Photorec odzyskiwanie usuniętych plików na Ubuntu

Czy kiedykolwiek usunąłeś plik przypadkowo, a potem go żałowałeś? W pewnym momencie wszyscy to zrobiliśmy! Pytanie, które nasuwa się, brzmi: w jaki sposób cofniesz usunięty plik? Na pytanie można odpowiedzieć na Linux, szczególnie na Ubuntu, z następującymi słowami: Photorec TestDisk. To narzędzie to narzędzie do odzyskiwania, które jest zarówno open source, jak i bezpłatne. W tym samouczku dogłębnie przejrzymy Photorec TestDisk.

Photorec

Photorec to narzędzie do odzyskiwania, które może odzyskać usunięte pliki, takie jak wideo, dokumenty i archiwa z dysków twardych, CD-ROM i pamięci kamer cyfrowych. W rzeczywistości PhotoRec może być używany w połączeniu z dyskami twardych, CD-ROMS, kartami pamięci (Compactflash, pamięć, bezpieczny cyfrowy/SD, SmartMedia, Microdrive, MMC itp.), Dyski pamięci USB, obraz Raw DD, obraz E01 itp. Photorec odzyska utracone pliki, nawet jeśli system plików został uszkodzony lub nawet sformatowany. Musisz jednak uważać, aby nie zastąpić usuniętych plików, a za to musisz powstrzymać się od pisania wszystkiego na dysku.

Photorec to bezpłatne i open source, które jest dostępne dla DOS/Windows 9X, Windows 10/8.1/8/7/vista/XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris i Mac OS X.

Photorec może odzyskać od następujących: FAT, NTFS, Exfat, ext2/ext3/ext4 System i HFS+. Ponadto może odzyskać ZIP, Office, PDF, HTML, pliki JPEG i różne inne formaty plików graficznych. W rzeczywistości może odzyskać ponad 480 rozszerzeń plików.

Instalowanie i używanie testu/Photorec

Photorec jest częścią TestDisk. Możesz pobrać testDisk z https: // www.CGSecurity.org/wiki/testDisk_Download i ręcznie go zainstaluj. Możesz jednak pobrać go z repozytorium.

sudo apt-get instal instaltdisk
Sudo Photorec

Potrzebujesz zgody root, aby uruchomić PhotoRec. Kiedy najpierw wpiszesz „Sudo Photorec”, zostaniesz powitany stroną zawierającą szczegóły dotyczące dostępnych mediów. Możesz użyć klawiszy strzałek w górę/w dół, aby poruszać się po stronie, a po dokonaniu wyboru wybierz „Przejdź” i naciśnij Enter.

Po wybraniu mediów możesz wybrać partycję źródłową.

Tutaj możesz wybrać partycję, na której utracony plik znajduje się w sekcji wyboru partycji źródłowej. Ponadto możesz wybrać „Opcje”, aby zmienić opcje wyszukiwania, a „Opt pliku” można użyć do wyboru typu plików, które chcesz odzyskać. W rzeczywistości opcja „Plik opt” zawiera ponad 480 rozszerzeń. Po wybraniu pożądanej partycji osiadł w „Wyszukaj” i naciśnij Enter.

Po dokonaniu wyboru partycji musisz wybrać typ systemu plików. Autor narzędzia stwierdza, że ​​jeśli jest to system plików ext2/ext3/ext4, wybierz, że inaczej wybierz „Inne”.

W moim przypadku jest to system plików Linux, więc wybiorę system plików [ext2/ext3].

Następnie możesz wybrać, gdzie chcesz zapisać odzyskane pliki. Jeśli oszczędzasz na dysku zewnętrznym, może być dostępny za pośrednictwem /Media, /MNT lub /Run /Media Dialories. Sugeruje się zamontować napęd, jeśli chcesz. Autor narzędzia wprowadził dwa ostrzeżenia (https: // www.CGSecurity.org/testDisk.PDF):

- OSTRZEŻENIE: Odzyskane pliki nie powinny być przechowywane w źródłowym systemie plików. Usunięte pliki mogą zostać zastąpione, a zatem zdecydowanie utracone, jeśli to zrobisz.

- OSTRZEŻENIE: Nie wybieraj systemu plików FAT32 do zapisania, ponieważ nie może obsługiwać plików powyżej 4 GB.

Po wybraniu właściwego miejsca docelowego naciśnij klawisz „C”.

Następnie odzyska pliki i zapisze je w określonym miejscu docelowym.

Wszystkie odzyskane pliki zostaną zrzucone do podlewańców oznaczonych recup_dir* (recup_dir.1, RETUP_DIR.2 itd.). Pamiętaj, że jeśli zdarzy ci się przerwać proces odzyskiwania, następnym razem, gdy uruchomisz Photorec, zapyta Cię, czy chcesz kontynuować, gdzie się skończysz.

Nazwy plików w podlewachach podlewa. Pliki są oznaczone w następujący sposób:

f = plik
B = zepsuty
t = jpeg osadzony thumnail

Więc plik można oznaczyć jako F1234567.TXT (na przykład). Liczba siedmiocyfrowa jest obliczana przez komputer (lokalizacja pliku minus przesunięcie partycji podzielone przez rozmiar sektora). Ponadto każdy folder zawiera najwyżej 500 plików (powstaje nowy sub-direktory, gdy nie ma już miejsca w jednym podlewale).

Chociaż korzystanie z Photorec ma wiele zalet, takich jak odzyskiwanie z uszkodzonych systemów plików i systemów reformatowanych, istnieje jedna wada. Osobiście nie byłem łatwo przesiewać przez znalezione pliki. Nie może konkretnie znaleźć pojedynczego odizolowanego pliku. Raczej po prostu odzyskuje wszystko z określonymi rozszerzeniami i wymienia go bez znaczników nazwisk. Oznacza to, że oryginalna nazwa pliku nie jest przechowywana i pobiera wiele plików. Przeglądanie każdego z nich, aby znaleźć jeden konkretny plik, jest makabryczne! Wszystkie pliki są przemianowane i tak, aby znaleźć żądany plik, musisz przesiewać wszystkie z nich, aw moim przypadku uważam, że znalazł pliki w 4 lub 5 cyfr (ex: 5000 plików), więc przegląda I tak nie są realistyczne ręcznie. Ok, przyznane, że będą miniatury dla JPEG i innych grafiki, nadal uważam, że zmiana nazwy plików i ogromna liczba znalezionych plików utrudnia znalezienie jednego pliku, który usunęliśmy.

W tym czy innym momencie wszyscy zatarliśmy się, czy to używając polecenia RM do usunięcia ważnego pliku, czy opróżnianie kosza na śmieci i trwale usuwając pliki zawarte w środku. Następnie szukaliśmy wszędzie narzędzi do odzyskiwania plików, a dla Linux jest ich cała masa. Niektóre z nich to GUI, a inne nie są. Tak czy inaczej, chodzi o to, że istnieje wiele narzędzi do odzyskiwania plików, a jednym z nich jest PhotoRec przez testDisk. Photorec może odzyskać pliki z uszkodzonych i/lub reformatowanych systemów. Ponadto może odzyskać usunięte pliki z różnych mediów, w tym kamery cyfrowe, CD-ROMS i klawisze USB (między innymi). Proces jest raczej prosty, jeśli możesz poprawnie poruszać się po wyświetlanych stronach.

Szczęśliwe kodowanie!