Photorec

误删生产数据卷之后：一次零丢失的 ext4 数据恢复实战

运行中 Docker 容器的数据卷被整个误删，加密备份的口令也随目录一起丢失。进程句柄、文件系统日志两条路先后走死，最终靠 photorec 从 ext4 空闲块雕刻出删除时刻的 SQLite 数据库，实现零丢失恢复。本文完整复盘四条恢复路线的原理、踩坑与候选鉴定方法。