Làm cách nào tôi có thể khôi phục / khôi phục các tệp từ phân vùng ext4?


8

Có ai đã phục hồi thành công các tập tin bị xóa từ một phân vùng ext4? Tôi đã thử nhiều tiện ích khác nhau, nhưng chưa có tiện ích nào hoạt động. Tôi sẽ biết ơn nếu ai đó có thể chia sẻ một câu chuyện thành công!

Câu trả lời:


11

Bạn có thể gặp may mắn với:

http://extundelete.sourceforge.net/

Tuy nhiên, tôi chưa bao giờ sử dụng nó.

Cảnh báo: thường là những ngày này, các hệ thống tập tin không hỗ trợ phục hồi. Cố gắng khôi phục các tệp đã xóa là một bài tập về pháp y máy tính và bạn sẽ rất may mắn khi lấy lại được chúng. Đặc biệt, nếu bạn đã ghi thêm bất kỳ tệp nào vào đĩa, rất có thể các tệp đã bị xóa của bạn sẽ biến mất vĩnh viễn.


1
Cảm ơn! extundelete thực sự đã phục hồi rất nhiều tập tin. Công cụ có thể được cải thiện, mặc dù.
Peltier

10

Điều đầu tiên là:

  • Đừng bật máy tính của bạn
  • Bắt đầu với LiveCD hoặc LiveUSB
  • Tạo một bản sao thô của phân vùng, sử dụng dd
  • Không bao giờ gắn kết phân vùng, nhưng nếu bạn cần, gắn kết dưới dạng chỉ đọc

Nếu dữ liệu của bạn không được mã hóa hoặc được mã hóa bởi các khối, có những công cụ tìm kiếm dữ liệu trong đĩa độc lập với hệ thống tệp. (ví dụ: photorec )

Extundelete cũng có thể làm tốt công việc, nếu dữ liệu của bạn đã được ghi vào đĩa hoặc được truy cập gần đây, và cả các nút dữ liệu tương ứng của chúng cũng không bị ghi đè bởi các tệp khác sau khi bạn xóa.

Nếu các tệp nằm trong thư mục gốc được mã hóa ngăn xếp , bạn có thể kiểm tra điều này .


+1 vì đã kỹ lưỡng. Có thể là một chút nhiều cho tình huống này, nhưng chắc chắn không phải là bước đầu tiên xấu.
Aeo

1

Những gì làm việc cho tôi đã được đưa ra bởi vòm (chỉ áp dụng cho các tệp văn bản):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Mất một lúc, nhưng đã hoạt động khi tôi vô tình xóa một số mã nguồn mà tôi chưa cam kết!


-1

Nó phụ thuộc vào cách bạn xóa các tập tin. Nếu bạn đã sử dụng trình quản lý tệp đồ họa, bạn có thể có "Thùng rác". Nếu bạn đã sử dụng mc, bạn có thể đã "mất và tìm thấy". Nếu bạn đã sử dụng "rm", bạn có rất ít cơ hội để khôi phục tập tin.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.