Recuperarea fișierelor în Linux. Ubuntu: recuperarea fișierelor șterse. Recuperare prin Photorec

Când un fișier este șters sau un disc este formatat, fișierele rămân de fapt la locul lor. Sunt șterse numai informațiile despre unde se află aceste fișiere pe disc. Când ștergeți un fișier de pe un disc, puteți desena o analogie cu numerele casei. Dacă eliminați semnul cu numele străzii și numărul casei, casa va fi mult mai greu de găsit și, în același timp, nu va dispărea de pe fața pământului. Deci este aproape întotdeauna posibil să recuperați fișierele șterse de pe un disc 100% dacă locurile în care se află informațiile nu au fost suprascrise.

TestDisk poate recupera unele fișiere șterse de pe disc destul de repede. Nu este așa utilitate puternică, precum PhotoRec, dar va găsi fișierele mai rapid și le va salva numele. Veți găsi acest utilitar TestDisk în depozitul distribuției dvs. Linux. Permiteți-mi să vă reamintesc că îl puteți obține de la managerul de programe sau îl puteți instala cu o comandă din terminal.

Pe Ubuntu și derivatele sale:

Sudo apt-get install testdisk

Asemenea acest program există atât pentru Windows, cât și pentru MacOS. Pachetele de instalare pot fi găsite pe site-ul web al producătorului www.cgsecurity.org/wiki/TestDisk_Download. Există gata făcute imagini de boot ca ISO pentru inscripționarea pe CD sau Unități flash USB www.cgsecurity.org/wiki/TestDisk_Livecd.

Când deschideți TestDisk, vi se va solicita să creați fișier nou revistă, doar apăsați Enter pentru a o accepta.

Comanda pentru a apela programul în terminalul Linux:

Alege discul necesar folosind tastele săgeți și apăsați Enter.

În următorul meniu, selectați și apăsați enter.

Apoi selectați Avansat

Dacă aveți mai multe partiții, va trebui să o selectați folosind săgețile sus/jos. Cel mai probabil, aveți nevoie de partiția care are cel mai mare număr de sectoare.

Veți vedea o listă lungă de fișiere pe care le puteți încerca să le recuperați (rețineți că nu toate pot fi recuperate). Puteți parcurge lista folosind tastele săgeți sus/jos și Pagină în sus și Pagină în jos. Dacă numele fișierului nu se potrivește în fereastra terminalului, atunci puteți maximiza această fereastră.

Dacă nu ați reușit să găsiți fișierul de care aveți nevoie și care a fost șters, atunci încercați . PhotoRec este un program de recuperare mai puternic, va recupera toate fișierele șterse, dar nu va păstra numele originale. Programul însuși numește fișierele recuperate cu numere pe măsură ce sunt restaurate.

Și dacă ați găsit fișierul pierdut în programul TestDisk, apoi apăsați tasta C de pe tastatură, atunci TestDisk vă va întreba unde să restaurați acest dosar, apăsați Enter și fișierul selectat va fi restaurat. TestDisk vă va duce înapoi la lista de fișiere de recuperat.

După ce ați restaurat fișierele, puteți închide fereastra programului.

TestDisk poate încerca să reproducă structura de directoare, astfel încât să vă găsiți fișierul în mai multe subfoldere.

Recuperarea datelor șterse este posibilă atâta timp cât nu suprascrieți alte informații în locul lor. Acest lucru este valabil pentru orice media, astfel încât în Mint și alte versiuni de Linux sau Windows, returnarea fișierelor șterse se efectuează conform aceleiași scheme, doar instrumentele diferă. Mai jos veți găsi instrucțiuni pentru a lucra cu unele programe care sunt excelente la recuperarea datelor șterse pe Linux.

Recuperare prin Photorec

Utilitarul, după cum sugerează și numele, a fost creat special pentru căutare fotografii șterse. Cu toate acestea, de-a lungul timpului, aplicația s-a transformat într-un program puternic care găsește și returnează fișiere de diferite formate din uitare. Singura condiție pentru recuperarea cu succes a datelor șterse este ca nimic să nu fie scris în locul lor. Prin urmare, imediat după ce fișierele dispar, trebuie să încetați să lucrați cu discul de pe care au fost șterse. Copierea fișierelor noi, schimbarea parolei - nu trebuie să faceți nimic din toate acestea.

Programul Photorec este distribuit gratuit ca parte a pachetului TestDisk și nu necesită o cheie de înregistrare. Pentru a-l instala Linux Mint sau altă versiune, deschideți un terminal și rulați comanda „sudo apt-get install testdisk”. Pentru a rula programul, utilizați comanda „sudo photorec”.

După pornirea aplicației pentru a recupera fișierele șterse din sistem, introduceți parola de utilizator setată pe Linux Mint. Introducând parola, veți vedea toate unitățile conectate care sunt identificate în sistem. Dacă nu există o parolă, atunci nu trebuie să introduceți nimic; media conectată va fi afișată imediat. Folosind tastele săgeți de pe tastatură, selectați partiția în care au fost stocate datele șterse și apăsați Enter.
În fereastra următoare, puteți începe imediat o căutare sau puteți personaliza ușor criteriile prin filtrarea fișierelor care nu trebuie restaurate. Dacă începeți imediat să căutați datele șterse din sistemul dvs., veți petrece mult timp sortând fișierul „gunoi”. Photorec poate găsi ceva despre care utilizatorul a uitat de mult, așa că este mai bine să limitezi puțin programul. Evidențiați Opt. fișier (utilizați săgeata dreapta pentru a vă deplasa) și apăsați Enter.
În mod implicit, sunt selectate toate tipurile de fișiere. Dar pentru a nu supraîncărca sistemul cu lucrări inutile, debifați toate marcajele apăsând tasta „S”. Apoi utilizați săgețile pentru a evidenția formatele de date care trebuie restaurate și apăsați pe bara de spațiu pentru a bifa caseta.
Apoi reveniți la fereastra anterioară. Selectați formatul FAT32 și începeți căutarea cu butonul „Căutare”.
Lăsați selecția pe „Altele”.
Selectați modul de căutare a datelor. Dacă selectați „Free”, Photorec va căuta doar fișierele șterse în spațiul gol. Dacă selectați modul „Întreg”, programul va scana întreaga suprafață, ceea ce va face posibilă recuperarea fișierelor care au fost șterse din sistem cu atâta timp în urmă încât utilizatorul a uitat de ele.
Ultimul pas este selectarea directorului în care vor fi salvate datele găsite de program. Pentru a începe scanarea, apăsați tasta „C” în aspectul în limba engleză.

Principala regulă de recuperare este să nu salvați niciodată fișierele în partiția de pe care au fost șterse. Este mai bine să utilizați suporturi amovibile când recuperarea este completă, pur și simplu transferați datele înapoi în sistem. Toate datele pe care Photorec le poate găsi și recupera vor fi localizate în folderul pe care l-ați specificat la ultimul pas. Numele fișierelor se vor schimba, așa că va trebui să petreceți ceva timp analizând datele, dar acest lucru nu este la fel de important ca pierderea informațiilor importante.

O operațiune precum recuperarea fișierelor șterse în Linux este rareori necesară. Dar pentru a nu rămâne fără date importante la momentul nepotrivit, ar trebui să fii pregătit din timp și să poți lua rapid măsurile necesare.

Recuperarea fișierelor Linux șterse

Există 2 opțiuni pentru recuperarea datelor într-un sistem Linux - direct de la hard disk sistem și de pe o unitate flash.

Recuperarea datelor pe hard disk Linux

Sistemele de fișiere utilizate în toate sistemele de operare, nu doar în cele asemănătoare Unix, sunt organizate în așa fel încât să nu permită un fișier șters să dispară fără urmă. Adică, dacă un fișier a fost creat și localizat pe hard disk, înseamnă că a ocupat ceva spațiu și a fost inclus în lista de link-uri printre alte obiecte.

Când utilizatorul îl șterge, linkul către fișier este dezactivat, semnalând sistemului de fișiere că spațiul ocupat poate fi marcat ca permanent. De fapt, obiectul șters încă există și se află pe clusterele pe care se afla. Ștergerea sa completă va avea loc numai după ce urma sa este suprascrisă cu alte date.

Din care rezultă că atâta timp cât spațiul în care a fost localizat fișierul este neatins, acesta poate fi restaurat. În consecință, după detectarea pierderii de date, trebuie să opriți imediat toate procesele de înregistrare (descărcarea fișierelor, crearea de documente, actualizarea sistemului și a programelor, instalarea software-ului) și să începeți restaurarea acestuia.

Recuperarea datelor de pe o unitate flash Linux

Deoarece Coșul de reciclare funcționează ușor diferit în Linux decât în Windows, primul lucru pe care ar trebui să-l faceți este să îl testați. Fișierele șterse folosind metoda obișnuită, fără a se goli coșul de reciclare ulterior, sunt stocate acolo. Pentru a restabili, conectați unitatea, mergeți la coșul de gunoi și restaurați obiectul.

Dar dacă datele sunt șterse din ambele surse, va trebui să recurgeți la încorporat sau terță parte software pentru recuperare. Înainte de a face acest lucru, se recomandă să faceți copie de rezervă partiția pe care a fost localizat fișierul. Pentru a face acest lucru, trebuie să urmați instrucțiunile de mai jos, cu avertismentul că pentru a crea o copie aveți nevoie de o sumă de gratuită spațiu greu disc egal cu capacitatea unității flash. Dacă încercările de a restabili datele de pe unitatea în sine eșuează, puteți contacta un tehnician mai experimentat, oferindu-i o copie virtuală a partiției.

Programe de recuperare de fișiere pentru Linux

Cea mai simplă și mai evidentă cale de ieșire este să mergi la un serviciu specializat de recuperare de date. Dar există un minus imens - prețul. Procedura de extracție este foarte costisitoare și nimeni nu va spune cât de dificil a fost acest proces. De asemenea, nu există nicio garanție pentru returnarea tuturor obiectelor, mai ales că echipamentele care pot restaura un fișier după mai multe suprascrieri sunt furnizate doar serviciilor speciale. Deci, înainte de a dispera, ar trebui să încercați să efectuați operația pe cont propriu.

Recuperarea fișierelor Linux cu GParted

Cel mai comun program pentru lucrul cu partiții în Linux. Cu toate acestea, nu toate distribuțiile vin cu el. Nu este cel mai de încredere asistent în astfel de operațiuni, dar merită încercat ca opțiune.

Recuperarea fișierelor cu Scalpel

Scalpel Linux este un instrument mic care este specializat în recuperarea fișierelor șterse din partițiile EXT4 și alte sisteme de fișiere. Are în arsenalul său o bază de date cu tipuri de sisteme de fișiere și formate de date, ceea ce îl face universal. La urma urmei, în timpul scanării, verifică înregistrările rămase pe hard disk sau pe unitatea flash cu propria listă și, dacă se găsește o potrivire, începe să restaureze înregistrările șterse. fișiere Linux.

Instalarea și utilizarea sunt simple:

Procesul poate fi văzut mai clar aici:

Recuperarea datelor Ubuntu cu TestDisk

TestDisk vă poate ajuta și să recuperați fișiere de pe Linux, dar într-un mod ușor diferit. Ideea este că acest software are ca scop nu extragerea datelor de pe unități, ci testarea și restabilirea funcționalității partițiilor create pe acestea.

Există și un program în Ubuntu - PhotoRec. În primul rând, funcționalitatea sa este concepută pentru restaurarea fișierelor și arhivelor multimedia. Acest software ignoră complet erorile, lipsa sau formatarea sistem de fișiere, scanând astfel datele fără probleme.

Acum vine la pachet cu TestDisk și, datorită acestei combinații de eforturi, utilitarul rezultat este considerat cel mai bun dintre programele de recuperare a fișierelor Ubuntu. Pentru a evita problemele din cauza lipsei de experiență a utilizatorului, în timpul setărilor și manipulărilor de bază, utilitarul folosește abordarea „totul din sistem este doar pentru citire”.

Prin identificarea erorilor de informații, TestDisk poate recrea partiții pierdute în diferite sisteme de fișiere, cum ar fi FAT, NTFS și EXT4. Chiar dacă partiția a fost ștearsă anterior, prin găsirea de urme ale acesteia, programul va putea remedia dependențe care împiedică accesarea corectă a fișierului. Programul este disponibil în depozitul oficial Canonical. Pentru a începe recuperarea datelor de pe un hard disk Ubuntu, trebuie să urmați instrucțiunile:

Recuperarea datelor Linux cu Safecopy

Safecopy este un instrument simplu pentru interacțiunea cu partițiile și datele. Nu ajută la recuperarea datelor de pe o unitate flash Ubuntu, dar va putea copia obiecte de pe mediile deteriorate pe cele sănătoase. Avantajul său este că ignoră complet erorile care apar la citirea și copierea fișierelor. Ce poate în cel mai bun mod posibil afectează încercările de salvare a fișierelor multimedia.

Pereche octet rupt Va afecta puțin o fotografie sau un videoclip, iar un document text va trebui, cel mai probabil, să fie corectat puțin. Dar lucrul cu arhivele, mai ales dacă acestea sunt protejate prin parolă, poate fi întreruptă.

Pentru a lucra cu programul aveți nevoie de:

Cum să ștergeți un fișier pe Ubuntu

Există multe modalități de a șterge un fișier în Ubuntu. Dar totul depinde și dacă este un fișier de sistem sau unul de utilizator. Acest lucru este ușor de înțeles. Tot ce este înainte de directorul /home este fișiere de sistem, in interiorul ei se gasesc cele personalizate.

Scurtă descriere: Acest articol vă arată cum să recuperați fișierele șterse în Linux folosind un instrument de linie de comandă Testare disc. Este un instrument ușor de utilizat pe care aproape oricine îl poate folosi pentru a recupera fișierele pierdute în Ubuntu sau altele distribuții Linux.

Ai avut vreodată acel sentiment groaznic? Cel pe care îl primești când îți dai seama că ai șters accidental fișiere și nici măcar nu este la coșul de gunoi? Adesea este precedat imediat de un refuz: știu că mai am un exemplar.

Dar nu trece prin toate etapele durerii, nu-ți face griji. Și amintește-ți că nu ești singur; mai devreme sau mai târziu toată lumea o face.

Apropo, știi? Am scris deja despre asta. Puteți urma linkul de mai sus.

Dar după expresia „Nu-ți face griji”, ești răspuns: „Tocmai am șters singura copie a CV-ului meu!” si ce sa fac?

Nu, nu-ți face griji pe toate ale tale fișiere la locul lor. Tot ce sa întâmplat a fost că dosarul a fost eliminat de pe listă. Atâta timp cât nu instalați programe mari sau alte fișiere pe disc, acesta există în continuare. De fapt, în funcție de dimensiunea fișierului și spatiu liber Pe unitatea dvs., fișierele șterse pot persista la nesfârșit, chiar dacă suprascrieți și formatați unitatea. Recuperarea fișierelor Linux șterse se poate face prin linie de comandă, vă vom spune despre această metodă.

Cum să recuperați fișierele șterse în Linux

„Da, bine”, spuneți, „mă voi liniști să știu că dosarul meu „există” într-un sens abstract. Dar în ceea ce mă privește, dacă nu îl pot deschide, edita sau tipări, nu există în nici un sens practic. Ceea ce ar ajuta cu adevărat ar fi o modalitate de a recupera acele fișiere care au fost șterse de pe disc. Și unul care nu necesită un laborator de criminalistică IT.

De fapt, nu vă faceți griji - nu aveți nevoie de un laborator pentru a recupera fișierele șterse. De asemenea, dacă poți trece de interfața grafică primitivă, este de fapt ușor de făcut! Vă voi arăta cum să utilizați TestDisk pentru a recupera fișierele șterse.

Cum să recuperați fișierele șterse pe Linux folosind TestDisk

Permiteți-mi să vă dau un exemplu simplificat: am luat o unitate flash goală, am adăugat câteva fișiere și apoi am șters unul. Acum sistemul meu are o funcție care va șterge direct fișierele din suporturi amovibile, ocolind cu totul „coșul”; adica daca selectez "dreapta" click pe fisier si apoi selectez "sterge". Încă prezintă un avertisment, dar faceți clic o dată pe butonul Da și fișierul dispare pentru totdeauna. Sau se pare.

Dar de data asta nu am înțeles acest sentiment îngrozitor. Și nu, nu pentru că este un scenariu pregătit. Știam că tot ce trebuia să fac era să deschid un terminal de genul " testdisk" și apăsați "enter". Prima dată când am făcut asta, am avut unul dintre „momentele Linux” ale mele. Pentru că dacă nu o ai - și eu nu... asta îți spune cum să-l obții! Doar introduceți " sudo apt install testdisk" și apăsați Enter și îl veți primi în aproximativ 10 secunde.

Pasul 1

Recuperarea fișierelor Linux șterse este foarte rapidă. Mai întâi trebuie să instalați TestDisk. Majoritatea distribuțiilor Linux au deja acest instrument în depozitul lor oficial. Pe Ubuntu și alte distribuții Linux bazate pe Ubuntu, cum ar fi Linux Mint, Elementary OS etc., puteți utiliza comanda de mai jos pentru a instala TestDisk:

sudo apt install testdisk

Utilizatorii Arch Linux îl pot instala din AUR. Îl puteți descărca pentru alte distribuții Linux din linkul de mai jos:

Deși folosesc Ubuntu în acest tutorial, asta nu înseamnă că numai fișierele șterse pot fi recuperate în Ubuntu Linux. Instrucțiunile prezentate aici funcționează și pentru alte distribuții.

Pasul 2

Rulați TestDisk într-un terminal utilizând următoarea comandă:

Pasul 3

Când îl deschideți, veți vedea ceva asemănător cu acesta. Fii răbdător! Interfața este de fapt simplă, dar trebuie să citiți cu atenție textul. Folosiți tastele săgeți pentru a naviga și „enter” pentru a selecta.

Ecrane cu comenzi suplimentare vă va spune despre asta. De asemenea, rețineți că TestDisk 7.0 tinde să evidențieze următorul pas inteligent. Acest lucru este aproape întotdeauna corect, dar citiți ecranul pentru că nu vă poate citi mintea. În orice caz, atunci când dorește să creezi un fișier jurnal, răsfățați-l. Asta te va scoate din gaură.

Pasul 4

Acum, în acest moment, dacă aveți noroc, ar trebui să vă vedeți discul. Și poți trece la ultimii pași. Dar să presupunem că nu aveți, aveți, să zicem, o mașină cu sarcini multiple. În acest caz, proprietarii pot fi neclari și Testdisk are nevoie de permisiunea dvs. pentru a le deschide. Veți vedea ceva de genul acesta:

Selectați „sudo” și introduceți parola. Apăsați „enter” și „enter” din nou pe următorul ecran pentru a crea un alt fișier jurnal.

Pasul 5

De data aceasta, Testdisk va afișa toate discurile dvs. Tasta săgeată către unitatea corespunzătoare și apăsați Enter.

Pasul 6

Testdisk selectat din nou setarea corectă. Acest lucru are sens, deoarece stocarea simplă este rareori partajată. Apăsați enter din nou:

Pasul 7

Am acoperit principalele puncte când vine vorba de recuperarea fișierelor Linux șterse. Și, în sfârșit, trebuie să ne gândim puțin. Dacă ați citit primul ecran și sunt dispus să pariez că nu ați făcut-o, acest program nu este doar despre recuperarea fișierelor șterse. Este puternic utilitarul de disc. Dar dacă ne amintim că încercăm să facem o alegere, este destul de evident: nu încercăm să reparăm discul, încercăm să reparăm fișierul. Selectați Avansat și apăsați Enter.

Pasul 8

În partea de jos a paginii, selectați „ Anulați ștergerea" și pregătește-te să-ți vezi fișierul!

Pasul 9

Testdisk va verifica fișierele și va crea o listă de fișiere șterse evidențiate roşu culoare. Săgeți în jos și citește cu atenție opțiunile de mai jos.

Pasul 10

Din nou, rețineți că Testdisk este un instrument bogat în funcții. Cele mai multe dintre aceste opțiuni se referă la grupuri de fișiere; vrem doar ca fișierul nostru care a fost șters să revină! Deci apăsați „c”.

După cum puteți vedea pe tabela de marcaj, am câștigat cu 1-0 După apăsarea „c” există opțiuni în care este posibil să doriți să restaurați fișierul, dar implicit este folderul dvs. de acasă. Din nou, acesta este de obicei cel mai bun. Navigarea Testdisk este puțin dificilă, iar tragerea și plasarea după fapt este o briză.

Asta este! Recuperarea fișierelor Linux șterse este completă. Acum puteți afla despre sfaturi generale la restaurarea fișierelor. Vor fi răspunsuri la multe întrebări legate de acest subiect.

Câteva sfaturi pentru recuperarea fișierelor șterse pe Linux folosind TestDisk

În primul rând, dacă vă aflați într-un loc unde nu doriți, apăsați „q” pentru a ieși. Acest lucru nu va închide programul, ci va acționa ca un buton înapoi într-un program GUI complet și vă va întoarce la pagină. Și la fel cum repetarea butonului înapoi te va duce în cele din urmă înapoi la început.

În al doilea rând, ca și în orice, cu cât sunt mai puține distrageri, cu atât este mai ușor să găsești ceea ce cauți. Cu alte cuvinte, deconectați fizic toate celelalte unități. În mediile simple din punct de vedere grafic, simplitatea este prietenul tău.

In sfarsit, Testdisk de asemenea, vă poate ajuta să recuperați fișiere care au devenit inaccesibile din alte motive. De fapt, de aceea am început să folosesc programul în primul rând. Încercam să salvez fișiere de pe o unitate deteriorată care nu a putut fi pornită. De obicei, este doar o chestiune de a scoate respectiva unitate prin conectarea acesteia la un adaptor USB. Apoi îl puteți conecta la un alt computer și puteți copia fișiere oricând doriți.

Dar dacă Discul este formatat în LVM? Aceasta a fost problema mea, deoarece unitatea LVM instalată nu arată ca un sistem de operare Linux obișnuit. Nici unul dintre fișiere obișnuite nu apare, iar vânătoarea pur și simplu nu ajută. Acest lucru se datorează, printre altele, faptului că majoritatea managerilor de fișiere Linux nu mai pot citi sistemele de fișiere ext.2.

Cu toate acestea, după mai multe porniri false, Am reușit să găsesc și să salvez fișiere lipsă. Rețineți, totuși, că secvența pașilor de aici va fi ușor diferită, poate fi necesar să utilizați „analiza” pentru ca Testdisk să înțeleagă unitatea și poate fi necesar să apăsați puțin pentru a găsi folderul „acasă” odată terminat. În plus, fișierele pe care le căutați nu vor apărea în roșu, deoarece nu au fost niciodată șterse în primul rând. Dar odată ce le găsiți, procedura de copiere este practic aceeași.

Cu Testdisk și puțin noroc, nu vă veți mai pierde niciodată fișierele și videoclipurile, așa cum puteți întotdeauna recuperați fișierele șterse în Linux.

Acest ghid este o instrucțiune pentru începătorii în lumea distribuțiilor bazate pe cunoscutul nucleu. Sperăm că pentru tine Recuperați fișierele Linux șterse a fost rapid.

Concluzii

Recuperarea fișierelor Linux șterse este foarte rapidă și simplă. Chiar și un utilizator începător de Linux își poate da seama cu ajutorul ghidului nostru. Dacă articolul ti-a fost de folos apoi distribuie-l pe paginile tale în rețelele sociale Google+, Facebook, Twitter, VKontakte și Odnoklassniki. Acest lucru ne va ajuta foarte mult. Să ne dezvoltăm comunitatea împreună.

De asemenea, dacă aveți întrebări pe tema „Recuperarea fișierelor Linux șterse”, scrieți-le în formularul de comentarii.

Dacă găsiți o eroare, evidențiați o bucată de text și faceți clic Ctrl+Enter.

Uneori se întâmplă să ștergem, așa cum s-ar părea că nu fisierele necesare(imagini, videoclipuri, documente text etc.), și apoi deodată regretăm, pentru că... Printre cele șterse, cele necesare s-au dovedit a fi. Este bine dacă ștergem fișierele în Cart, de unde este foarte ușor de restaurat apăsând combinația de taste Ctrl+Zși apoi toate fișierele care sunt în Cart vor fi restaurate în folderele lor anterioare sau puteți selectiv făcând clic dreapta pe fișierul dorit în Cart si in meniul contextual - Restabili.

Dar ce să facem când am șters fișiere cu funcția - Ștergeți definitiv? Mulți oameni cred că datele se pierd pentru totdeauna. Dar asta nu este adevărat. În acest caz, utilitarul consolei ne va ajuta Scalpel.

Scalpel este un instrument simplu, foarte eficient de recuperare a fișierelor.
Scalpel este un remediu recuperare rapidă fișiere, care citește începutul și sfârșitul fișierelor de formate cunoscute din baza de date și încearcă să le găsească pe disc. Unicitatea acestui software este că nu depinde de sistemul de fișiere. Prin urmare, restaurarea este posibilă cu ambele FATx, NTFS, ext2/3, deci cu secțiuni „goale” (brute).. Instrumentul poate fi utilizat atât pentru regăsirea informațiilor digitale, cât și pentru recuperarea fișierelor.

Scalpel disponibil în depozitele aproape tuturor distribuțiilor Linux. ÎN Ubuntuși derivate din care îl puteți instala Centru de aplicații sau executați comanda în terminal pentru a instala:

sudo apt-get install scalpel

După instalare, nu îl veți găsi în meniul de sistem Scalpel, pentru că Am menționat mai sus, acest instrument este lansat de pe terminal cu o comandă specifică. Dar înainte de a rula comanda pentru a căuta fișiere șterse definitiv, trebuie să introduceți fișierul de configurare bisturiu.conf decomentați linia (eliminați semnul hash) cu extensia fișierului dorit (Toate tipurile de fișiere sunt comentate în mod implicit). Rulați comanda în terminal pentru a deschide fișierul de configurare bisturiu.conf:

sudo gedit /etc/scalpel/scalpel.conf

Nota. În echipă gedit(Ubuntu; Linux Mint Cinnamon) se schimbă numele editor de text distribuția dvs. instalată implicit.

De exemplu, am ales să caut fișiere imagine pierdute cu extensia JPGși necomentat această linieîn editorul deschis cu fișierul bisturiu.conf:

Puteți selecta orice alt fișier. Salvați fișierul modificat ( Ctrl+S) și închideți editorul.

Și acum trebuie să rulați o comandă de terminal cu instrumentul
scalpel pentru a găsi fișiere pierdute:

sudo bisturiu /dev/sda8 -o /home/vladimir /JPG /output/

sda8- aceasta este o partiție de pe hard disk-ul sistemului meu actual. Pentru a determina partiția și a o modifica în comandă, executați comanda:

Terminalul ar trebui să afișeze toate partițiile hard diskului. După cum se arată în imagine, punctul de montare al partiției mele este marcat cu o săgeată, bară oblică sau oblică - sda8, pe care l-am introdus în comandă. Trebuie să-l ai pe al tău marcat.

/home/vladimir- acesta este numele meu Dosarul principal. Schimba vladimir pe cont propriu.

/JPG- acesta este numele folderului din comanda care va fi creat de dvs Dosarul principal , unde vor fi salvate toate fișierele recuperate, pe care le puteți schimba și în propriile dvs.

Deci, executăm comanda și așteptăm finalizarea restaurării:

După cum se poate vedea în imagine, procesul de căutare și restaurare a fișierelor de imagine cu extensia JPG pe computerul meu se va întâmpla în doi pași, precum și timp, în funcție de dimensiunea partiției specificate (GB) și de numărul de imagini aflate pe ea.
Vreau să spun imediat că procesul nu este rapid.

Odată ce recuperarea este completă, deschideți Dosarul principal cu drepturi de administrator:

sudo nautilus

În loc de nautilus indica numele manager de fișiere distribuția dvs. (de exemplu: Linux Mint - nemo sau сaja; etc.).

Deschideți folderul cu fișierele recuperate, selectați și salvați fișierele de care aveți nevoie, iar apoi puteți șterge folderul definitiv, deoarece... va ocupa doar spațiu prețios în partiția de hard disk.

Concluzie. Aș dori să notez că instrumentul scalpel găsește toate fișierele cu extensia specificată, chiar și cele care se aflau anterior pe această partiție când altele au fost instalate odată pe ea sisteme de operare. Acest utilitar folosit și de agențiile de informații diferite țări pentru a căuta informații compromițătoare pe computerul utilizatorului, dacă este necesar. Deci, indiferent cum ștergem fișierele definitiv, acestea își lasă în continuare amprenta pe hard disk.

Numai distrugerea fizică a hard disk-ului va scuti utilizatorul de computer de compromiterea fișierelor .