Linux 系統救援必備：12 款實用恢復工具全解析

當系統遭遇分區表損壞、硬碟壞軌、引導區被破壞或遭受入侵時，擁有得心應手的恢復工具往往能起死回生。本文精選 12 款 Linux 環境下的經典救援利器，涵蓋分區備份、磁碟鏡像、遠端同步、多重引導修復、硬體診斷與安全稽核等場景，助你從容應對各類災難。

6. sfdisk —— 分區表的「時光機」

多重開機環境最怕分區表亂序。sfdisk 內建於各大發行版，專司分區表的備份、編輯與還原。

• 備份：sfdisk -d /dev/sda > sda_table.txt
• 還原：sfdisk /dev/sda < sda_table.txt
• RAID 同步：sfdisk -d /dev/sda | sfdisk /dev/sdb 可將分區表直接複製到陣列另一顆硬碟。

7. ddrescue —— 損壞磁碟的「搶救專家」

老舊硬碟頻現讀取錯誤，ddrescue 採用智慧演算法跳過壞軌，優先拷貝可讀區塊，再反覆重試殘餘區段，將受損磁碟鏡像到健全儲存體，隨後再於鏡像檔上嘗試修復檔案系統，避免二次傷害原盤。

8. Rsync / Grsync —— 遠端備份的「黃金標準」

Rsync 以增量傳輸、壓縮、SSH 加密聞名，配合圖形前端 Grsync，即可輕鬆實現跨網段、跨平台的自動化備份策略，是企業級異地容災的首選。

9. GAG —— 多重開機的「交通指揮官」

MBR 易被 Windows 更新覆寫，GAG (Graphical Boot Manager) 安裝於主/邏輯分區，支援最多 9 個作業系統選單，雖為圖形介面，但操作仍以鍵盤為主，極度精簡穩定，修復引導只需重新安裝 GAG 即可。

10. Inquisitor —— 硬體健檢的「全能掃描儀」

Live CD 內建豐富測試模組：硬碟/控制器壓力測試、USB 功能驗證、CPU 運算穩定度、記憶體 ECC 檢測等。定期啟動 Inquisitor 掃描，可在硬體故障引發資料災難前提早發現預警訊號。

11. chkrootkit —— Rootkit 入侵的「偵查雷達」

針對已知 Rootkit 特徵碼掃描檔案系統、網路介面與核心模組，快速揭露駭客植入的後門、隱藏進程與竄改二進制檔，是事後鑑識與定期巡檢的必備工具。

12. md5deep —— 檔案完整性的「指紋簿」

系統若遭滲透，攻擊者常以惡意程式替換核心指令。md5deep 可遞迴計算目錄樹下所有檔案的雜湊值 (MD5/SHA-256 等) 建立基準資料庫，事後比對即能精準定位被竄改、遺失或新增的可疑檔案。

小結：工具無好壞，關鍵在於「平時多演練、關鍵時刻拿得出來用」。建議將上述工具整合至自製救援 Live USB，並定期演練還原流程，才能在真正災難降臨時游刃有餘。