PhotoRec - Odzyskaj usunięte lub utracone pliki w systemie Linux
Jeśli przypadkowo lub celowo usuniesz plik z systemu za pomocą „shift + usuń” lub opcji usuwania albo opróżnij Kosz, zawartość pliku nie zostanie zniszczona z dysku twardego (ani żadnego nośnika danych).
Jest on po prostu usuwany ze struktury katalogów i nie widać pliku w katalogu, w którym go usunąłeś, ale nadal pozostaje on gdzieś na dysku twardym.
Jeśli posiadasz odpowiednie narzędzia i wiedzę, możesz odzyskać utracone pliki ze swojego komputera. Jednakże w miarę przechowywania większej liczby plików na dysku twardym usunięte pliki zostaną nadpisane i możliwe będzie odzyskanie tylko ostatnio usuniętych plików.
W tym samouczku wyjaśnimy, jak odzyskać utracone lub usunięte pliki na dysku twardym w systemie Linux za pomocą Testdisk. To niezwykłe narzędzie do odzyskiwania dostarczane z bezpłatnym narzędziem o nazwie PhotoRec .
PhotoRec służy do odzyskiwania utraconych plików z nośników danych, takich jak dyski twarde, aparat cyfrowy i CD-ROM.
Zainstaluj Testdisk (PhotoRec) w systemach Linux
Aby zainstalować Testdisk, uruchamiając poniższe polecenie odpowiednie dla Twojej dystrybucji:
------- On Debian/Ubuntu/Linux Mint -------
sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora -------
sudo yum install testdisk
------- On Fedora 22+ -------
sudo dnf install testdisk
------- On Arch Linux -------
pacman -S testdisk
------- On Gentoo -------
emerge testdisk
Jeśli nie jest dostępny w repozytoriach Twojej dystrybucji Linuksa, pobierz go stąd i uruchom na Live CD.
Można go również znaleźć na ratunkowych płytach CD, takich jak Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< i wiele innych.
Po zakończeniu instalacji uruchom PhotoRec w oknie tekstowym w następujący sposób z uprawnieniami roota i określ partycję, z której mają zostać usunięte pliki:
sudo photorec /dev/sda3
Zobaczysz interfejs poniżej:
Użyj klawiszy strzałek w prawo i w lewo, aby wybrać element menu, a następnie naciśnij Enter. Aby kontynuować operację odzyskiwania, wybierz [Kontynuuj] i naciśnij Enter.
Będziesz w następującym interfejsie:
Wybierz [Opcje], aby wyświetlić dostępne opcje operacji odzyskiwania, jak w poniższym interfejsie:
Naciśnij Q, aby cofnąć się. W interfejsie poniżej możesz określić rozszerzenia plików, które chcesz przeszukać i odzyskać. Dlatego wybierz [Opcja pliku] i naciśnij Enter.
Naciśnij s, aby wyłączyć/włączyć wszystkie rozszerzenia plików, a jeśli wyłączyłeś wszystkie rozszerzenia plików, wybierz tylko typy plików, które chcesz odzyskać, zaznaczając je za pomocą klawiszy strzałek w prawo (lub klawisz strzałki w lewo, aby odznaczyć).
Na przykład chcę odzyskać wszystkie pliki .mov, które utraciłem w systemie.
Następnie naciśnij b, aby zapisać ustawienie. Po naciśnięciu powinien pojawić się poniższy komunikat. Cofnij się, naciskając Enter (lub po prostu naciśnij przycisk Q), a następnie naciśnij ponownie Q, aby wrócić do menu głównego.
Teraz wybierz [Search], aby rozpocząć proces odzyskiwania. W interfejsie poniżej wybierz typ systemu plików, w którym zapisano pliki, i naciśnij Enter.
Następnie wybierz, czy ma być analizowana tylko wolna przestrzeń, czy cała partycja, jak poniżej. Pamiętaj, że wybranie całej partycji spowoduje, że operacja będzie wolniejsza i dłuższa. Po wybraniu odpowiedniej opcji naciśnij Enter, aby kontynuować.
Dokładnie wybierz katalog, w którym będą przechowywane odzyskane pliki, jeśli miejsce docelowe jest prawidłowe, naciśnij przycisk C, aby kontynuować. Wybierz katalog na innej partycji, aby uniknąć nadpisania usuniętych plików, gdy na partycji będzie przechowywanych więcej danych.
Aby cofnąć się do partycji głównej, użyj klawisza strzałki w lewo.
Poniższy zrzut ekranu przedstawia odzyskiwanie usuniętych plików określonego typu. Możesz zatrzymać operację, naciskając Enter.
Uwaga: Twój system może działać wolno, a w niektórych momentach nawet zawieszać się, dlatego musisz uzbroić się w cierpliwość do zakończenia procesu.
Po zakończeniu operacji Photorec wyświetli liczbę i lokalizację odzyskanych plików.
Odzyskane pliki będą domyślnie przechowywane z uprawnieniami roota, dlatego otwórz menedżera plików z podwyższonymi uprawnieniami, aby uzyskać dostęp do plików.
Użyj poniższego polecenia (określ menedżera plików):
gksudo nemo
or
gksudo nautilus
Więcej informacji można znaleźć na stronie głównej PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec.
To wszystko! W tym samouczku wyjaśniliśmy niezbędne kroki, aby odzyskać usunięte lub utracone pliki z dysku twardego za pomocą PhotoRec. Jest to jak dotąd najbardziej niezawodne i skuteczne narzędzie do odzyskiwania, jakiego kiedykolwiek używałem. Jeśli znasz inne podobne narzędzie, podziel się z nami w komentarzach.