PhotoRec - Recuperați fișierele șterse sau pierdute în Linux
Când ștergeți un fișier accidental sau intenționat de pe sistemul dvs. utilizând „shift + delete” sau opțiunea de ștergere sau goliți Coșul de gunoi, conținutul fișierului nu este distrus de pe hard disk (sau de pe orice mediu de stocare).
Este pur și simplu eliminat din structura directorului și nu puteți vedea fișierul în directorul în care l-ați șters, dar rămâne totuși undeva în hard disk.
Dacă aveți instrumentele și cunoștințele adecvate, puteți recupera fișierele pierdute de pe computer. Cu toate acestea, pe măsură ce stocați mai multe fișiere pe hard disk, fișierele șterse sunt suprascrise, puteți recupera doar fișierele șterse recent.
În acest tutorial, vom explica cum să recuperați fișierele pierdute sau șterse de pe un hard disk în Linux utilizând Testdisk, este un instrument de recuperare remarcabil livrat cu un instrument gratuit numit PhotoRec .
PhotoRec este folosit pentru a recupera fișierele pierdute de pe medii de stocare, cum ar fi hard disk-uri, cameră digitală și CD-ROM.
Instalați Testdisk (PhotoRec) în sistemele Linux
Pentru a instala Testdisk executând comanda relevantă de mai jos pentru distribuția dvs.:
------- On Debian/Ubuntu/Linux Mint ------- $ sudo apt-get install testdisk ------- On CentOS/RHEL/Fedora ------- $ sudo yum install testdisk ------- On Fedora 22+ ------- $ sudo dnf install testdisk ------- On Arch Linux ------- $ pacman -S testdisk ------- On Gentoo ------- $ emerge testdisk
În cazul în care nu este disponibil în depozitele distribuției dvs. Linux, descărcați-l de aici și rulați-l pe un Live CD.
Poate fi găsit și în CD-ul de salvare, cum ar fi Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< și multe altele.
După finalizarea instalării, porniți PhotoRec într-o fereastră de text, după cum urmează, cu privilegii de root și specificați partiția din care au fost șterse fișierele:
$ sudo photorec /dev/sda3
Veți vedea interfața de mai jos:
Folosiți tastele săgeți dreapta și stânga pentru a selecta un element de meniu și apăsați pe Enter. Pentru a continua operația de recuperare, selectați [Continuați] și apăsați pe Enter.
Veți fi la următoarea interfață:
Selectați [Opțiuni] pentru a vedea opțiunile de operare de recuperare disponibile, ca în interfața de mai jos:
Apăsați Q pentru a vă întoarce, la interfața de mai jos, puteți specifica extensiile de fișiere pe care doriți să le căutați și să le recuperați. Prin urmare, selectați [File Opt] și apăsați Enter.
Apăsați pe s pentru a dezactiva/activa toate extensiile de fișiere și, în cazul în care ați dezactivat toate extensiile de fișiere, alegeți numai tipurile de fișiere pe care doriți să le recuperați selectându-le folosind tastele săgeți dreapta (sau tasta săgeată stânga pentru a deselecta).
De exemplu, vreau să recuperez toate fișierele .mov pe care le-am pierdut pe sistemul meu.
Apoi apăsați b pentru a salva setarea, ar trebui să vedeți mesajul de mai jos după ce îl apăsați. Deplasați-vă înapoi apăsând pe Enter (sau pur și simplu apăsați butonul Q), apoi apăsați din nou Q pentru a reveni la meniul principal.
Acum selectați [Search] pentru a începe procesul de recuperare. În interfața de mai jos, alegeți tipul de sistem de fișiere în care au fost stocate fișierele și apăsați pe Enter.
Apoi, alegeți dacă trebuie analizată doar spațiul liber sau întreaga partiție ca mai jos. Rețineți că alegerea întregii partiții va face operația mai lentă și mai lungă. După ce ați selectat opțiunea corespunzătoare, apăsați pe Enter pentru a continua.
Selectați cu atenție un director în care vor fi stocate fișierele recuperate, dacă destinația este corectă, apăsați butonul C pentru a continua. Alegeți un director pe o altă partiție pentru a evita suprascrierea fișierelor șterse atunci când sunt stocate mai multe date pe partiție.
Pentru a vă deplasa înapoi până la partiția rădăcină, utilizați tasta săgeată stânga.
Captura de ecran de mai jos arată fișierele șterse de tipul specificat în curs de recuperare. Puteți opri operația apăsând pe Enter.
Notă: sistemul dvs. poate deveni lent și poate îngheța în anumite momente, așa că trebuie să aveți răbdare până când procesul este finalizat.
La sfârșitul operațiunii, Photorec vă va arăta numărul și locația fișierelor recuperate.
Fișierele recuperate vor fi stocate implicit cu privilegii root, prin urmare deschideți managerul de fișiere cu privilegii ridicate pentru a accesa fișierele.
Utilizați comanda de mai jos (specificați managerul de fișiere):
$ gksudo nemo or $ gksudo nautilus
Pentru mai multe informații, vizitați pagina de pornire PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec.
Asta e tot! În acest tutorial, am explicat pașii necesari pentru a recupera fișierele șterse sau pierdute de pe hard disk folosind PhotoRec. Acesta este până acum cel mai fiabil și eficient instrument de recuperare pe care l-am folosit vreodată, dacă cunoașteți vreun alt instrument similar, împărtășiți-ne cu noi în comentarii.