Jak mogę odzyskać / cofnąć usunięcie plików z partycji ext4?

8

Czy ktoś z powodzeniem odzyskał usunięte pliki z partycji ext4? Próbowałem różnych narzędzi, ale żadne jeszcze nie działało. Byłbym wdzięczny, gdyby ktoś mógł podzielić się historią sukcesu!

Peltier
źródło

Odpowiedzi:

11

Możesz mieć szczęście z:

http://extundelete.sourceforge.net/

Jednak nigdy go nie użyłem.

Ostrzeżenie: zwykle w dzisiejszych czasach systemy plików nie obsługują przywracania. Próba odzyskania usuniętych plików to ćwiczenie z zakresu kryminalistyki komputerowej i będziesz mieć szczęście, że je odzyskasz. W szczególności, jeśli zapisałeś więcej plików na dysku, istnieje prawdopodobieństwo, że usunięte pliki zostaną usunięte na zawsze.

David Given
źródło
1
Dzięki! extundelete faktycznie odzyskało wiele plików. Narzędzie można jednak ulepszyć.
Peltier
10

Pierwszą rzeczą jest:

  • Nie włączaj komputera
  • Zacznij od LiveCD lub LiveUSB
  • Wykonaj surowy klon partycji, używając dd
  • Nigdy nie montuj partycji, ale w razie potrzeby montuj jako tylko do odczytu

Jeśli Twoje dane nie są zaszyfrowane lub są zaszyfrowane blokami, istnieją narzędzia, które szukają danych na dysku niezależnie od systemu plików. (np. photorec )

Extundelete może również wykonać dobrą robotę, jeśli dane zostały zapisane na dysku lub uzyskano do nich dostęp niedawno, a po ich usunięciu ani i-węzły, ani odpowiadające im sektory danych nie zostały zastąpione innymi plikami.

Jeśli pliki były wewnątrz stosu szyfrowane katalogu domowym, można sprawdzić to .

użytkownik39559
źródło
+1 za dokładność. Może to być trochę za dużo w tej sytuacji, ale zdecydowanie nie złe pierwsze kroki.
Aeo
1

To, co zadziałało, zostało podane przez arch (dotyczy tylko plików tekstowych):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Trwa to trochę dłużej, ale zadziałało, gdy przypadkowo usunąłem kod źródłowy, którego jeszcze nie zatwierdziłem!

William Becker
źródło
-1

To zależy od sposobu usunięcia plików. Jeśli korzystasz z graficznego menedżera plików, możesz mieć „Kosz”. Jeśli używałeś MC, być może „zgubiłeś i znalazłem”. Jeśli użyłeś „rm”, masz bardzo małe do zera szanse na odzyskanie pliku.

Patkos Csaba
źródło