真对那些没有日志机制的旧有文件系统，scalpel工具是一个很好的选择。scalpel是快速文件恢复工具，通过读取文件系统的数据库来恢复文件。它是独立于文件系统的。
[root@rhel6~]#wget/machn1k/Scalpel-2.0/zip/master
[root@rhel6~]#unzipScalpel-2.0-master.zip
[root@rhel6~]#cpScalpel-2.0-master/usr/src/-r
[root@rhel6~]#cd/usr/src/Scalpel-2.0-master/
[root@rhel6Scalpel-2.0-master]#./configure
[root@rhel6Scalpel-2.0-master]#make&&makeinstall
使用scalpel工具之前，首先要修改配置文件：/etc/scalpel/scalpel.conf。
例如用户要恢复所有删除pdf文件，那么要编辑配置文件将pdf两行之前注释去掉。
[root@rhel6~]#vim/etc/scalpel/scalpel.conf。
[...]
pdfy5000000%PDF%EOF\x0dREVERSE
pdfy5000000%PDF%EOF\x0aREVERSE
[...]
使用方法：
[root@rhel6~]#scalpel/dev/sdb1-o/RECOVERY/
其中/dev/sdb1是目标驱动器，/RECOVERY/是恢复文件存储目录。目录下的audit.txt文件是恢复文件列表。
切记：硬盘有价，数据无价！！
本文出自 “Crushlinux” 博客，请务必保留此出处http://crushlinux./2663646/1407621
