I file cancellati con rm -rf possono essere recuperati?

Quando cancello cartelle o file attraverso il terminale osx usando il rm -rf, dove vanno? Ho sentito che alcuni dicono che vengono cancellati direttamente, ma alcuni dicono anche che "rimuovono il link al file rendendolo impossibile da trovare o accedere senza strumenti speciali" ( Dove vanno i file e le directory quando eseguo 'rm -rf folder_or_file_name' in Ubuntu 10.04? ).

Qualcuno ha detto qualcosa su ext3 essendo in grado di salvare i file rm-ed in ubuntu ma che dire di mac?

— Lena
fonte

Risposte:

File cancellati usando rm non sono facilmente recuperabili e, sebbene i contenuti non vengano sovrascritti da rm comando lo spazio che occupano è contrassegnato come spazio libero e può essere utilizzato per nuovi file o per contenuti aggiuntivi aggiunti a file esistenti.

Appena il rm il comando termina, il sistema non conserva più alcuna traccia della posizione dei dati per quel file.

Esistono strumenti per il recupero dei file che è possibile utilizzare, ma questa è una domanda separata. Se non si dispone di un backup, interrompere l'uso del computer e cercare strumenti di recupero file. Preparati per la perdita totale anche se il recupero non è garantito.

Vedere

— RedGrittyBrick
fonte

Una volta che è stato sovrascritto, probabilmente è sparito. Ma se hai abbastanza spazio libero sul disco, potrebbe essere un po 'di tempo prima che i tuoi bit cancellati vengano sovrascritti da nuovi file, così puoi spesso recuperare molti vecchi documenti.

— Thomas

Ok, domanda a parte: quali strumenti di recupero file posso usare per recuperare i file cancellati rm?

— Lena

@Lena - guarda gli strumenti citati nelle risposte alle domande elencate nella parte inferiore della risposta sopra.

— RedGrittyBrick

@Lena Anche senza uno strumento di recupero specializzato, puoi sempre aprire il tuo disco rigido in modalità raw di sola lettura, cercare qualcosa che conosci e il tuo file contenuto, e quindi leggere i bit grezzi dal disco rigido se riesci a trovare la tua parola chiave . Ma questo è davvero il metodo di recupero di un uomo disperato.

— Thomas

@ Thomas sono disperata. Come posso aprire il mio hd in modalità raw di sola lettura e fare il resto delle cose che dici? Parola chiave significa che non posso salvare alcuni archivi?

— Lena

Sto dando un esempio generale

Basti pensare che la dimensione del disco rigido è 80 GB

Da 0 a 10 GB hai salvato IMMAGINI

Da 11 a 30 GB ----- PDF

Da 31 a 60 GB ----- MP3

Da 61 a 75 GB ----- testo

Se si tenta di salvare un film da 10 GB, viene visualizzato Non c'è abbastanza memoria

Non sovrascriverà i tuoi dati perché questi file (FOTO, PDF, MP3, TXT) sono ora protetti dal tuo file system.

Ora cancelli IMMAGINI , in quel momento la posizione di archiviazione delle immagini verrà staccato dal tuo filesystem (Ciò significa che ora non è protetto dal tuo file system, chiunque può scrivere qui)

Dopo aver eliminato anche tu puoi recuperare il tuo IMMAGINI (come diceva RedGrittyBrick), perché solo l'indirizzo logico è scomparso, ma quei dati sono ancora nel tuo hard disk sotto forma di byte.

Ora hai salvato il tuo film da 10 GB

A quel tempo da 0 a 10 GB IMMAGINI sono sostituiti da questo FILM

Ora se provi a recuperare il tuo IMMAGINI allora non è possibile

Questo perché viene eliminato anche dal tuo disco rigido.

NOTA (EXTRA):

Se la posizione di memoria 20 GB-22 GB è gratuita e 50 GB-58 GB gratuita, il file viene diviso in 2 parti la metà delle parti ha salvato 20-22 e metà meno di 50-58.

Se i tuoi file vengono salvati parte per parte in una posizione diversa, il tuo computer diventa lento perché è possibile leggere l'intestazione di un file (l'intestazione di scrittura del disco rigido viene spostata in più punti e richiede tempo.

— max
fonte

In realtà, quello che voglio sapere è dove vanno. Un universo alternativo? Non indovinare. Ho un sacco che sono stati accidentalmente rm ed e voglio sapere come recuperarli. E non penso che il normale recupero di file funzioni.

— Lena

@lena: Non "vanno" ovunque, il contenuto del file risiederà ancora nello stesso spazio in cui il file è stato occupato per tutto il tempo precedente, ma ciò che conta è che i record in cui è archiviato il file siano persi e il tuo sistema operativo abbia bisogno di questi record per il normale funzionamento (es. Finder.) Ma perché il contenuto sono ancora lì sul tuo hard disk (anche se in uno spazio ora contrassegnato come "libero" nel filesystem), alcuni programmi di ricerca specializzati possono eseguire la scansione dell'intero disco rigido per le strutture di file e recuperare tali file se non sono già stati sovrascritti.

— Felix Dombek

@lena: quindi, la cosa più importante è smettere di usare il computer per altro che il recupero dei file! Non modificare file, scaricare file, installare programmi, non fare nulla che possa influire sul contenuto del tuo disco rigido. Installa il programma di ripristino su un altro disco rigido. E durante il recupero, ovviamente, avrai bisogno di un secondo disco rigido o di una chiave USB per archiviare i file recuperati.

— Felix Dombek

@FelixDombek HAHA troppo tardi. Ho scaricato molte cose (più di 2 concerti di file negli ultimi giorni), ma non ho inserito nulla nella cartella in cui ho perso i file. Ad ogni modo, capisco quello che hai detto. Ora quello che voglio sapere è che "i programmi di ricerca specializzati possono eseguire la scansione dell'intero disco rigido per le strutture dei file e recuperare tali file se non sono già stati sovrascritti". Come ho detto prima, non penso che il "normale" ripristino dei file (che recupera i file cancellati) funzioni. Ok, usa un altro disco rigido.

— Lena

@lena: dove metti i file non ha importanza, poiché saranno semplicemente distribuiti su qualsiasi spazio libero. Quindi i tuoi nuovi download potrebbero anche aver distrutto i tuoi dati persi. Non puoi essere sicuro finché non provi un recupero di dati. Il recupero di file "normale" probabilmente funzionerà comunque. Sono un utente di Windows quindi non posso indicarti programmi specifici, ma dovresti solo dare una soluzione alle soluzioni menzionate nelle altre risposte.

— Felix Dombek

A volte è possibile annullare l'eliminazione dei file, come già indicato da alcuni esperti. In ogni caso è estremamente complicato e in genere è possibile recuperare solo alcuni file, si perdono i loro nomi e percorsi di localizzazione ecc. Ovvero: un vero casino. C'è un programma free-libre realizzato dall'USAF, primo e potrei usarlo per recuperare alcune cose dall'hard disk di un amico, ma non fa miracoli. Distrutto è distrutto.

La risposta generale alla tua domanda è: i file cancellati da un filesystem (non considerando alcuni servizi extra di riciclo offerti da alcuni gestori desktop) NON possono essere eliminati.

Detto questo:

Più importante: Introduci i backup come un compito essenziale nella tua vita quotidiana
Presta estrema attenzione a ciò che fai dalla console. Siiprudente. Ad esempio: se si organizzano i dati, invece di rimuoverli rapidamente, provare a spostare la cartella in una cartella "to_be_deleted" e, una volta verificato doppio tutto, rimuoverlo.

Si prega di fare backup periodicamente e rimuovere un sacco di dolore e stress che si crea in questo pianeta ogni giorno.

— Raúl Salinas-Monteagudo
fonte

Non dovrebbe esserci qualcosa. Anche Ubuntu con ext3 can. Vorrei fare i backup d'ora in poi, ma devo recuperare tutti i miei file persi. Per favore aiuto.

— Lena