Hvordan gjenopprette filer som er slettet ved et uhell uten å betale ublu gebyrer

Du kan ikke alltid klandre datatap på maskinvarefeil. En klønete bruker kan være like forstyrrende. Foto Rec er et lite kommandolinjebasert verktøy som kan gjenopprette slettede filer ved et uhell.

For å bruke PhotoRec effektivt, må du forstå hvordan filsystemet håndterer filer. Når en fil slettes, blir den faktisk ikke slettet til glemselen. I stedet merker filsystemet den som slettet, og gjør plassen filen opptar tilgjengelig for andre filer.

Dette betyr at inntil den nylig frigjorte plassen brukes av et annet program, er den opprinnelige filen der fortsatt og kan gjenopprettes med et filgjenopprettingsverktøy. Av denne grunn er det svært viktig at du slutter å bruke datamaskinen umiddelbart så snart du oppdager at du ved et uhell har slettet filer for å minimere interaksjoner med harddisken.

Merk Merk: PhotoRec er kompatibel med flere plattformer. For denne opplæringen vil vi bruke et Linux (Ubuntu)-system for illustrasjon.

filutskjæring

PhotoRec er en filskjærer. Et filutskjæringsverktøy er et verktøy som kan gjenopprette filer selv når vanlige metadata mangler, for eksempel et filnavn eller dens plassering. Dette er fordi en filskjærer ikke er avhengig av filsystemet for å lese filer og i stedet utfører et møysommelig søk på harddisken.

Verktøyet fungerer på alle typer disker, inkludert harddisker og flyttbare medier som USB-stasjoner. I tillegg til å lese disker som ikke kan oppstartes, gjenoppretter PhotoRec også filer fra partisjoner som har blitt formatert og reinstallert på dem.

PhotoRec kan snuse opp de vanligste bildeformatene og kan også velge filer i forskjellige formater, inkludert odf, pdf, 7zip, zip, tar, rpm, deb og til og med virtuelle disker.

PhotoRec er en integrert del av nesten alle gjenopprettingsdistribusjoner der ute, og den leveres sammen med det kraftige verktøyet TestDisk som kan gjenopprette og gjenopprette partisjoner. PhotoRec finnes i de offisielle depotene til de fleste distribusjoner. Men for å installere det, må du installere TestDisk-verktøyet.

sudo apt-get install testdisk

kommandolinjemagi

Før du starter PhotoRec, opprett en katalog der de gjenopprettede filene vil bli lagret. Når verktøyet er ferdig, vil denne katalogen bli fylt med mange filer med merkelige navn i forskjellige formater. Dette er fordi PhotoRec navngir disse filene etter hvert som den finner dem og overlater klassifiseringen til deg.

Også, selv om PhotoRec er et kommandolinjeverktøy, deler det opp filgjenopprettingsprosessen i trinn, som en veiviser.

Når du starter verktøyet, vil det vise alle tilkoblede harddisker og flyttbare enheter, inkludert tilkoblede USB-stasjoner. For å fortsette, velg stasjonen med de manglende filene. I tilfelle disken inneholder flere partisjoner, vil PhotoRec vise alle partisjonene og la deg velge den som inneholdt de tapte filene.

Deretter må verktøyet vite hvilken type filsystem filene dine ble lagret på. Den gir bare to alternativer. Velg alternativ[ext2/ext3] hvis den slettede filen lå i en Linux-distribusjon. Valget[Otro] vil søke etter filer opprettet under FAT/NTFS/HFS+ eller et hvilket som helst annet filsystem.

Deretter må du bestemme om du vil søke etter slettede filer bare innenfor den frigjorte plassen eller hele partisjonen. Det siste trinnet er å peke PhotoRec til mappen du har opprettet for å lagre alle de gjenopprettede filene.

Dette er all informasjonen PhotoRec trenger fra deg. Verktøyet vil begynne å fungere. Avhengig av størrelsen på partisjonen, kan PhotoRec ta lang tid å fullføre.

Fokusert gjenoppretting

Som du vil oppdage, er PhotoRec litt for god i jobben sin. Du vil finne massevis av filer og sortering av dem kan være litt av en oppgave. Et bedre alternativ ville være å begrense hvilke typer filer som skal gjenopprettes.

Du kan gjøre det ved å bruke alternativet[File Opt] etter å ha valgt stasjonen du vil at verktøyet skal gjenopprette filer fra. Som standard søker verktøyet etter filer av alle typer. Trykk på «s»-tasten for å velge bort alle støttede formater. Bla deretter gjennom listen og trykk på mellomromstasten for å velge formatet(e) som interesserer deg.

sortere filer

Når du ser inne i målmappen, vil du se flere mapper kalt recup_dir.1, recup_dir.2, og så videre. De gjenopprettede filene lagres i disse mappene.

Manuell sortering av filene ville ta evigheter. Du kan gjøre en grunnleggende sortering fra CLI for å organisere filene bedre. Bruk for eksempel kommandoen

mv ~/recovered/recup_dir.*/*.jpg ~/all-recovered-images

for å flytte alle jpg-filer fra under alle gjenopprettede mapper til mappen for gjenopprettede bilder.

Du kan også sortere filene etter størrelse. Dette er veldig nyttig, spesielt når du gjenoppretter bilder. I tillegg til å gjenopprette selve bildet, vil PhotoRec også gjenopprette miniatyrbildene, som vil ha samme utvidelse.

Kommandoen

find ~/all-recovered-images/ -nombre "*.jpg" -size -10k | xargs -i mv {} ~/ thumbnails

vil flytte alle bilder som er mindre enn 10 KB i størrelse ut av mappen for gjenopprettede bilder.

konklusjon

Det er en grunn til at du finner PhotoRec i omtrent alle katastrofegjenopprettingsverktøy. Verktøyet fungerer og hvordan! Jeg har brukt den til å gjenopprette filer fra en utilsiktet rm-kommando som gikk etter SDCARD-en min, samt viktige PDF-filer fra en Windows-formatert USB-stasjon.

Det er en læringskurve involvert når du bruker verktøyet, men den spiller inn når du sorterer gjennom de gjenopprettede filene. Men når du først har fått taket på det, vil du aldri miste en fil igjen!

Bilde: US Army Corps of Engineers