Silinen dosyalar nasıl kurtarılır?

Ubuntu'da yakın zamanda silinen dosyaları kurtarmak için herhangi bir araç, yöntem ve teşvik var mı?

Herhangi bir fark yaratırsa , Keepass 2.x veritabanı dosyasını kurtarmak istiyorum . Ancak, her tür dosya üzerinde çalışan bir yöntem / araca sahip olmak daha iyi olacaktır.

TestDisk bazen son zamanlarda silinen dosyaları kurtarabilir.

Hem NTFS (windows), FAT32 (Nokia cep telefonundan Flash kart) hem de ext3'ün altında hasar görmüş sabit diski kurtarmak için her zaman kullandım . Yalnızca komut satırı, ancak oldukça kolay, bunun gibi bir şey:

sudo foremost -i /dev/sda -o <dir where recovered files will be stored>

Kurtarılan dosyaları, klasörlerdeki dosya türüne göre sıralar. Openoffice docs zip dosyası olarak kurtarılır. Kök olarak çalıştırmanız gerektiğinden (donanıma doğrudan erişmek için), çıktı dosyalarının kökleri de size aittir, bu nedenle daha sonra sahipliklerini değiştirmeniz gerekecektir.

Dosya sisteminiz ext3 veya ext4 ise extundelete gerçekten harika.

Not : extundelete, düzgün çalışabilmesi için sürücünüzün bağlantısını kesmenizi gerektirir (bu, silinmiş dosyalardaki ümit kurtarılabilir baytların üzerine yazılmasının olası olmaması için, yine de en kısa zamanda yapmak için iyi bir fikirdir).

Sürücünün canlı bir sistemde sökülmesi zor olabilir ... sık sık ' device is busy' mesajını alırsınız. Bunu 'doğru bir şekilde' temizlemek için, dosya sistemine erişen tüm işlemleri kapatmanız gerekir. Ama ... büyük olasılıkla ana dizininizde çalışıyordunuz ve zilyon işlemleri ana dizininize bağlı, bu konuda iyi şanslar.

Bunu çözmenin püf noktası, 'tembel' demeyi kaldırmaktır:

$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home

nerede:

• bu örnek benim /homeiçin mount'umu extundelete ile kullanmaya hazırlamak. Açıkçası /homeilgi alanınızla değiştirmeniz gerek
• Ben yaptım mountkomut ilk (neyi cihazı anlamaya /dev/sda7ben (çıkış kısalık için kesilir) extundelete geçmek gerekir)
• Bu -lseçenek bir küçük harf L

Bazı dosyaları yanlışlıkla sildiyseniz ancak bu dosyaya yazılmış bazı dizeleri hala biliyorsanız, aşağıdakileri kullanabilirsiniz:

grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt

Dizini kurtarmak için kullanabilirsiniz. extundelete

1. Extundelete yükle

   sudo apt-get install extundelete
   

2. Kurtarma komutu

   sudo extundelete --restore-directory /home/Documents/ /dev/sda1
   

Not : dev/sda1Hardisk bölümünüzün adını koymak yerine .

/home/Documents/ directiory yolundaki yolunuz.

R-Linux (Kurtarma stüdyosu) en iyilerden biridir. Bu aracı daha önce birçok kez kullandım. Ticari versiyonlarını kullandıkları bir şirkette çalıştım, 9/10 kez istediğiniz her şeyi kurtardı. Gerçekten mükemmel bir uygulama. Madeni kurtardım ve arkadaşlar daha önce birçok kez geride kaldılar.

R-Linux, Linux işletim sisteminde ve birçok Unix'te kullanılan Ext2 / Ext3 / Ext4 FS dosya sistemi için ücretsiz bir dosya kurtarma aracıdır. R-Linux, R-Studio ile aynı InteligentScan teknolojisini ve Linux platformu için en hızlı ve en güvenilir dosya kurtarmayı sağlamak için esnek parametre ayarları kullanır. Bununla birlikte, R-Studio'dan farklı olarak, R-Linux ağ üzerinden veri kurtaramaz veya RAID'leri yeniden yapılandıramaz veya nesne kopyası sağlayamaz.

Özellikler (web sitelerinden):

R-Linux dosyaları kurtarır :

• Virüs saldırısı, elektrik kesintisi veya sistem çökmesi ile kaldırıldı;
• Dosyaları içeren bölümler yeniden biçimlendirildikten, hasar gördükten veya silindikten sonra;
• Bir diskteki bölüm yapısı değiştirildiğinde veya hasar gördüğünde. Bu durumda, R-Linux daha önce varolan bölümleri bulmaya ve bulunan bölümlerden dosyaları geri yüklemeye çalışırken diski tarayabilir.
• Bozuk sektörlü disklerden. Bu durumda, R-Linux önce tüm diski ya da bir kısmını bir görüntü dosyasına kopyalayabilir ve ardından görüntü dosyasını işleyebilir. Bu özellikle diskte sürekli yeni kötü sektörler göründüğünde yararlıdır ve kalan bilgilerin hemen kaydedilmesi gerekir.

R-Linux Gelişmiş özellikler :

• Standart "Windows Gezgini" - stil arayüzü.
• Ana Bilgisayar İşletim Sistemi:
  • Linux çeşidi: Linux, çekirdek 2.6 ve üzeri
  • Windows değişkeni: Win2000, XP, 2003, Vista, Windows 7, Windows 8
• Desteklenen dosya sistemleri: Yalnızca Ext2 / Ext3 / Ext4 FS (Linux).

• Dinamik (Windows 2000 / XP / Vista / Win7), Temel, GPT ve BSD (UNIX) bölümleri düzen şeması ve Apple bölüm haritasını tanıma ve ayrıştırma . GPT üzerindeki dinamik bölümler ve MBR üzerindeki dinamik bölümler desteklenir.

• Tüm sabit sürücü, mantıksal disk veya bir bölümü için görüntü dosyaları oluşturur. Bu tür görüntü dosyaları normal diskler gibi işlenebilir. Görüntüler, R-Linux'un eski sürümleriyle uyumlu basit tam nesne kopyaları (Düz görüntüler) veya sıkıştırılmış, birkaç parçaya bölünmüş ve parola korumalı sıkıştırılmış görüntüler olabilir. Bu tür görüntüler R-Drive Image tarafından oluşturulan görüntülerle tam uyumlu, ancak R-Linux'un eski sürümleriyle uyumlu değil.

• Yerel isimleri tanır.

• Kurtarılan dosyalar, ana bilgisayar işletim sistemi tarafından erişilebilen herhangi bir (ağ dahil) diske kaydedilebilir.

Kurtarılan dosya içe aktarımı için ikincil dahili HD (aynı şüpheli harici HD) kullanılıyorsa (dosyaların asıl bulunduğu ana HD’den), dosyaların ikincil HD’ye konulacağı bir dizin oluşturulması gerekir. Bunu yapmak için, ilk önce CD'den önyükleme yapmak için BIOS ayarınızın olması gerekir! 1. Live Ubuntu Rescue-Remix CD'sini başlatın, önyükleme yapmak için komut verin, ardından terminale önyükleme yaparken HD'lerinizi komutla kontrol edin - Kod:sudo fdisk -l

Hangi HD'nin ana, hangisinin ikincil olduğunu ve dosyaları kontrol etmek için hangi bölümleri ve hangi dosyaları kurtarmak istediğinizi - linux ext3 veya Windows NTFS! Benimki Linux'du. Üzerinde yeterince yer var! (Daha sonra Photorec'i (“sudo photorec”) çalıştırmayı deneyebilirsin ve umarım tüm HD'lerini görebilirsin. O kadar şanslı değildim, bu yüzden dizini oluşturup sec. HD yapmak zorunda kaldım.)

2. Önce kurtarılmış dosyalar için dizin oluşturun, örneğin - media / disk. Komut ver - Kod:sudo mkdir /media/disk

Eğer uygunsa terminal istemi basitçe geri döner.

3. İkincil HD'yi monte etmelisiniz, yoksa “sudo fdisk -l” gösterse bile görünmez olur. İkincil HD kodunuz için komut verin:sudo mount -t ext3 /dev/sdb2 /media/disk

Eğer uygunsa terminal istemi basitçe geri döner.

4. Photorec'i komutla çalıştır - Kod:

   sudo photorec

Ayarlara gidin ve yalnızca istediğiniz dosya türlerini seçin, aksi takdirde atmanız gereken binlerce dosya olacak!

Daha fazla ayrıntı için ziyaret edebilirsiniz: http: /www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu

Neşter deneyin

sudo apt-get install scalpel

daha fazla bilgi için

adam neşter

Autopsy ve Sleuthkit araçları, kullanıcı dostu bir kullanıcı arayüzü ile silinmiş dosyaları kurtarmak ve depolarda mevcut olmak için mükemmeldir :

sudo apt install autopsy

Neşter yükleyin

sudo apt-get install scalpel

Scalpel.conf dosyasını düzenleyin ve kurtarmak istediğiniz dosya türlerini uncomment edin. Boş bir klasör oluşturun (örneğin: recovered_data) Verilerinizin bulunduğu bölümü bulun. Bölme haritasını almak için lsblk kullanabilirsiniz.

sudo lsblk

Neşter çalıştırın (verinin sda1 olduğunu varsayalım)

sudo scalpel -o recovered_data/ /dev/sda1

Geçenlerde bir ext3 dosya sisteminden silinmiş büyük bir SQLite 3 dosyasını kurtarmak için ext3grep kullandım.

Diğer birçok silinmemiş aracı denedim, bunların tümü dosyayı kurtaramadı (diskin dd görüntüsünden).

Ext3grep kullanmak için, kaynağı indirmem ve derlemem gerekiyordu. Ext3 dosya sisteminin nasıl çalıştığını ve silinen dosyaların dosyada nerede kullanıldığını bulmak için günlüğü nasıl kullanacağınızı anlamak için http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html yukarıdan aşağıya dikkatlice okuyun . disk de gerekliydi.

Bu basit bir çözüm değil, çok ama çok güçlü. Dokümanı incelemek ve programı derlemek için birkaç saat yatırım yapmaya hazırsanız, buna değer.