làm thế nào để khôi phục các dữ liệu đã xóa?

Có công cụ, phương pháp, câu thần chú nào để phục hồi các tập tin bị xóa gần đây trên Ubuntu không?

Nếu nó có bất kỳ sự khác biệt nào, tôi muốn khôi phục tệp cơ sở dữ liệu Keepass 2.x. Nhưng sẽ tốt hơn nếu có một phương thức / công cụ hoạt động trên bất kỳ loại tệp nào.

TestDisk đôi khi có thể khôi phục các tập tin bị xóa gần đây.

Tôi đã sử dụng trước hết để khôi phục ổ cứng bị hỏng cả dưới NTFS (windows), FAT32 (Flash card từ điện thoại Nokia) và ext3 với kết quả tuyệt vời. Chỉ dòng lệnh, nhưng khá dễ, một cái gì đó như thế này:

sudo foremost -i /dev/sda -o <dir where recovered files will be stored>

Nó sẽ sắp xếp các tập tin phục hồi trên các thư mục theo loại tập tin. Tài liệu Openoffice được phục hồi dưới dạng tệp zip. Vì bạn cần thực thi nó dưới quyền root (để truy cập trực tiếp vào phần cứng), các tệp đầu ra cũng được sở hữu bởi root, do đó bạn có thể sẽ cần phải thay đổi quyền sở hữu của chúng sau đó.

extundelete thực sự tuyệt vời nếu hệ thống tệp của bạn là ext3 hoặc ext4.

Lưu ý : extundelete yêu cầu bạn ngắt kết nối ổ đĩa của bạn để hoạt động chính xác (dù sao đây cũng là một ý tưởng tốt để thực hiện ASAP, để tránh khả năng ghi đè các byte có thể phục hồi trong các tệp bị xóa).

Việc ngắt kết nối ổ đĩa trên hệ thống trực tiếp có thể khó khăn ... bạn sẽ thường nhận được device is busythông báo ''. Để xóa điều này 'đúng' yêu cầu tắt tất cả các quy trình truy cập hệ thống tệp. Nhưng ... bạn có khả năng làm việc trong thư mục chính của mình và hàng trăm quy trình được nối vào thư mục chính của bạn, thật may mắn với điều đó.

Mẹo để giải quyết vấn đề này là thực hiện một 'lười biếng' không đếm được:

$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home

Ở đâu:

• ví dụ đó là để tôi chuẩn bị thú /homecưỡi của mình để sử dụng với extundelete. Bạn rõ ràng cần phải thay thế /homebằng sự quan tâm của bạn
• Tôi đã thực hiện mountlệnh đầu tiên để tìm ra thiết bị nào ( /dev/sda7) tôi cần chuyển sang extundelete (đầu ra bị cắt ngắn để ngắn gọn)
• đó là chữ thường L trong -ltùy chọn

Nếu bạn vô tình xóa một số tệp nhưng vẫn biết một số chuỗi được ghi trong tệp đó, bạn có thể sử dụng:

grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt

Để khôi phục thư mục bạn có thể sử dụng extundelete

1. Cài đặt extundelete

   sudo apt-get install extundelete
   

2. Lệnh phục hồi

   sudo extundelete --restore-directory /home/Documents/ /dev/sda1
   

Lưu ý : Thay vì dev/sda1đặt tên phân vùng ổ cứng của bạn.

/home/Documents/ là con đường của bạn để xóa directiory.

R-Linux (Recovery studio) là một trong những sản phẩm tốt nhất. Tôi đã sử dụng công cụ này nhiều lần trước đây. Tôi đã làm việc tại một công ty nơi họ sử dụng phiên bản thương mại, 9/10 lần nó phục hồi mọi thứ bạn muốn. Ứng dụng thực sự tuyệt vời. Đã cứu tôi, và bạn bè đằng sau nhiều lần trước đây.

R-Linux là một tiện ích phục hồi tệp miễn phí cho hệ thống tệp Ext2 / Ext3 / Ext4 được sử dụng trong HĐH Linux và một số Unix. R-Linux sử dụng công nghệ InteligentScan tương tự như R-Studio và cài đặt tham số linh hoạt để cung cấp khả năng phục hồi tệp nhanh nhất và đáng tin cậy nhất cho nền tảng Linux. Tuy nhiên, không giống như R-Studio, R-Linux có thể khôi phục dữ liệu qua mạng hoặc xây dựng lại RAID hoặc cung cấp bản sao đối tượng.

Các tính năng (từ trang web của họ):

R-Linux khôi phục tập tin :

• Loại bỏ bởi virus tấn công, mất điện hoặc sự cố hệ thống;
• Sau khi phân vùng với các tệp được định dạng lại, bị hỏng hoặc bị xóa;
• Khi cấu trúc phân vùng trên đĩa bị thay đổi hoặc bị hỏng. Trong trường hợp này, R-Linux có thể quét đĩa cố gắng tìm các phân vùng hiện có trước đó và khôi phục các tệp từ các phân vùng đã tìm thấy.
• Từ đĩa có thành phần xấu. Trong trường hợp này, trước tiên R-Linux có thể sao chép toàn bộ đĩa hoặc phần của nó vào tệp hình ảnh và sau đó xử lý tệp hình ảnh. Điều này đặc biệt hữu ích khi các thành phần xấu mới liên tục xuất hiện trên đĩa và thông tin còn lại phải được lưu ngay lập tức.

Các tính năng nâng cao của R-Linux :

• Giao diện kiểu "Windows Explorer" tiêu chuẩn.
• Hệ điều hành máy chủ:
  • Biến thể Linux: Linux, kernel 2.6 trở lên
  • Biến thể Windows: Win2000, XP, 2003, Vista, Windows 7, Windows 8
• Các hệ thống tệp được hỗ trợ: Chỉ Ext2 / Ext3 / Ext4 FS (Linux).

• Nhận dạng và phân tích cú pháp Dynamic (Windows 2000 / XP / Vista / Win7), lược đồ bố cục phân vùng Basic, GPT và BSD (UNIX) và sơ đồ phân vùng của Apple . Các phân vùng động trên GPT được hỗ trợ cũng như các phân vùng động trên MBR.

• Tạo tập tin hình ảnh cho toàn bộ ổ cứng, đĩa logic hoặc bộ phận của nó. Các tập tin hình ảnh như vậy có thể được xử lý như các đĩa thông thường. Hình ảnh có thể là bản sao đối tượng chính xác đơn giản (Hình ảnh đơn giản) tương thích với các phiên bản cũ của R-Linux hoặc hình ảnh nén có thể được nén, chia thành nhiều phần và được bảo vệ bằng mật khẩu. Những hình ảnh như vậy hoàn toàn tương thích với hình ảnh được tạo bởi R-Drive Image, nhưng không tương thích với các phiên bản cũ của R-Linux.

• Nhận biết tên địa phương.

• Các tập tin được phục hồi có thể được lưu trên bất kỳ đĩa nào (bao gồm cả mạng) mà hệ điều hành máy chủ có thể truy cập.

Nếu sử dụng HD nội bộ thứ cấp (nghi ngờ tương tự đối với HD bên ngoài) để nhập tệp được khôi phục (từ HD chính, nơi có các tệp ban đầu), thì cần phải tạo một thư mục, trong đó các tệp sẽ được đưa vào HD phụ. Để làm điều đó, bạn cần có cài đặt BIOS để khởi động từ CD trước! 1. Khởi động Live Ubuntu Cứu-Remix CD, ra lệnh khởi động, sau đó khi nó khởi động vào thiết bị đầu cuối, hãy kiểm tra HD của bạn bằng lệnh - Mã:sudo fdisk -l

Nhận ra HD nào là chính và đâu là phụ và phân vùng nào để kiểm tra các tệp và vào đó để khôi phục chúng - linux ext3 hoặc Windows NTFS! Của tôi là Linux. Có đủ chỗ trên đó! (Sau đó, bạn có thể thử chạy Photorec (Hồi sudo photorec ') và hy vọng bạn sẽ có thể xem tất cả các HD của mình. Tôi không may mắn, vì vậy tôi phải tạo thư mục và gắn kết giây. HD.)

2. Tạo thư mục cho các tập tin phục hồi đầu tiên, ví dụ - phương tiện / đĩa. Đưa ra lệnh - Mã:sudo mkdir /media/disk

Nếu ổn, dấu nhắc thiết bị đầu cuối đơn giản trở lại.

3. Phải gắn HD thứ cấp, nếu không nó sẽ vô hình, ngay cả khi mà sudo fdisk -l thì không hiển thị. Đưa ra lệnh cho HD phụ của bạn - Mã:sudo mount -t ext3 /dev/sdb2 /media/disk

Nếu ổn, dấu nhắc thiết bị đầu cuối đơn giản trở lại.

4. Chạy Photorec bằng lệnh - Mã:

   sudo photorec

Truy cập cài đặt thông qua và chỉ chọn loại tệp bạn muốn, nếu không, bạn sẽ có hàng ngàn tệp để sàng lọc thông qua!

Để biết thêm chi tiết, bạn có thể vui lòng truy cập: http: /www..ubuntumanual.org/posts/357/recover-your-delatted-files-in-ub Ubuntu

Hãy thử dao mổ

sudo apt-get install scalpel

để biết thêm

người đàn ông dao mổ

Autopsy và cáccông cụ Sleuthkit rất tốt để khôi phục các tệp đã bị xóa, với giao diện người dùng thân thiện với người dùng, cũng như có sẵn trong các repos :

sudo apt install autopsy

Cài đặt dao mổ

sudo apt-get install scalpel

Chỉnh sửa tệp scalpel.conf và bỏ ghi chú các loại tệp bạn muốn khôi phục. Tạo một thư mục trống (ví dụ: recovery_data) Tìm phân vùng dữ liệu của bạn. Bạn có thể sử dụng lsblk để lấy bản đồ phân vùng.

sudo lsblk

Chạy dao mổ (giả sử dữ liệu ở dạng sda1)

sudo scalpel -o recovered_data/ /dev/sda1

Gần đây tôi đã sử dụng ext3grep để khôi phục tệp SQLite 3 lớn đã bị xóa khỏi hệ thống tệp ext3.

Tôi đã thử nhiều công cụ chưa hoàn tác khác, tất cả đều không thể phục hồi tệp (từ hình ảnh dd của đĩa).

Để sử dụng ext3grep, tôi cần tải xuống và biên dịch nguồn. Đọc kỹ http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html từ trên xuống dưới để hiểu hệ thống tệp ext3 hoạt động như thế nào và sử dụng nhật ký để tìm nơi sử dụng các tệp bị xóa đĩa cũng được yêu cầu.

Đây không phải là một giải pháp đơn giản, nhưng rất, rất mạnh mẽ. Nếu bạn chuẩn bị đầu tư một vài giờ để nghiên cứu tài liệu và biên dịch chương trình, nó hoàn toàn xứng đáng.