PhotoRec - atgūt izdzēstos vai zaudētos failus Linux


Ja nejauši vai tīši sistēmā izdzēšat failu, izmantojot ‘shift + delete’ vai dzēšanas opciju vai tukšu atkritni, faila saturs netiek iznīcināts no cietā diska (vai jebkura cita datu nesēja).

Tas tiek vienkārši noņemts no direktorijas struktūras, un failu nevar redzēt direktorijā, kurā to izdzēsāt, taču tas joprojām paliek kaut kur jūsu cietajā diskā.

Ja jums ir atbilstoši rīki un zināšanas, varat atgūt zaudētos failus no sava datora. Tomēr, saglabājot vairāk failu cietajā diskā, izdzēstie faili tiek pārrakstīti, jūs varat atgūt tikai nesen izdzēstos failus.

Šajā apmācībā mēs izskaidrosim, kā atgūt zaudētos vai izdzēstos failus cietajā diskā Linux, izmantojot Testdisk, ir ievērojams atkopšanas rīks, kas tiek piegādāts ar bezmaksas rīku PhotoRec.

PhotoRec tiek izmantots, lai atgūtu zaudētos failus no datu nesējiem, piemēram, cietajiem diskiem, digitālās kameras un cdrom.

Instalējiet Testdisk (PhotoRec) Linux sistēmās

Lai instalētu Testdisk, palaižot tālāk norādīto izplatīšanas komandu:

------- On Debian/Ubuntu/Linux Mint ------- 
$ sudo apt-get install testdisk

------- On CentOS/RHEL/Fedora ------- 
$ sudo yum install testdisk

------- On Fedora 22+ ------- 
$ sudo dnf install testdisk   

------- On Arch Linux ------- 
$ pacman -S testdisk             

------- On Gentoo ------- 
$ emerge testdisk  

Ja tas nav pieejams jūsu Linux izplatīšanas krātuvēs, lejupielādējiet to no šejienes un palaidiet to Live CD.

To var atrast arī glābšanas kompaktdiskos, piemēram, Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix un daudzos citos.

Kad instalēšana ir pabeigta, sāciet PhotoRec teksta logā šādi ar root tiesībām un norādiet nodalījumu, no kura faili tika izdzēsti:

$ sudo photorec /dev/sda3

Tālāk būs redzama saskarne:

Izmantojiet bultiņu taustiņus labais un kreisais , lai atlasītu izvēlnes vienumu, un nospiediet Enter. Lai turpinātu atkopšanas darbību, atlasiet [Turpināt] un nospiediet Enter.

Jums būs šāda saskarne:

Atlasiet [Options] , lai skatītu pieejamās atkopšanas darbības opcijas, kā norādīts zemāk esošajā saskarnē:

Nospiediet Q , lai pārietu atpakaļ, zemāk esošajā saskarnē varat norādīt failu paplašinājumus, kurus vēlaties meklēt un atkopt. Tādēļ atlasiet [File Opt] un nospiediet Enter.

Nospiediet s , lai atspējotu/iespējotu visus failu paplašinājumus, un, ja esat atspējojis visus failu paplašinājumus, izvēlieties tikai tos failu tipus, kurus vēlaties atgūt, tos atlasot, izmantojot bulttaustiņus right (vai bultiņas taustiņu pa kreisi , lai noņemtu atlasi).

Piemēram, es vēlos atgūt visus .mov failus, kurus esmu pazaudējis savā sistēmā.

Pēc tam nospiediet b , lai saglabātu iestatījumu. Pēc tā nospiešanas jums vajadzētu redzēt zemāk redzamo ziņojumu. Pārvietojieties atpakaļ, nospiežot Enter (vai vienkārši nospiediet pogu Q ), pēc tam vēlreiz nospiediet Q , lai atgrieztos galvenajā izvēlnē.

Tagad atlasiet [Search] , lai sāktu atkopšanas procesu. Zemāk redzamajā interfeisā izvēlieties failu sistēmas veidu, kurā tika saglabāti faili, un nospiediet taustiņu Enter.

Pēc tam izvēlieties, vai jāanalizē tikai brīva vieta vai viss nodalījums, kā norādīts zemāk. Ņemiet vērā, ka, izvēloties visu nodalījumu, darbība tiks padarīta lēnāka un ilgāka. Kad esat izvēlējies atbilstošo opciju, nospiediet taustiņu Enter, lai turpinātu.

Cieši atlasiet direktoriju, kurā tiks saglabāti atkoptie faili. Ja mērķis ir pareizs, nospiediet pogu C , lai turpinātu. Izvēlieties direktoriju citā nodalījumā, lai izdzēstie faili netiktu pārrakstīti, ja nodalījumā tiek saglabāts vairāk datu.

Lai pārietu atpakaļ līdz saknes nodalījumam, izmantojiet bultiņas taustiņu pa kreisi .

Tālāk redzamajā ekrānuzņēmumā tiek parādīti izdzēstie noteikta veida faili. Darbību var pārtraukt, nospiežot Enter.

Piezīme: Jūsu sistēma var kļūt lēna un, iespējams, sasalst noteiktos brīžos, tāpēc jums jābūt pacietīgam, līdz process ir pabeigts.

Operācijas beigās Photorec parādīs atkopto failu skaitu un atrašanās vietu.

Atgūtie faili pēc noklusējuma tiks saglabāti ar root tiesībām, tāpēc, lai piekļūtu failiem, atveriet failu pārvaldnieku ar paaugstinātām privilēģijām.

Izmantojiet zemāk esošo komandu (norādiet failu pārvaldnieku):

$ gksudo nemo
or
$ gksudo nautilus 

Lai iegūtu papildinformāciju, apmeklējiet PhotoRec mājas lapu: http://www.cgsecurity.org/wiki/PhotoRec.

Tas ir viss! Šajā apmācībā mēs izskaidrojām nepieciešamās darbības, lai atjaunotu izdzēstos vai zaudētos failus no cietā diska, izmantojot PhotoRec. Šis līdz šim ir visuzticamākais un efektīvākais atkopšanas rīks, ko jebkad esmu izmantojis, ja zināt kādu citu līdzīgu rīku, dalieties ar mums komentāros.