PhotoRec - Gjenopprett slettede eller tapte filer i Linux
Når du sletter en fil ved et uhell eller med vilje på systemet ditt ved å bruke «shift + delete» eller slettealternativet eller tømme papirkurven, blir ikke filinnholdet ødelagt fra harddisken (eller lagringsmedier).
Den fjernes ganske enkelt fra katalogstrukturen og du kan ikke se filen i katalogen der du slettet den, men den forblir fortsatt et sted på harddisken din.
Hvis du har de riktige verktøyene og kunnskapen, kan du gjenopprette tapte filer fra datamaskinen. Men etter hvert som du lagrer flere filer på harddisken, blir de slettede filene overskrevet, du kan bare gjenopprette nylig slettede filer.
I denne opplæringen vil vi forklare hvordan du gjenoppretter tapte eller slettede filer på en harddisk i Linux ved å bruke Testdisk, er et bemerkelsesverdig gjenopprettingsverktøy som leveres med et gratis verktøy kalt PhotoRec .
PhotoRec brukes til å gjenopprette tapte filer fra lagringsmedier som harddisker, digitalkamera og cdrom.
Installer Testdisk (PhotoRec) i Linux-systemer
For å installere Testdisk ved å kjøre den relevante kommandoen nedenfor for distribusjonen din:
------- On Debian/Ubuntu/Linux Mint -------
sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora -------
sudo yum install testdisk
------- On Fedora 22+ -------
sudo dnf install testdisk
------- On Arch Linux -------
pacman -S testdisk
------- On Gentoo -------
emerge testdisk
I tilfelle den ikke er tilgjengelig på Linux-distribusjonens depoter, last den ned herfra og kjør den på en Live CD.
Den kan også finnes i rednings-CDer som Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< og mange flere.
Når installasjonen er fullført, start PhotoRec i et tekstvindu som følger med root-privilegier og spesifiser partisjonen som filene ble slettet fra:
sudo photorec /dev/sda3
Du vil se grensesnittet nedenfor:
Bruk høyre og venstre piltastene for å velge et menyelement, og trykk Enter. For å fortsette med gjenopprettingsoperasjonen, velg [Fortsett] og trykk Enter.
Du vil være på følgende grensesnitt:
Velg [Alternativer] for å se tilgjengelige gjenopprettingsoperasjonsalternativer som i grensesnittet nedenfor:
Trykk Q for å gå tilbake, i grensesnittet nedenfor kan du spesifisere filtypene du vil søke etter og gjenopprette. Velg derfor [File Opt] og trykk Enter.
Trykk s for å deaktivere/aktivere alle filtypene, og i tilfelle du har deaktivert alle filtypene, velg bare filtyper du vil gjenopprette ved å velge dem ved å bruke høyre piltaster (eller venstre piltast for å fjerne valget).
For eksempel vil jeg gjenopprette alle .mov-filer som jeg mistet på systemet mitt.
Trykk deretter b for å lagre innstillingen, du skal se meldingen nedenfor etter å ha trykket på den. Gå tilbake ved å trykke Enter (eller bare trykk Q-knappen), og trykk deretter Q igjen for å gå tilbake til hovedmenyen.
Velg nå [Søk] for å starte gjenopprettingsprosessen. I grensesnittet nedenfor velger du filsystemtypen der filen(e) ble lagret, og trykker Enter.
Deretter velger du om bare ledig plass eller hele partisjonen skal analyseres som nedenfor. Merk at å velge hele partisjonen vil gjøre operasjonen langsommere og lengre. Når du har valgt riktig alternativ, trykk Enter for å fortsette.
Velg nøye en katalog der gjenopprettede filer skal lagres, hvis destinasjonen er riktig, trykk C-knappen for å fortsette. Velg en katalog på en annen partisjon for å unngå at slettede filer blir overskrevet når mer data er lagret på partisjonen.
For å flytte tilbake til rotpartisjonen, bruk venstre piltasten.
Skjermbildet nedenfor viser slettede filer av den angitte typen som gjenopprettes. Du kan stoppe operasjonen ved å trykke Enter.
Merk: Systemet ditt kan bli tregt, og muligens fryse i enkelte øyeblikk, så du må være tålmodig til prosessen er fullført.
På slutten av operasjonen vil Photorec vise deg nummeret og plasseringen til filene som er gjenopprettet.
De gjenopprettede filene vil bli lagret med root-privilegier som standard, åpne derfor filbehandleren med forhøyede privilegier for å få tilgang til filene.
Bruk kommandoen nedenfor (spesifiser filbehandleren):
gksudo nemo
or
gksudo nautilus
For mer informasjon, besøk PhotoRec-hjemmesiden: http://www.cgsecurity.org/wiki/PhotoRec.
Det er alt! I denne opplæringen forklarte vi de nødvendige trinnene for å gjenopprette slettede eller tapte filer fra harddisken ved hjelp av PhotoRec. Dette er så langt det mest pålitelige og effektive gjenopprettingsverktøyet jeg noen gang har brukt, hvis du kjenner til andre lignende verktøy, del med oss i kommentarene.