Como recuperar arquivos deletados?

Existem ferramentas, métodos, encantamentos para recuperar arquivos excluídos recentemente no Ubuntu?

Se fizer alguma diferença, desejo recuperar um arquivo de banco de dados do Keepass 2.x. Mas seria melhor ter um método / ferramenta que funcione em qualquer tipo de arquivo.

Às vezes, o TestDisk pode recuperar arquivos excluídos recentemente.

Eu usei acima de tudo para recuperar o disco rígido danificado em NTFS (windows), FAT32 (cartão Flash de um telefone Nokia) e ext3 com ótimos resultados. Somente linha de comando, mas é fácil, algo como isto:

sudo foremost -i /dev/sda -o <dir where recovered files will be stored>

Ele ordenará os arquivos recuperados nas pastas por tipo de arquivo. Os documentos do Openoffice são recuperados como arquivos zip. Como você precisa executá-lo como root (para acessar diretamente o hardware), os arquivos de saída também são de propriedade do root; portanto, você provavelmente precisará alterar a propriedade deles posteriormente.

extundelete é realmente ótimo se o seu sistema de arquivos for ext3 ou ext4.

Nota : extundelete exige que você desmonte sua unidade para funcionar corretamente (é uma boa idéia fazer o mais rápido possível), para evitar a possibilidade de sobrescrever os bytes esperançosamente recuperáveis ​​nos arquivos excluídos.

Desmontar a unidade em um sistema ativo pode ser complicado ... muitas vezes você recebe a device is busymensagem ' '. Para limpar isso 'corretamente', é necessário desligar todos os processos que acessam o sistema de arquivos. Mas ... você provavelmente estava trabalhando em seu diretório pessoal, e um zilhão de processos estão ligados ao seu diretório pessoal, então boa sorte com isso.

O truque para contornar isso é fazer uma desmontagem 'preguiçosa':

$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home

Onde:

• esse exemplo é para eu preparar minha /homemontagem para uso com extundelete. Obviamente, você precisa substituir /homepelo seu interesse
• Fiz o mountcomando primeiro para descobrir qual dispositivo ( /dev/sda7) preciso passar para extundelete (a saída é truncada por questões de brevidade)
• que é um L minúsculo na -lopção

Se você excluiu algum arquivo por acidente, mas ainda conhece algumas strings que foram escritas nesse arquivo, você pode usar:

grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt

Para recuperar o diretório, você pode usar extundelete

1. Instalar extundelete

   sudo apt-get install extundelete
   

2. Comando para recuperar

   sudo extundelete --restore-directory /home/Documents/ /dev/sda1
   

Nota : Em vez de dev/sda1colocar o nome da partição do disco rígido.

/home/Documents/ é o seu caminho para a exclusão direta.

O R-Linux (Recovery studio) é um dos melhores. Eu usei essa ferramenta muitas vezes antes. Eu trabalhei em uma empresa onde eles usaram a versão comercial, 9/10 vezes recuperam tudo o que você deseja. Aplicação verdadeiramente excelente. Mina salva e amigos atrás muitas vezes antes.

O R-Linux é um utilitário gratuito de recuperação de arquivos para o sistema de arquivos Ext2 / Ext3 / Ext4 FS usado no sistema operacional Linux e em vários Unixes. O R-Linux usa a mesma tecnologia InteligentScan que o R-Studio e configurações flexíveis de parâmetros para fornecer a recuperação de arquivos mais rápida e confiável para a plataforma Linux. No entanto, ao contrário do R-Studio, o R-Linux não pode recuperar dados pela rede, reconstruir RAIDs ou fornecer cópia de objeto.

Recursos (do site):

Arquivos de recuperação do R-Linux :

• Removido por ataque de vírus, falha de energia ou falha no sistema;
• Após a partição com os arquivos ter sido formatada, danificada ou excluída;
• Quando a estrutura da partição em um disco foi alterada ou danificada. Nesse caso, o R-Linux pode verificar o disco tentando encontrar partições existentes anteriormente e restaurar arquivos das partições encontradas.
• De discos com setores defeituosos. Nesse caso, o R-Linux pode primeiro copiar o disco inteiro ou sua parte em um arquivo de imagem e depois processar o arquivo de imagem. Isso é especialmente útil quando novos setores defeituosos aparecem constantemente no disco e as informações restantes devem ser salvas imediatamente.

Recursos avançados do R-Linux :

• Interface padrão do estilo "Windows Explorer".
• SO host:
  • Variante Linux: Linux, kernel 2.6 e superior
  • Variante do Windows: Win2000, XP, 2003, Vista, Windows 7, Windows 8
• Sistemas de arquivos suportados: somente Ext2 / Ext3 / Ext4 FS (Linux).

• Reconhecimento e análise de esquema de layout de partições Dinâmico (Windows 2000 / XP / Vista / Win7), Básico, GPT e BSD (UNIX) e mapa de partição Apple . Partições dinâmicas sobre GPT são suportadas, bem como partições dinâmicas sobre MBR.

• Cria arquivos de imagem para um disco rígido inteiro, disco lógico ou parte dele. Esses arquivos de imagem podem ser processados ​​como discos regulares. As imagens podem ser cópias simples de objetos exatos (imagens simples) compatíveis com as versões antigas do R-Linux ou imagens compactadas que podem ser compactadas, divididas em várias partes e protegidas por senha. Essas imagens são totalmente compatíveis com as imagens criadas pelo R-Drive Image, mas incompatíveis com as versões antigas do R-Linux.

• Reconhece nomes localizados.

• Os arquivos recuperados podem ser salvos em qualquer disco (incluindo a rede) acessível pelo sistema operacional host.

Se estiver usando HD interno secundário (suspeito o mesmo para HD externo) para importação de arquivos recuperados (do HD principal, onde os arquivos estavam originalmente), é necessário criar um diretório no qual os arquivos serão colocados no HD secundário. Para fazer isso, você precisa primeiro ter a configuração do BIOS para inicializar a partir do CD! 1. Inicie o CD Live Ubuntu Rescue-Remix, dê o comando para inicializar e, quando ele inicializar no terminal, verifique seus HDs por comando - Código:sudo fdisk -l

Perceba qual HD é principal e qual é secundário, e qual partição verificar os arquivos e para recuperá-los - linux ext3 ou Windows NTFS! O meu era Linux. Tenha espaço suficiente nele! (Então você pode tentar executar o Photorec ("sudo photorec") e, com sorte, conseguir ver todos os seus HDs. Não tive a mesma sorte, então tive que criar um diretório e montar o segundo HD.)

2. Crie primeiro o diretório dos arquivos recuperados, por exemplo - mídia / disco. Give command - Código:sudo mkdir /media/disk

Se estiver certo, o prompt do terminal simplesmente retorna.

3. É necessário montar o HD secundário, ou ficará invisível, mesmo que “sudo fdisk -l” o mostre. Dê o comando para o seu HD secundário - Código:sudo mount -t ext3 /dev/sdb2 /media/disk

Se estiver certo, o prompt do terminal simplesmente retorna.

4. Execute Photorec por comando - Código:

   sudo photorec

Vá pelas configurações e escolha apenas os tipos de arquivo que deseja, caso contrário, você terá milhares de arquivos para filtrar!

Para mais detalhes, visite: http: /www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu

Experimente o bisturi

sudo apt-get install scalpel

para mais informações

bisturi homem

A autópsia e asferramentas Sleuthkit são ótimas para recuperar arquivos excluídos, com uma interface de usuário amigável e também estão disponíveis nos repositórios :

sudo apt install autopsy

Instalar bisturi

sudo apt-get install scalpel

Edite o arquivo scalpel.conf e remova o comentário dos tipos de arquivo que deseja recuperar. Crie uma pasta vazia (por exemplo: recovered_data) Encontre a partição em que seus dados foram. Você pode usar lsblk para obter o mapa da partição.

sudo lsblk

Executar bisturi (suponha que os dados estavam no sda1)

sudo scalpel -o recovered_data/ /dev/sda1

Recentemente, usei o ext3grep para recuperar um arquivo SQLite 3 grande que foi excluído de um sistema de arquivos ext3.

Eu tinha tentado muitas outras ferramentas de exclusão, todas que não conseguiam recuperar o arquivo (a partir de uma imagem dd do disco).

Para usar o ext3grep, eu precisava baixar e compilar a fonte. Leia com atenção http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html de cima para baixo para entender como o sistema de arquivos ext3 funciona e como usar o diário para descobrir onde os arquivos excluídos estão no diretório disco também foi necessário.

Esta não é uma solução simples, mas muito, muito poderosa. Se você estiver preparado para investir algumas horas para estudar o documento e compilar o programa, vale a pena.