Photorec Gjenopprette slettede filer på Ubuntu

Har du noen gang slettet en fil ved et uhell og deretter angret på den? Vi har alle på et eller annet tidspunkt gjort akkurat dette! Så spørsmålet som ber om å bli stilt er: hvordan gjør du en slettet fil,? Dette spørsmålet kan besvares på Linux, spesielt på Ubuntu, med følgende ord: Testdisks Photorec. Dette verktøyet er et gjenopprettingsverktøy som er både åpen kildekode og gratis. I denne opplæringen vil vi gjennomgå TestDisks Photorec i dybden.

Photorec

Photorec er et gjenopprettingsverktøy som kan gjenopprette slettede filer som video, dokumenter og arkiver fra harddisker, CD-ROMS og minnet om digitale kameraer. Faktisk kan Photorec brukes i forbindelse med harddisker, CD-ROM-er, minnekort (Compactflash, Memory Stick, Secure Digital/SD, SmartMedia, Microdrive, MMC, etc.), USB -minnestasjoner, DD Raw Image, Encase E01 -bilde, etc. Photorec vil hente de tapte filene dine selv om filsystemet har blitt skadet eller til og med omformatert. Imidlertid må du være forsiktig så du ikke overskriver de slettede filene, og for dette må du avstå fra å skrive noe til disken.

Photorec er et gratis og åpen kildekodeverktøy som er tilgjengelig for DOS/Windows 9X, Windows 10/8.1/8/7/Vista/XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, Netbsd, OpenBSD, Sun Solaris og Mac OS X.

Photorec kan gjenopprette fra følgende: Fett, NTFS, EXFAT, EXT2/EXT3/EXT4 FILESYSTEM og HFS+. Videre kan det gjenopprette zip, kontor, PDF, HTML, JPEG -filer og forskjellige andre grafikkfilformater. Faktisk kan det gjenopprette over 480 filutvidelser.

Installere og bruke testdisk/photorec

Photorec er en del av testdisken. Du kan laste ned testdisk fra https: // www.CGSecurity.org/wiki/testdisk_download og installere den manuelt. Du kan imidlertid også laste den ned fra depotet.

sudo apt-get installer testdisk
sudo photorec

Du trenger rottillatelse til å kjøre Photorec. Når du først skriver “sudo photorec”, blir du møtt med en side som inneholder detaljer om tilgjengelige medier. Du kan bruke piltastene opp/ned til å navigere i siden, og når du har valgt valget ditt, velger du "fortsett" og trykker på Enter.

Når du har valgt media, vil du velge kildepartisjonen.

Her kan du velge partisjonen som den tapte filen er plassert i Source Partition Selection -delen. Videre kan du velge "alternativer" for å endre søkealternativene og "filopt" kan brukes til å velge typen filer du vil gjenopprette. Faktisk inneholder alternativet "File Opt" over 480 utvidelser. Når du har valgt partisjonen du ønsker, sett deg opp på “Search” og treff Enter.

Når partisjonsvalget er gjort, må du velge filsystemtypen. Forfatteren av verktøyet sier at hvis det er et ext2/ext3/ext4 filsystem, så velg at ellers velger "annet".

I mitt tilfelle er det et Linux -filsystem, så jeg velger [Ext2/Ext3] Filsystem.

Deretter kan du velge hvor du vil at de gjenopprettede filene skal lagres. Hvis du sparer på en ekstern disk, kan den være tilgjengelig via /media, /mnt eller /run /mediekataloger. Det foreslås å montere stasjonen hvis du vil. Forfatteren av verktøyet har lagt inn to advarsler (https: // www.CGSecurity.org/testdisk.pdf):

- Advarsel: De gjenopprettede filene skal ikke lagres på kildefilsystemet. De slettede filene kan overskrives, og derfor er definitivt tapt hvis du gjør det.

- Advarsel: Ikke velg et FAT32 -filsystem for å lagre i, da det ikke kan håndtere filer over 4 GB i størrelse.

Når du har valgt riktig destinasjon, trykker du på "C" -tasten.

Den vil deretter gjenopprette filene og lagre dem i den spesifiserte destinasjonen.

Alle de gjenopprettede filene blir dumpet i underkataloger merket recup_dir* (recup_dir.1, recup_dir.2, osv.). Vær oppmerksom på at hvis du tilfeldigvis avbryter gjenopprettingsprosessen, neste gang du starter opp Photorec, vil det spørre deg om du vil fortsette der du slapp.

Filnavnene i underkatalogene er slik at de begynner med en bokstav og blir fulgt av 7 eller flere sifre og til slutt ender med en utvidelse. Filene er merket som følger:

f = fil
B = ødelagt
T = JPEG innebygd tumonail

Så en fil kan merkes som F1234567.txt (for eksempel). Det syv-sifrede tallet beregnes av datamaskinen (filplassering minus partisjonsforskyvningen delt på sektorstørrelsen). Videre inneholder hver mappe 500 filer på det meste (en ny underkatalog opprettes når det ikke er mer plass i en enkelt underkitektor).

Selv om det er mange fordeler med å bruke Photorec, for eksempel utvinning fra skadede filsystemer og omformaterte systemer, er det en ulempe. Personlig syntes jeg det ikke var lett å sile gjennom filene den fant. Den kan ikke finne en enkelt isolert fil. Snarere det bare gjenoppretter alt med utvidelsene du spesifiserer og lister det ut uten navnelapper. Dette betyr at det opprinnelige navnet på filen ikke holdes, og den henter mange filer. Så å sile gjennom hver enkelt å finne en bestemt fil er grufull! Alle filer blir omdøpt, og for å finne filen du ønsker, må du sile gjennom dem alle, og i mitt tilfelle tror jeg den fant filer i 4 eller 5 sifrene (Eks: 5000 filer), så sile gjennom dem er ikke realistisk manuelt uansett. OK, gitt at det vil være miniatyrbilder for JPEG -.

Vi har alle samlet på et eller annet tidspunkt, enten vi bruker RM -kommandoen for å fjerne en viktig fil eller tømme søppelbøtta og slette filene som er inneholdt permanent. Vi har deretter søkt overalt etter filgjenopprettingsverktøy, og for Linux er det en hel haug av dem. Noen av dem er GUI, og andre er det ikke. Uansett er poenget at det er mange verktøy for gjenoppretting av filer, og en av dem er Photorec ved testdisk. Photorec kan gjenopprette filer fra skadede og/eller omformaterte systemer. Videre kan den gjenopprette slettede filer fra forskjellige medier, inkludert digitale kameraer, CD-ROMSS og USB-nøkler (blant andre). Prosessen er ganske enkel hvis du kan navigere på riktig måte gjennom de viste sidene.

Glad koding!