建交换分区
swapon：激活交换分区
swapoff：关闭交换分区
sync：刷新文件系统缓冲区
使用badblocks命令检测、修复硬盘坏道
badblocks检测磁盘坏道
badblocks 检查硬盘是否有坏道
在linux系统我们查看磁盘可以通过相关命令进入磁盘。下面由我为大家整理了linux下进入磁盘命令的相关知识，希望对大家有所帮助!
一、linux的进入磁盘命令
使用dos命令进入D盘的 方法 如下：
1.按windows和r键打开运行界面;
2.在运行界面输入cmd，按回车进入命令提示符中;
3.在命令提示符中输入 D： ，按回车即可进入D盘。
用CMD命令进入D盘的方法如下：
1、首先需要先进入cmd，点击电脑左下角的开始按钮，点击运行按钮，就会出现运行输入窗口，输入cmd就会进入。
2、如果开始按钮中没有运行按钮，那么可以通过右键查看开始属性，在开始菜单自定义中勾选运行，确定后就会出现了。
3、然后再cmd运行窗口中输入d:就是进入D盘根目录了。这时候只会提示你进入d盘了，而不会显示D盘都有哪些文件。如果在 其它 磁盘目录下需要返回D盘时，输入cd命令然后回车，再输入ldquo;D:rdquo; 即可回到D盘。
4、这时候在cmd中输入dir，就可以看到d盘下的各个文件名称了。
二、扩展：linux下查看磁盘命令
Df命令是Linux查看磁盘空间系统以磁盘分区为单位查看文件系统，可以加上参数查看磁盘剩余空间信息，命令格式：
df -hl
Linux查看磁盘空间 显示格式为：
文件系统 容量 已用 可用 已用% 挂载点
Filesystem Size Used Avail Use% Mounted on
/dev/hda2 45G 19G 24G 44% /
/dev/hda1 494M 19M 450M 4% /boot
/dev/hda6 4.9G 2.2G 2.5G 47% /home
/dev/hda5 9.7G 2.9G 6.4G 31% /opt
none 1009M 0 1009M 0% /dev/shm
/dev/hda3 9.7G 7.2G 2.1G 78% /usr/local
/dev/hdb2 75G 75G 0 100% /
/dev/hdb2 75G 75G 0 100% /
以上面的输出为例，表示的意思为：
HD硬盘接口的第二个硬盘(b)，第二个分区(2)，容量是75G，用了75G，可用是0，因此利用率是100%， 被挂载到根分区目录上(/)。
