Linux系统中的strings命令擅长从二进制文件中提取可打印字符串，方便用户快速查看和分析文件中的文本信息。但strings命令本身并非数据恢复工具，它主要用于辅助分析二进制文件内容。真正的文件恢复需要借助专业的数据恢复工具，例如extundelete和TestDisk。

若需恢复已删除文件，推荐使用extundelete工具，它专门用于恢复Ext3/Ext4文件系统中的数据。

使用extundelete恢复数据的步骤：

1. 安装extundelete:

   • Ubuntu系统：

     sudo apt-get install extundelete

   • CentOS/Fedora系统：

     sudo yum install e2fsprogs

2. 卸载文件系统: 在恢复数据前，务必先卸载包含已删除文件的分区。 /dev/sda1 应替换为你的实际分区。

     sudo umount /dev/sda1

3. 查找已删除文件: 使用extundelete在指定分区搜索已删除文件。 FILE_PATH、DIR_PATH、DELETED_TIMESTAMP和UNDELETED_TIMESTAMP需要根据实际情况替换。

     sudo extundelete /dev/sda1 --restore-file FILE_PATH --restore-directory DIR_PATH --after DELETED_TIMESTAMP --before UNDELETED_TIMESTAMP

4. 恢复文件: 找到需恢复的文件或目录后，将其复制到安全位置。

     cp /path/to/restored/file /path/to/correct/location

   或恢复整个目录：

     mkdir -p /path/to/original/location
     cp -r /path/to/restored/directory /path/to/original/location

5. 重新挂载分区: 恢复完成后，重新挂载分区使更改生效。

     sudo mount /dev/sda1 /mnt

重要提示: 数据恢复过程复杂，成功与否取决于多种因素。 建议在恢复前备份重要数据，并尽可能使用专业工具和方法。