Ci sono strumenti, metodi, incantesimi per recuperare file cancellati di recente su Ubuntu?
Se fa qualche differenza, voglio recuperare un file di database Keepass 2.x. Ma sarebbe meglio avere un metodo / strumento che funzioni su qualsiasi tipo di file.
Risposte:
Ho usato principalmente per recuperare il disco rigido danneggiato sia in NTFS (Windows), FAT32 (scheda Flash da un telefono Nokia) che ext3 con ottimi risultati. Solo riga di comando, ma abbastanza facile, qualcosa del genere:
sudo foremost -i /dev/sda -o <dir where recovered files will be stored>
Ordinerà i file recuperati sulle cartelle per tipo di file. I documenti di Openoffice vengono recuperati come file zip. Poiché è necessario eseguirlo come root (per accedere direttamente all'hardware), anche i file di output sono di proprietà di root, quindi sarà probabilmente necessario cambiarne la proprietà in seguito.
foremostpossa recuperare .xcffile. Vedi la pagina man che può trattare solo con questi tipi di file: (jpg, gif, png, bmp, avi, exe, mpg, mp4, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, e cpp).
extundelete è davvero eccezionale se il tuo file system è ext3 o ext4.
Nota : extundelete richiede di smontare l'unità per funzionare correttamente (questa è una buona idea fare comunque al più presto, per evitare di sovrascrivere potenzialmente i byte eventualmente recuperabili nei file eliminati).
Smontare l'unità su un sistema live può essere complicato ... riceverai spesso il device is busymessaggio " ". Per cancellare questo "correttamente" è necessario arrestare tutti i processi che accedono al file system. Ma ... probabilmente stavi lavorando nella tua home directory e un milione di processi sono collegati alla tua home directory, quindi buona fortuna.
Il trucco per ovviare a questo è fare uno smontaggio 'pigro':
$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home
dove:
/homemount per l'uso con extundelete. Ovviamente devi sostituire il /hometuo monte di interessemountprima il comando per capire quale dispositivo ( /dev/sda7) devo passare a extundelete (l'output viene troncato per brevità)-lnell'opzioneumount -limpedisce l'apertura o la creazione e la scrittura di nuovi file (cache Web e simili). Tuttavia, non impedisce che i file aperti esistenti vengano ancora scritti (ovvero: non chiude i file esistenti). Suggerisci di chiudere, ma penso che un smontaggio pigro (il più delle volte) comporterà meno file scritti, a seconda della partizione in questione. In quella nota, è meglio avere già installato extundelete e, in caso contrario, assicurarsi di installarlo su una partizione diversa da quella che si sta tentando di ripristinare!
Se hai eliminato alcuni file per errore ma conosci ancora alcune stringhe che sono state scritte in quel file puoi usare:
grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt
25e 100sono solo alcuni numeri magici che probabilmente devono essere modificati per il caso specifico.
Per recuperare la directory è possibile utilizzare extundelete
Installa extundelete
sudo apt-get install extundelete
Comando da recuperare
sudo extundelete --restore-directory /home/Documents/ /dev/sda1
Nota : al posto di dev/sda1inserire il nome della partizione del disco rigido.
/home/Documents/ è il tuo percorso verso la directory eliminata.
autopsytrovare gli inode di cui avevo bisogno e poi extundeleteripristinarli. Ha funzionato bene!
.....~/Books$ sudo extundelete --restore-directory /home/newubuntu/Books/LaTeX /dev/sda2 WARNING: Extended attributes are not restored. Loading filesystem metadata ... 522 groups loaded. Loading journal descriptors ... 32242 descriptors loaded. Writing output to directory RECOVERED_FILES/ Failed to restore file /home/newubuntu/Books/LaTeX Could not find correct inode number past inode 2621441.
sudo extundelete -y --restore-directory /home/Documents/ /dev/sda1 come questo.
R-Linux (Recovery Studio) è uno dei migliori. Ho usato questo strumento molte volte prima. Ho lavorato in un'azienda in cui hanno utilizzato la versione commerciale, 9/10 volte che recupera tutto ciò che desideri. Un'applicazione davvero superba. Ho salvato il mio e gli amici dietro molte volte prima.
R-Linux è un'utilità di recupero file gratuita per il file system Ext2 / Ext3 / Ext4 FS utilizzato nel sistema operativo Linux e in diversi Unix. R-Linux utilizza la stessa tecnologia InteligentScan di R-Studio e impostazioni dei parametri flessibili per fornire il recupero file più veloce e affidabile per la piattaforma Linux. Tuttavia, a differenza di R-Studio, R-Linux non è in grado di recuperare dati in rete o ricostruire RAID o fornire copia di oggetti.
Funzionalità (dal loro sito Web):
R-Linux recupera i file :
Funzionalità avanzate di R-Linux :
Riconoscimento e analisi dello schema di layout delle partizioni dinamiche (Windows 2000 / XP / Vista / Win7), Basic, GPT e BSD (UNIX) e mappa delle partizioni Apple . Sono supportate le partizioni dinamiche su GPT e le partizioni dinamiche su MBR.
Crea file di immagine per un intero disco rigido, disco logico o parte di esso. Tali file di immagine possono essere elaborati come normali dischi. Le immagini possono essere sia copie di oggetti esatti semplici (Immagini normali) compatibili con le vecchie versioni di R-Linux, sia immagini compresse che possono essere compresse, suddivise in più parti e protette da password. Tali immagini sono pienamente compatibili con le immagini create da R-Drive Image, ma incompatibili con le vecchie versioni di R-Linux.
Riconosce i nomi localizzati.
Se si utilizza HD interno secondario (sospetto lo stesso per HD esterno) per l'importazione di file recuperati (dall'HD principale, dove erano originariamente i file), è necessario creare una directory in cui verranno inseriti i file sull'HD secondario. Per farlo, devi prima avere le impostazioni del BIOS per l'avvio da CD! 1. Avvia Live Ubuntu Rescue-Remix CD, dai il comando per l'avvio, quindi quando si avvia nel terminale, controlla i tuoi HDs con il comando - Codice:sudo fdisk -l
Comprendi quale HD è principale e quale è secondario, e quale partizione controllare i file e in cui recuperarli: Linux ext3 o Windows NTFS! Il mio era Linux. Avere abbastanza spazio! (Quindi puoi provare a eseguire Photorec ("sudo photorec") e spero che sarai in grado di vedere tutti i tuoi HD. Non sono stato così fortunato, quindi ho dovuto creare directory e montare HD di secondo.)
sudo mkdir /media/diskSe va bene, il prompt del terminale ritorna semplicemente.
sudo mount -t ext3 /dev/sdb2 /media/diskSe va bene, il prompt del terminale ritorna semplicemente.
Esegui Photorec per comando - Codice:
sudo photorec
Passa attraverso le impostazioni e scegli solo i tipi di file che desideri, altrimenti avrai migliaia di file da setacciare!
Per maggiori dettagli, visitare: http: /www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu
.config/keepassx/*(le tue posizioni potrebbero variano)) a una partizione di riserva ogni notte. Uso anche Unix da sempre e di solito fai molta attenzione dopo la seconda volta che soffi via the-really-critical.file;)
Gli strumenti Autopsy e Sleuthkit sono ottimi per il recupero di file cancellati, con un'interfaccia utente intuitiva , oltre ad essere disponibili nei repository :
sudo apt install autopsy
autopsytrovare gli inode di cui avevo bisogno e poi extundeleteripristinarli. Ha funzionato bene!
Installa bisturi
sudo apt-get install scalpel
Modificare il file scalpel.conf e rimuovere il commento dai tipi di file che si desidera ripristinare. Crea una cartella vuota (ad esempio: recovered_data) Trova la partizione in cui si trovavano i tuoi dati. Puoi usare lsblk per ottenere la mappa delle partizioni.
sudo lsblk
Esegui bisturi (supponiamo che i dati fossero in sda1)
sudo scalpel -o recovered_data/ /dev/sda1
Recentemente ho usato ext3grep per recuperare un file SQLite 3 di grandi dimensioni che è stato eliminato da un file system ext3.
Avevo provato molti altri strumenti di ripristino, tutti che non riuscivano a recuperare il file (da un'immagine dd del disco).
Per usare ext3grep, dovevo scaricare e compilare il sorgente. Leggere attentamente http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html dall'alto verso il basso per capire come funziona il file system ext3 e come utilizzare il journal per trovare dove si trovano i file eliminati era richiesto anche il disco.
Questa non è una soluzione semplice, ma molto, molto potente. Se sei pronto a investire qualche ora per studiare il documento e compilare il programma, ne vale la pena.