记一次有惊无险的Linux数据恢复过程

问题阶段

起因: 
昨天晚上思路不是很清晰(上了一天班回来有点蒙),还是强忍着疲惫想搞事情,结果悲剧了… … 
本来想拿SD卡做一张linux烧录卡,烧录脚本是很久以前写的,有git记录,一直不成功,就回退了几次提交,然后执行的时候没有给脚本传参(/dev/sd**),结果脚本中默认磁盘设备为/dev/sdb ,在现在电脑上是一块数据磁盘,执行到一半的时候由于某些原因意外退出,但还是有一些命令执行,比如最致命的一条: 
dd if=/dev/zero of=${node} bs=1024 count=1 conv=fsync conv=notrunc 
node指向的就是/dev/sdb 
然后把LVM2 label、meta data、分区表都给删除了,由于此硬盘在/etc/fstab中有记录,所以今天开机有卡主了,开始以为磁盘接触不良,进入linux recovery模式屏蔽掉fstab中相关选项后进入系统. ls -l /dev/sd* 发现只有/dev/sdb 没有分区信息,接着执行fdisk /dev/sdb, p打印信息 
Command (m for help): p 
Disk /dev/sdb: 465.8 GiB, 500107862016 bytes, 976773168 sectors 
Units: sectors of 1 * 512 = 512 bytes 
Sector size (logical/physical): 512 bytes / 4096 bytes 
I/O size (minimum/optimal): 4096 bytes / 4096 bytes 
Disklabel type: dos 
Disk identifier: 0x********* 

同样没有分区信息,回想昨晚的操作,终于……(一身冷汗)

处理过程

冷汗过后就需要冷静的思考,既然只是删除了磁盘的头信息,那么分区实际上还是存在的,而且数据也应该完好的存在.

尝试一:

首先找到一篇lvm数据恢复的文章,PC 上的 LVM 灾难修复,虽然文章中类似情景,但是恢复的时候需要/etc/lvm/backup/ 中有对应的lvm备份信息,而我的磁盘但是不是在现在的机器分的所以没有相应信息. 文章至少透露出一个重要信息,可以恢复,应该直接恢复出分区表即可. 
还有一篇文章跟上面一篇很像:一次Linux LVM VG丢失完整找回过程记录

尝试二:

挂载到windwos上用diskgenius扫描分区表,能够看到一些零星的数据,但都是乱码.当时心又亮了一截, 此路不通.

尝试三:

直接查找linux的数据恢复软件,最终找到一款靠谱的:testdisk 官方文档 
简单介绍: 
它不能从故障的存储设备上拷贝数据，相反，它可以解决一些因为分区的原因而 造成数据无法访问的问题。该工具可以帮助你恢复丢失的分区，让磁盘重新变得可以启动，整理分区表，恢复主引导记录，恢复引导扇区以及文件系统表，可以从 NTFS、FAT、exFAT和ext2类型的文件系统中恢复被删除的文件，还能从已经删除了的NTFS、FAT、exFAT和ext2/3/4文件系统 中拷贝文件。 
尝试: 
testdisk /dev/sdb 
选择硬盘后回车: 
Select a media (use Arrow keys, then press Enter): 
Disk /dev/sdb - 500 GB / 465 GiB - ******************* 

选择分区: 
Please select the partition table type, press Enter when done. 
[Intel ] Intel/PC partition 
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...) 
[Humax ] Humax partition table 
[Mac ] Apple partition map 
[None ] Non partitioned media 
[Sun ] Sun Solaris partition 
[XBox ] XBox partition 
[Return ] Return to disk selection 

选择[Intel ] Intel/PC partition

选择动作: 
[ Analyse ] Analyse current partition structure and search for lost partitions 
[ Advanced ] Filesystem Utils 
[ Geometry ] Change disk geometry 
[ Options ] Modify options 
[ MBR Code ] Write TestDisk MBR code to first sector 
[ Delete ] Delete all data in the partition table 
[ Quit ] Return to disk selection 

这里选择[ Analyse ] Analyse current partition structure and search for lost partitions 
过一会会显示扫描到分区表信息,选择写入到磁盘,然后提示重启电脑(其实就是重新加载硬盘). 
怀着一颗忐忑的新重启后惊喜的发现,分区已经恢复,检查数据一切正常: 
`Command (m for help): p 
Disk /dev/sdb: 465.8 GiB, 500107862016 bytes, 976773168 sectors 
Units: sectors of 1 * 512 = 512 bytes 
Sector size (logical/physical): 512 bytes / 4096 bytes 
I/O size (minimum/optimal): 4096 bytes / 4096 bytes 
Disklabel type: dos 
Disk identifier: 0x*********

Device Boot Start End Sectors Size Id Type 
/dev/sdb1 * ####### ####### ####### xxG 83 Linux 
/dev/sdb2 ####### ####### ####### xxG 83 Linux 
/dev/sdb3 ####### ####### ####### xxG 7 exFAT 
`

遇事冷静思考,寻找最优解决方案.