PhotoRec - Gendan slettede eller mistede filer i Linux
Når du sletter en fil ved et uheld eller med vilje på dit system ved hjælp af 'shift + delete' eller sletning eller tom papirkurv, ødelægges filindholdet ikke fra harddisken (eller noget lagringsmedie).
Det fjernes simpelthen fra katalogstrukturen, og du kan ikke se filen i den mappe, hvor du slettede den, men den forbliver stadig et sted på din harddisk.
Hvis du har de rette værktøjer og viden, kan du gendanne mistede filer fra din computer. Når du gemmer flere filer på din harddisk, overskrives de slettede filer, du kan muligvis kun gendanne nyligt slettede filer.
I denne vejledning forklarer vi, hvordan du gendanner mistede eller slettede filer på en harddisk i Linux ved hjælp af Testdisk, er et bemærkelsesværdigt gendannelsesværktøj, der sendes med et gratis værktøj kaldet PhotoRec.
PhotoRec bruges til at gendanne mistede filer fra lagringsmedier såsom harddiske, digitalkamera og cdrom.
Installer Testdisk (PhotoRec) i Linux-systemer
Sådan installeres Testdisk ved at køre den relevante kommando nedenfor til din distribution:
------- On Debian/Ubuntu/Linux Mint ------- $ sudo apt-get install testdisk ------- On CentOS/RHEL/Fedora ------- $ sudo yum install testdisk ------- On Fedora 22+ ------- $ sudo dnf install testdisk ------- On Arch Linux ------- $ pacman -S testdisk ------- On Gentoo ------- $ emerge testdisk
Hvis det ikke er tilgængeligt på din Linux-distributions arkiver, skal du downloade det herfra og køre det på en Live CD.
Det kan også findes i rednings-cd som Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix og mange flere.
Når installationen er afsluttet, skal du starte PhotoRec i et tekstvindue som følger med rodrettigheder og angive den partition, hvorfra filerne blev slettet:
$ sudo photorec /dev/sda3
Du kan se grænsefladen nedenfor:
Brug piletasterne til højre og til venstre til at vælge et menupunkt, og tryk på Enter. For at fortsætte med gendannelsesfunktionen skal du vælge [Fortsæt] og trykke på Enter.
Du vil være ved følgende grænseflade:
Vælg [Indstillinger] for at se tilgængelige indstillinger for gendannelsesfunktion som i nedenstående interface:
Tryk på Q for at flytte tilbage, i grænsefladen nedenfor kan du angive de filtypenavne, du vil søge og gendanne. Vælg derfor [File Opt] og tryk på Enter.
Tryk på s for at deaktivere/aktivere alle filtypenavne, og hvis du har deaktiveret alle filtypenavne, skal du kun vælge de typer filer, du vil gendanne, ved at vælge dem ved hjælp af højre piletasterne (eller venstre piletast for at fravælge).
For eksempel vil jeg gendanne alle .mov filer, som jeg mistede på mit system.
Tryk derefter på b for at gemme indstillingen. Du skal se meddelelsen nedenfor efter at have trykket på den. Gå tilbage ved at trykke på Enter (eller tryk blot på Q -knappen), og tryk derefter på Q igen for at gå tilbage til hovedmenuen.
Vælg nu [Søg] for at starte gendannelsesprocessen. I den nedenstående grænseflade skal du vælge den filsystemtype, hvor filen (e) blev gemt, og trykke på Enter.
Vælg derefter, om kun ledig plads eller hele partitionen skal analyseres som nedenfor. Bemærk, at valg af hele partitioner vil gøre handlingen langsommere og længere. Når du har valgt den relevante mulighed, skal du trykke på Enter for at fortsætte.
Vælg et bibliotek nøjagtigt, hvor gendannede filer vil blive gemt. Hvis destinationen er korrekt, skal du trykke på C -knappen for at fortsætte. Vælg en mappe på en anden partition for at undgå, at slettede filer overskrives, når der gemmes flere data på partitionen.
For at flytte tilbage indtil rodpartitionen skal du bruge piletasten til venstre .
Skærmbilledet nedenfor viser gendannede slettede filer af den angivne type. Du kan stoppe handlingen ved at trykke på Enter.
Bemærk: Dit system kan blive langsomt og muligvis fryse på bestemte øjeblikke, så du skal være tålmodig, indtil processen er færdig.
I slutningen af operationen viser Photorec dig antallet og placeringen af gendannede filer.
De gendannede filer gemmes som standard med root-rettigheder, og åbn derfor din filhåndtering med forhøjede rettigheder for at få adgang til filerne.
Brug kommandoen nedenfor (angiv din filhåndtering):
$ gksudo nemo or $ gksudo nautilus
For mere information, besøg PhotoRec-hjemmesiden: http://www.cgsecurity.org/wiki/PhotoRec.
Det er alt! I denne vejledning forklarede vi de nødvendige trin for at gendanne slettede eller mistede filer fra harddisken ved hjælp af PhotoRec. Dette er indtil videre det mest pålidelige og effektive gendannelsesværktøj, jeg nogensinde har brugt, hvis du kender noget andet lignende værktøj, så del med os i kommentarerne.