1、新建日志

选择Create来让Testdisk新建一个日志文件（log file），里边包含了一些技术信息和消息,除非你要往一个日志里追加信息log或者你从只读存储器里执行TestDisk而且必须在别的地方建立日志log。

选择None如果你不想让过程中的细节和消息记录到日志文件里log file

比如当Testdisk是在只读位置执行的时候，这很有用.

按Enter键以继续.

2、选择磁盘

所有的硬盘都应该能被TestDisk检测到并且辅以正确的大小列出来。

用上/下键来选择丢失分区的硬盘。

按Enter键继续。

3、选择分区表类型

TestDisk会显示分区表类型。

选择正确的分区表类型–在TestDisk自动检测分区表类型之后，一般预设的那个值是正确的。

按Enter键继续。

4、当前的分区表状态

TestDisk显示这个菜单的时候

用预设的“analyze”（分析）选项来检查当前的分区结构并搜索丢失的分区。

分析过程中按Enter键继续。

然后，当前的结构就会被列出来。接下来就可以在当前的分区结构中检查丢失或错误的分区了。

第一个分区显示了两次，它指向了一个毁坏的分区或一个无效的分区表入口。

无效的NTFS boot指向了一个错误的NTFS boot扇区,所以这是一个损坏的文件系统。www.kkx.net

在扩展分区中，只有一个逻辑分区

分区标签为2

可用。有一个逻辑分区不见了。

选Quick Search（快速搜索）来继续。

5、快速搜索分区

在Quick Search（快速搜索）的过程中,TestDisk找到了两个分区，包括那个不见的逻辑分区，如kkx分享的截图：

高亮这个分区并按p来列出文件

若要返回前一页，请按q.

这里所有的目录和文件都正确列出来了。

按Enter键继续。

6、保存分区表还是要寻找更多分区，如kkx分享的截图：

当全部分区都可用的时候并且数据已正确列出,应该选Write菜单项保存分区结构.

当一个分区,第一个,仍然找不到,高亮菜单项Deeper Search（深度搜索）没有自动进行的时候，按Enter键继续.

7、有一个分区仍然找不到:深度搜索

Deeper Search深度搜索也会找寻FAT32的备份boot扇区以及NTFS backup boot superblock,ext2/ext3 backup superblock来查找更多的分区,它将会扫描每一个柱面。

深度搜索之后，结果会像下面这样显示出来：

第一个分区“Partition 1″被用backup boot扇区找到了。屏幕上的最后一栏写着，“NTFS found using backup sector!”还有分区尺寸。分区2“partition 2”被显示了两次，而且大小不同。

显示为Deleted的分区将不会被恢复如果您让它们这样显示出来。两个状态为D的分区将会被删除，因为他们互相重叠了。您应该进行识别，以决定到底恢复哪一个分区，如kkx分享的截图：

高亮第一个Partition 2然后按p来列出其包含的数据。

按q来返回前一页。

让这个文件系统损坏的分区Partition 2标记上Ddeleted.

高亮下边的第二个分区Partition 2

它起作用了，您的文件均被列出，您找到了正确的分区！

8、恢复分区表

现在已经可以写入新的分区结构了。

注意:扩展分区是自动设置的。TestDisk是用不同的分区结构来辨认它们的，如kkx分享的截图：

如果所有分区都被列出，当且仅当在这种情况下,在Write处按Enter键,y键和OK