PhotoRec - Palauta poistetut tai kadonneet tiedostot Linuxissa
Kun poistat tiedoston vahingossa tai tarkoituksella järjestelmässäsi käyttämällä shift + delete -vaihtoehtoa tai tyhjennä roskakori, tiedostosisältöä ei tuhota kiintolevyltä (tai muulta tallennusvälineeltä).
Se yksinkertaisesti poistetaan hakemistorakenteesta, etkä näe tiedostoa hakemistossa, josta poistit sen, mutta se on silti jossakin kiintolevyssä.
Jos sinulla on asianmukaiset työkalut ja tiedot, voit palauttaa kadonneet tiedostot tietokoneeltasi. Kun kuitenkin tallennat enemmän tiedostoja kiintolevylle, poistetut tiedostot korvataan, voit palauttaa vain äskettäin poistetut tiedostot.
Tässä opetusohjelmassa selitämme, kuinka kadonneita tai poistettuja tiedostoja palautetaan kiintolevylle Linuxissa Testdisk-levyllä, on merkittävä palautustyökalu, joka toimitetaan ilmaisella PhotoRec-työkalulla.
PhotoReciä käytetään palauttamaan kadonneet tiedostot tallennusvälineistä, kuten kiintolevyistä, digitaalikamerasta ja cdromista.
Asenna Testdisk (PhotoRec) Linux-järjestelmiin
Asenna Testdisk suorittamalla jakeluasi vastaava komento alla:
------- On Debian/Ubuntu/Linux Mint ------- $ sudo apt-get install testdisk ------- On CentOS/RHEL/Fedora ------- $ sudo yum install testdisk ------- On Fedora 22+ ------- $ sudo dnf install testdisk ------- On Arch Linux ------- $ pacman -S testdisk ------- On Gentoo ------- $ emerge testdisk
Jos sitä ei ole saatavana Linux-jakelusi arkistoista, lataa se täältä ja suorita se Live-CD: llä.
Se löytyy myös pelastus-CD: ltä, kuten Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix ja paljon muuta.
Kun asennus on valmis, käynnistä PhotoRec teksti-ikkunassa seuraavasti root-oikeuksilla ja määritä osio, josta tiedostot poistettiin:
$ sudo photorec /dev/sda3
Näet käyttöliittymän alla:
Valitse valikkokohde nuolinäppäimillä oikea ja left ja paina Enter-näppäintä. Jatka palautustoimintoa valitsemalla [Jatka] ja painamalla Enter-näppäintä.
Olet seuraavalla käyttöliittymällä:
Valitse [Options] , jos haluat tarkastella käytettävissä olevia palautustoimintovaihtoehtoja kuten alla olevassa käyttöliittymässä:
Paina Q palataksesi takaisin. Alla olevassa käyttöliittymässä voit määrittää tiedostotunnisteet, jotka haluat etsiä ja palauttaa. Siksi valitse [File Opt] ja paina Enter.
Poista kaikki tiedostotunnisteet käytöstä tai ota ne käyttöön painamalla s ja jos olet poistanut kaikki tiedostotunnisteet käytöstä, valitse vain palautettavat tiedostotyypit valitsemalla ne käyttämällä oikea -nuolinäppäimiä (tai
Haluan esimerkiksi palauttaa kaikki .mov -tiedostot, jotka menetin järjestelmässäni.
Tallenna asetus painamalla b ja sinun pitäisi nähdä alla oleva viesti painamisen jälkeen. Palaa takaisin painamalla Enter-näppäintä (tai yksinkertaisesti painamalla Q -painiketta) ja palaa sitten päävalikkoon painamalla uudelleen Q .
Aloita nyt palautusprosessi valitsemalla [Search] . Valitse alla olevasta käyttöliittymästä tiedostojärjestelmän tyyppi, johon tiedosto (t) on tallennettu, ja paina Enter.
Valitse seuraavaksi, onko vain vapaa tila vai koko osio analysoitava alla esitetyllä tavalla. Huomaa, että koko osion valinta tekee toiminnasta hitaampaa ja pidempää. Kun olet valinnut sopivan vaihtoehdon, jatka painamalla Enter-näppäintä.
Valitse hakemisto, johon palautetut tiedostot tallennetaan, ja jos kohde on oikea, jatka painamalla C -painiketta. Valitse hakemisto toisesta osiosta, jotta vältetään poistettujen tiedostojen korvaaminen, kun osioon on tallennettu enemmän tietoja.
Voit palata juuriosioon asti left -nuolinäppäimellä.
Alla olevassa kuvakaappauksessa näytetään tietyn tyyppisten poistettujen tiedostojen palauttaminen. Voit lopettaa toiminnon painamalla Enter-näppäintä.
Huomaa: Järjestelmäsi saattaa muuttua hitaaksi ja mahdollisesti jumiutua tiettyinä hetkinä, joten sinun on oltava kärsivällinen, kunnes prosessi on valmis.
Operaation lopussa Photorec näyttää palautettujen tiedostojen määrän ja sijainnin.
Palautetut tiedostot tallennetaan oletusarvoisesti pääkäyttöoikeuksilla, joten avaa tiedostojenhallinta, jolla on korkeat oikeudet päästäksesi tiedostoihin.
Käytä alla olevaa komentoa (määritä tiedostojen hallinta):
$ gksudo nemo or $ gksudo nautilus
Lisätietoja on PhotoRecin kotisivulla: http://www.cgsecurity.org/wiki/PhotoRec.
Siinä kaikki! Tässä opetusohjelmassa selitimme tarvittavat vaiheet poistettujen tai kadonneiden tiedostojen palauttamiseksi kiintolevyltä PhotoRecin avulla. Tämä on toistaiseksi luotettavin ja tehokkain palautustyökalu, jota olen koskaan käyttänyt, jos tiedät muita vastaavia työkaluja, jaa kanssamme kommenteissa.