Como recuperar / recuperar arquivos apagados de uma partição ext4?

8

Alguém conseguiu recuperar arquivos excluídos de uma partição ext4? Eu tentei vários utilitários, mas nenhum funcionou ainda. Ficaria muito grato se alguém puder compartilhar uma história de sucesso!

Peltier
fonte

Respostas:

11

Você pode ter sorte com:

http://extundelete.sourceforge.net/

No entanto, eu nunca o usei.

Aviso: normalmente, atualmente, os sistemas de arquivos não suportam a exclusão. Tentar recuperar arquivos excluídos é um exercício de análise forense do computador e você terá muita sorte em recuperá-los. Em particular, se você tiver gravado mais arquivos no disco, é provável que seus arquivos excluídos tenham desaparecido para sempre.

David Given
fonte
1
Obrigado! O extundelete realmente recuperou muitos arquivos. A ferramenta poderia ser melhorada, no entanto.
Peltier
10

A primeira coisa é:

  • Não ligue o computador
  • Inicie com um LiveCD ou LiveUSB
  • Faça um clone bruto da partição, usando dd
  • Nunca monte a partição, mas se necessário, monte como somente leitura

Se seus dados não forem criptografados ou criptografados por blocos, existem ferramentas que procuram dados no disco independentemente do sistema de arquivos. (por exemplo, photorec )

Extundelete também pode fazer um bom trabalho, se seus dados foram gravados no disco ou acessados ​​recentemente, e nem seus inodes nem os setores de dados correspondentes foram substituídos por outros arquivos após a exclusão.

Se os arquivos estavam dentro de um diretório inicial criptografado em pilha , você pode verificar isso .

user39559
fonte
+1 por ser completo. Pode ser um pouco demais para essa situação, mas definitivamente não são maus primeiros passos.
Aeo
1

O que funcionou para mim foi dado pelo arch (aplica-se apenas a arquivos de texto):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Demora um pouco, mas funcionou quando excluí acidentalmente algum código-fonte que ainda não havia confirmado!

William Becker
fonte
-1

Depende de como você excluiu os arquivos. Se você usou um gerenciador de arquivos, pode ter "Lixeira". Se você usou o mc, pode ter "perdido e encontrado". Se você usou "rm", tem muito pouca ou nenhuma chance de recuperar o arquivo.

Patkos Csaba
fonte