### Python 恢复已删除文件的方法 #### 使用 `pytsk3` 库读取未分配空间中的文件碎片 对于 Linux 和 Windows 文件系统的恢复操作，可以借助第三方库如 `pytsk3` 来访问磁盘上的未分配簇。通过遍历这些区域并尝试识别有效的文件头来定位可能存在的残留数据。 ```python import pytsk3 img = pytsk3.Img_Info("/dev/sda") # 替换为实际设备路径 fs = img.open_fs() for addr, _ in fs.iter_fragments(): try: file_obj = fs.open_meta(addr=addr) data = file_obj.read_random(0, file_obj.info.meta.size) with open(f'recovered_{addr}.bin', 'wb') as f: f.write(data) except Exception as e: continue ``` 此脚本仅作为概念证明[^1]，真实环境中需考虑更多因素如权限控制、扇区大小差异等。 #### 利用操作系统自带功能配合编程接口 在某些情况下，如果只是简单地清空了垃圾桶而不是永久移除，则可以通过调用系统API获取其中的内容列表进而实施批量还原动作。例如，在Windows平台下可采用`winshell`模块： ```python from winshell import.recycle_bin items = list(recycle_bin()) for item in items: print(item.original_filename(), "->", item.deletion_date()) item.restore() # 还原选定项目至原始位置 ``` 这段代码能够枚举当前用户的回收站内所有条目，并提供选项将其各自送回原来所在之处[^2]。 #### 针对特定存储介质的数据修复方案 当面对因格式化或其他原因造成逻辑结构损坏的情况时，可以从物理层面入手寻找丢失的信息片段。比如针对FAT/NTFS类型的U盘或硬盘分区，执行CHKDSK命令后产生的`.CHK`文件往往包含了部分尚存的用户资料副本；这时便能编写专门程序解析此类特殊格式从而完成初步级别的挽救工作。 ```python import os found_dirs = [os.path.join(r,d) for r,d,f in os.walk('C:\\') if d.startswith('Found.') ] chk_files = [] for dir_path in found_dirs: chk_files.extend([os.path.join(dir_path,file_name) for file_name in os.listdir(dir_path)]) print(chk_files) # 对于每一个 .CHK 文件进行处理... def process_chk_file(file_path): pass # 实现具体的转换逻辑 ``` 上述例子展示了怎样搜索整个 C 盘根目录及其子树下的 "FOUND." 开始命名的空间，收集所有的 CHK 文件供后续分析使用[^3]。