Ci sono strumenti, metodi, incantesimi per recuperare file cancellati di recente su Ubuntu?
Se fa alcuna differenza, voglio recuperare un Keepass file di database 2.x. Ma sarebbe meglio avere un metodo / strumento che funzioni su qualsiasi tipo di file.
Ho usato prima per recuperare il disco rigido danneggiato sia sotto NTFS (Windows), FAT32 (scheda Flash da un telefono Nokia) e ext3 con ottimi risultati. Solo riga di comando, ma è abbastanza semplice, qualcosa del genere:
sudo foremost -i /dev/sda -o <dir where recovered files will be stored>
Ordinerà i file recuperati nelle cartelle per tipo di file. I documenti OpenOffice sono recuperati come file zip. Poiché è necessario eseguirlo come root (per accedere direttamente all'hardware), i file di output sono anche di proprietà di root, quindi in seguito sarà necessario cambiarne la proprietà.
extundelete è davvero eccezionale se il tuo file system è ext3 o ext4.
Nota : extundelete richiede di smontare l'unità per funzionare correttamente (è comunque una buona idea fare ASAP in ogni caso, per evitare potenzialmente di sovrascrivere i byte sperabilmente recuperabili nei file eliminati).
Smontare l'unità su un sistema live può essere complicato ... spesso riceverai il messaggio ' device is busy '. Per cancellare questo 'correttamente' è necessario arrestare tutti i processi che accedono al file system. Ma ... probabilmente stavi lavorando nella tua home directory e un milione di processi sono stati inseriti nella tua home directory, quindi buona fortuna.
Il trucco per aggirare questo problema è eseguire un smontaggio "pigro":
$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home
dove:
/home da usare con extundelete. Ovviamente è necessario sostituire /home con il mount di interesse mount per capire quale dispositivo ( /dev/sda7 ) ho bisogno di passare a extundelete (l'output è troncato per brevità) -l Se hai cancellato qualche file per sbaglio, ma conosci ancora alcune stringhe che sono state scritte in quel file puoi usare:
grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt
Per recuperare la directory puoi usare extundelete
Installa extundelete
sudo apt-get install extundelete
Comando da ripristinare
sudo extundelete --restore-directory /home/Documents/ /dev/sda1
Nota : al posto di dev/sda1 inserisci il nome della partizione del disco rigido.
/home/Documents/ è il percorso verso la directory eliminata.
R-Linux (Studio di recupero) è uno dei migliori. Ho usato questo strumento molte volte prima. Ho lavorato in un'azienda dove hanno usato la versione commerciale, 9/10 volte recupera tutto ciò che vuoi. Applicazione veramente superba. Ho salvato il mio e gli amici alle spalle molte volte prima.
R-Linux è un'utilità di recupero file gratuita per Ext2 / Ext3 / Ext4 FS file system utilizzato nel SO Linux e diversi Unix. R-Linux usa il stessa tecnologia InteligentScan come R-Studio e parametro flessibile impostazioni per fornire il recupero file più veloce e affidabile per la piattaforma Linux. Tuttavia, a differenza di R-Studio, R-Linux non può essere ripristinato dati sulla rete o ricostruisci RAID o fornisci copia dell'oggetto.
Funzioni (dal loro sito Web):
File di ripristino R-Linux :
R-Linux Funzioni avanzate :
Riconoscimento e analisi Dinamico (Windows 2000 / XP / Vista / Win7), schema di layout di partizioni di base, GPT e BSD (UNIX) e Mappa di partizione Apple . Sono supportate le partizioni dinamiche su GPT e le partizioni dinamiche su MBR.
Crea file immagine per un intero disco rigido, disco logico o sua parte. Tali file di immagine possono essere elaborati come normali dischi. Le immagini possono essere semplici copie di oggetti esatti (Immagini semplici) compatibili con le vecchie versioni di R-Linux, o immagini compresse che possono essere compresse, suddivise in più parti e protette da password. Tali immagini sono pienamente compatibili con le immagini create da R-Drive Image, ma incompatibili con le vecchie versioni di R-Linux.
Riconosce i nomi localizzati.
Se si utilizza l'HD interno secondario (sospetto lo stesso per l'HD esterno) per l'importazione dei file recuperati (dall'HD principale, in cui i file erano originariamente), è necessario creare una directory, in cui i file verranno inseriti nell'HD secondario .
Per farlo, è necessario avere le impostazioni del BIOS per l'avvio da CD prima!
1. Avviare Live CD Ubuntu Rescue-Remix, dare il comando per l'avvio, quindi quando si avvia nel terminale, controllare i dischi rigidi tramite comando - Codice: sudo fdisk -l
Comprendi cosa è l'HD principale, e quale è secondario, e quale partizione controllare per i file e in cui recuperarli - linux ext3 o Windows NTFS! Il mio era Linux. Abbia abbastanza spazio! (Quindi puoi provare a eseguire Photorec ("sudo photorec") e spero che tu possa vedere tutti i tuoi HD. Non ero così fortunato, quindi ho dovuto creare directory e mount sec. HD.)
sudo mkdir /media/disk
Se va bene, il prompt del terminale restituisce semplicemente.
sudo mount -t ext3 /dev/sdb2 /media/disk
Se va bene, il prompt del terminale restituisce semplicemente.
Esegui Photorec tramite comando - Codice:
sudo photorec
Vai alle impostazioni e scegli solo i tipi di file che desideri, altrimenti avrai migliaia di file da setacciare!
Per maggiori dettagli si prega di visitare: http: /www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu
L'autopsia e gli strumenti Sleuthkit sono ottimi per il recupero di file cancellati, con un'interfaccia utente user-friendly, oltre ad essere disponibili nei repository.
Recentemente ho usato ext3grep per recuperare un grande file SQLite 3 che è stato cancellato da un file system ext3.
Ho provato molti altri strumenti di recupero, tutti i quali non sono riusciti a recuperare il file (da un'immagine dd del disco).
Per poter usare ext3grep, avevo bisogno di scaricare e compilare il sorgente. Leggendo attentamente link da cima a fondo per capire come funziona il file system ext3 e come usare anche il diario per trovare dove erano usati i file cancellati sul disco.
Questa non è una soluzione semplice, ma molto, molto potente. Se sei disposto a investire qualche ora per studiare il documento e compilare il programma, ne vale la pena.
Installa bisturi
sudo apt-get install scalpel
Modifica il file scalpel.conf e decommenta i tipi di file che vuoi recuperare. Crea una cartella vuota (es: recovered_data) Trova la partizione dei tuoi dati. Puoi usare lsblk per ottenere la mappa delle partizioni.
sudo lsblk
Esegui un bisturi (si supponga che i dati fossero in sda1)
sudo scalpel -o recovered_data/ /dev/sda1
Leggi altre domande sui tag data-recovery