Вы когда-нибудь удаляли важные файлы по ошибке? Возможно ли их восстановить? Здесь вы узнаете, как правильно сделать восстановление удаленных файлов в Linux, используя различные программы в разных файловых системах.
Вы увидите, как восстановить удаленные файлы с SD-карт, жестких дисков и удаленных разделов в различных файловых системах Linux, таких как EXT3, EXT4, и даже из файловых систем Windows, таких как FAT32 и NTFS.
Содержание
- 1 Восстановление файлов из удаленного раздела
- 2 Восстановите удаленные файлы с внешнего диска
- 3 Восстановите удаленные файлы с SD-карты
- 4 Восстановите удаленные файлы из NTFS
- 5 Восстановление файлов из FAT32
- 6 Восстановление файлов памяти (с использованием inode)
- 7 Восстановление удаленных файлов из EXT4 (с помощью extundelete)
- 8 Использование debugfs
- 9 Использование ext4magic
- 10 Восстановление перезаписанных файлов (используя скальпель)
- 11 Восстановление файлов из не загружаемой системы
- 12 Заключение
Восстановить файлы из удаленного раздела
Это довольно проблематично. Часто пользователи Linux часто устанавливают несколько систем одновременно и могут ошибочно удалить раздел во время процесса установки.
Однако как восстановить файлы из этих удаленных разделов? Для этого нам нужно восстановить раздел, используя инструмент под названием TestDisk.
Testdisk — мощная утилита для анализа разделов и восстановления данных. Он поставляется с большим количеством дистрибутивов Linux, таких как Debian и Ubuntu.
С другой стороны, приложение является кроссплатформенным и поддерживает большое количество таблиц разделов, таких как Intel, MSDOS и Mac. Это самые популярные таблицы разделов.
Кроме того, он поддерживает многие файловые системы, такие как NTFS, EXT4 и другие непопулярные файловые системы, такие как BeOS и ReiserFS.
При удалении файла список занятых файлом кластеров удаляется, отмечая те сектора, которые доступны для использования. Если кластеры не были перезаписаны, TestDisk может восстановить файлы.
Сначала запустите приложение так:
$ testdisk
Далее у вас есть возможность создать новый файл для журналов. Если вы хотите создать его, выберите опцию создания и нажмите Enter. Если вам не нужен файл журнала, выберите опцию No Log.
Затем будут проверены диски или разделы, распознаваемые системой. В данном конкретном случае sda — это раздел, который мы хотим восстановить.
TestDisk распознает различные типы таблиц разделов. Обычно это Intel. Если вы не используете специализированный.
На следующем экране вы увидите ряд параметров, которые есть в программе. Для этого конкретного случая нам нужно выбрать опцию «Анализ».
С помощью этой опции программа будет тщательно анализировать диск, чтобы найти структуру.
Затем он спросит о типе поиска, который вы хотите сделать. Обычно выбирают опцию быстрого поиска.
Если вам повезет, вы увидите удаленный раздел. Если нет, вам придется выбрать более глубокий поиск.
Затем выберите опцию «Запись», чтобы записать таблицу разделов. Когда закончите, перезапустите систему, и ваш раздел вернется!
Обратите внимание, что на этих этапах это может занять много времени. Это зависит от размера диска.
В зависимости от типа файловой системы этот раздел может иметь определенные инструкции. Они будут подробно описаны позже.
Восстановить удаленные файлы с внешнего диска
Теперь давайте представим, что у нас есть внешняя флешка, и по ошибке вы удалили с нее некоторые файлы. Как их восстановить?
Благодаря TestDisk процесс становится очень похожим на процесс удаления раздела. Но есть некоторые различия.
Для запуска программы мы будем использовать команду testdisk. Кроме того, мы можем добавить флэш-накопитель в качестве параметра следующим образом:
$ sudo testdisk / dev / sdb
Далее выберите продолжить. Затем выберите тип таблицы разделов.
Затем выберите Дополнительные параметры для восстановления файлов.
Следующим шагом является выбор раздела и опция Undelete.
Затем вы увидите все удаленные файлы в разделе.
Теперь выберите папку назначения для размещения восстановленных файлов. Вам нужно нажать C на первой опции, чтобы поместить файлы в текущий каталог.
Наконец, вы увидите это сообщение:
Файлы восстановлены!
Восстановить удаленные файлы с SD-карты
Обычно на SD-карте принято замечать, что они используются для мультимедийных файлов. Поэтому желательно использовать более специализированную программу для этих файлов.
В этом случае мы будем использовать приложение Photorec, которое включено в TestDisk.
Сначала вставьте SD-карту в ПК. Далее запустите photorec от имени пользователя root:
$ sudo photorec [устройство]
Затем вы увидите следующее изображение. Выберите мультимедиа, продолжите и нажмите Enter.
Далее выберите раздел. И выберите Функции и нажмите Enter.
Там вы увидите параметры восстановления, которые будут выполняться на SD-карте.
Нажмите q, чтобы вернуться к предыдущему экрану. И там нужно выбирать типы файлов, которые мы хотим восстановить. Это достигается путем выбора опции File Opt.
Нажмите клавишу s, чтобы выбрать и отменить выбор всех форматов. Вы также можете выбрать типы файлов, которые вы хотите восстановить, используя правильный ключ. Чтобы сохранить выбранные параметры, нажмите клавишу b. Вернитесь в главное меню с помощью клавиши q.
Затем в главном меню выберите опцию «Поиск», чтобы начать процесс. И выберите файловую систему.
Затем вам будут представлены два варианта. Свободный и Целый. Обычно бесплатно достаточно. Если вы хотите сделать глубокий анализ, выберите Целый, но имейте в виду, что это замедлит процесс.
Теперь необходимо выбрать место, куда будут сохраняться файлы. Для этого нажмите клавишу c.
После выбора места назначения начнется процесс восстановления. Помните, что система рухнет и зависнет. Так что наберитесь терпения.
В конце вы увидите сообщение, информирующее вас обо всем, что произошло.
Далее проверьте результаты.
Восстановить удаленные файлы из NTFS
NTFS — это файловая система Windows. Если вы один из тех, кто использует обе системы на компьютере, вам может потребоваться восстановить удаленные файлы из раздела Windows с этой файловой системой.
Для этого у нас есть инструмент под названием ntfsundelete, который довольно прост в использовании.
Сначала вам нужно отсканировать диск или раздел. Например:
$ sudo ntfsundelete / dev / sda1
Затем мы сможем восстановить удаленный файл с помощью следующей команды:
$ sudo ntfsundelete [HD_Or_partition] -u -m [имя файла]
Восстановленные файлы теперь принадлежат пользователю root. Последний шаг — изменить права доступа и владельцев файлов с помощью команды chown .
Восстановить файлы из FAT32
Другой распространенной файловой системой Windows является FAT32. Вы можете восстановить файлы из FAT32 с помощью TestDisk.
Итак, снова запустите testdisk от имени пользователя root и передайте диск в качестве параметра:
$ sudo testdisk [раздел / HD]
Затем продолжите шаги, описанные выше, для восстановления файлов.
Восстановить в памяти файлы (с помощью inode)
Если вы удалите файл, который используется другим процессом, вы можете восстановить его из памяти, используя inode.
Для этого необходимо установить некоторые начальные условия. Во-первых, удаленный файл ДОЛЖЕН оставаться открытым другим процессом . Затем вы должны проверить процесс и, наконец, восстановить его и изменить его разрешения.
В этом случае я создам файл example.txt с помощью редактора nano и добавлю немного текста:
$ nano example.txt
Затем сохраните изменения и откройте другое окно терминала и используйте файл. Например, с помощью команды less .
$ less example.txt
Откройте другой сеанс терминала, удалите файл и убедитесь, что он удален:
$ rm example.txt
$ ls example.txt
Как видите, файл больше не существует. Но мы сможем его восстановить. Для этого давайте получим номер процесса, связанного с индексом файла.
$ lsof | grep example.txt
Вы заметите процесс и команду, которая использует файл (команда less). Исходя из этого изображения, мы должны обратить внимание на второе и четвертое значения. Это PID процесса и дескриптор файла соответственно.
Затем восстановите его с помощью следующей команды:
$ ls -l / proc / 2325 / fd / 4
Затем скопируйте его в любое место, которое вам нужно, и этого достаточно для его восстановления.
$ sudo cp / proc / 2325 / fd / 4.
Далее проверьте результаты и откройте файл:
Таким образом, мы можем восстановить удаленный файл, который все еще находится в памяти и используется процессом с индексом.
Восстановить удаленные файлы из EXT4 (с помощью extundelete)
EXT4 является файловой системой по умолчанию в большинстве дистрибутивов Linux. Это довольно быстро и с техническими возможностями, которые очень хорошо используются ядром Linux.
Один из используемых инструментов для восстановления файлов из файловой системы EXT4 — extundelete.
Extundelete — это приложение с открытым исходным кодом, которое позволяет восстанавливать удаленные файлы из раздела или диска с файловой системой EXT3 или EXT4. Он прост в использовании и по умолчанию устанавливается в большинстве дистрибутивов Linux.
Чтобы восстановить определенный файл, просто используйте следующую команду:
$ sudo extundelete [device] -restore-file [pathfile]
Например:
$ sudo extundelete / dev / sdb1 -restore-file home / angelo / other.txt
Если вы хотите восстановить все файлы в папке, используйте подстановочный знак:
$ extundelete / dev / sda6 -restore-file home / angelo / *
Но если вы хотите восстановить все файлы в разделе или на диске, подойдет следующая команда:
$ extundelete / dev / sda6 -restore-all
Итак, восстановленные файлы будут в каталоге RECOVERED_FILES. Таким образом, вы можете восстановить удаленные файлы, используя extundelete.
Использование debugfs
Также можно использовать инструмент debugfs для восстановления удаленных файлов. Этот инструмент также использует номер индекса удаленного файла. Однако он работает только в файловых системах EXT4.
Его работа тоже довольно проста. Сначала необходимо ввести раздел или устройство.
$ debugfs [устройство]
Например,
$ sudo debugfs / dev / sdb1
Затем через некоторое время вы сможете войти в консоль debugfs для поиска недавно удаленных файлов.
$ debugfs: lsdel
В первом столбце вы увидите номер inode удаленных файлов на этом устройстве. Затем восстановите его с помощью следующей команды:
$ debugfs mi <inode_number>
На этом всё, довольно легко.
Использование ext4magic
Другой альтернативный способ восстановления удаленных файлов на диске с файловой системой Ext4 — это использование Ext4magic. Это приложение также довольно просто в использовании.
Основным синтаксисом приложения является следующий:
$ sudo ext4magic [device] -f [folder_to_scan] -r -d [output_folder]
Если бы я хотел восстановить удаленные файлы из папки с именем files, команда была бы похожа на эту:
Файлы $ sudo ext4magic / dev / sdb1 -r -d
Вот как легко использовать ext4magic. Все это благодаря тому, что Ext4 является файловой системой сообщества и с открытым исходным кодом.
Восстановить перезаписанные файлы (используя скальпель)
Scapel — это еще один инструмент с открытым исходным кодом, который позволяет восстанавливать файлы с отформатированных дисков, перезаписанных файлов и даже поврежденных дисков. Он хорошо известен своей скоростью и эффективностью. В этом смысле он выступает в качестве альтернативы для рассмотрения.
Скальпель вырезает файлы без помощи файловых систем . Он пытается извлечь верхние и нижние колонтитулы файлов и пытается угадать всю файловую структуру, используя некоторые хорошо разработанные алгоритмы.
Как и TestDisk, он доступен в официальных репозиториях большинства дистрибутивов Linux. Поэтому его установка сводится к использованию терминала и менеджера пакетов дистрибутива.
Самый быстрый и простой способ использования Scapel заключается в следующем:
$ scalpel [device] -o [output_folder]
Output_folder, куда scapel поместит все восстановленные файлы. Обратите внимание, что Scalpel сам создаст выходной каталог.
Но как Scapel узнает, какие файлы нужно восстановить? Ну, это определено в файле конфигурации приложения.
Этот файл конфигурации обычно находится в следующем месте:
/etc/scalpel/scalpel.conf
И вы можете открыть его в своем любимом текстовом редакторе, и там вам нужно будет только раскомментировать строки, чтобы определить форматы файлов для поиска.
Форматы файлов, которые вы раскомментируете, Scalpel найдет его.
Далее выполните полную команду Scalpel и в выходной папке вы увидите восстановленные файлы.
$ sudo scalpel / dev / sdb1 -o recovered_files1
Иногда Scalpel восстанавливает части файла. Это зависит от работоспособности накопителя и количества поврежденных данных.
Кроме того, вы можете использовать множество алгоритмов влечения, но мы обсудили здесь основной способ получения данных.
Восстановление файлов из не загружаемой системы
Это деликатный случай, потому что нам нужен доступ с Live-диска Ubuntu или другого аналогичного дистрибутива Linux. После загрузки мы можем использовать TestDisk, чтобы попытаться восстановить данные.
В этом случае нам нужно будет использовать внешний диск для хранения данных. С другой стороны, в случае, если TestDisk не может выполнить эту работу, мы также можем попробовать extundelete или ext4magic, если раздел — Ext4.
Если это не работает, вы можете попробовать восстановить раздел с помощью TestDisk, как описано выше.
Вывод
Можно удалить файлы случайно. Идея состоит в том, чтобы знать соответствующие инструменты и методы производящие восстановление удаленных файлов в Linux.
Выше мы рассмотрели несколько обстоятельств и различные файловые системы, которые могут помочь избежать таких проблем.
