Jak mogę odzyskać / cofnąć usunięcie plików z partycji ext4?


8

Czy ktoś z powodzeniem odzyskał usunięte pliki z partycji ext4? Próbowałem różnych narzędzi, ale żadne jeszcze nie działało. Byłbym wdzięczny, gdyby ktoś mógł podzielić się historią sukcesu!

Odpowiedzi:


11

Możesz mieć szczęście z:

http://extundelete.sourceforge.net/

Jednak nigdy go nie użyłem.

Ostrzeżenie: zwykle w dzisiejszych czasach systemy plików nie obsługują przywracania. Próba odzyskania usuniętych plików to ćwiczenie z zakresu kryminalistyki komputerowej i będziesz mieć szczęście, że je odzyskasz. W szczególności, jeśli zapisałeś więcej plików na dysku, istnieje prawdopodobieństwo, że usunięte pliki zostaną usunięte na zawsze.


1
Dzięki! extundelete faktycznie odzyskało wiele plików. Narzędzie można jednak ulepszyć.
Peltier

10

Pierwszą rzeczą jest:

  • Nie włączaj komputera
  • Zacznij od LiveCD lub LiveUSB
  • Wykonaj surowy klon partycji, używając dd
  • Nigdy nie montuj partycji, ale w razie potrzeby montuj jako tylko do odczytu

Jeśli Twoje dane nie są zaszyfrowane lub są zaszyfrowane blokami, istnieją narzędzia, które szukają danych na dysku niezależnie od systemu plików. (np. photorec )

Extundelete może również wykonać dobrą robotę, jeśli dane zostały zapisane na dysku lub uzyskano do nich dostęp niedawno, a po ich usunięciu ani i-węzły, ani odpowiadające im sektory danych nie zostały zastąpione innymi plikami.

Jeśli pliki były wewnątrz stosu szyfrowane katalogu domowym, można sprawdzić to .


+1 za dokładność. Może to być trochę za dużo w tej sytuacji, ale zdecydowanie nie złe pierwsze kroki.
Aeo

1

To, co zadziałało, zostało podane przez arch (dotyczy tylko plików tekstowych):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Trwa to trochę dłużej, ale zadziałało, gdy przypadkowo usunąłem kod źródłowy, którego jeszcze nie zatwierdziłem!


-1

To zależy od sposobu usunięcia plików. Jeśli korzystasz z graficznego menedżera plików, możesz mieć „Kosz”. Jeśli używałeś MC, być może „zgubiłeś i znalazłem”. Jeśli użyłeś „rm”, masz bardzo małe do zera szanse na odzyskanie pliku.

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.