Extundelete, gjenopprett slettede filer.

ACE2x500y500

For noen uker siden leste jeg en artikkel av Elav på sikkerhetskopier, og det falt som en hanske, da jeg kom meg etter utilsiktet tap av mitt / hjem.

Ofre for søvn og stress, jeg gjorde en feil og dataene mine ble slettet, jeg gikk i panikk og fortvilelse. Etter å ha assimilert det husket jeg et verktøy som het Slett.

Slett er et utmerket verktøy som lar deg gjenopprette slettede data på ext3- og ext4-partisjoner.

Noen av dens egenskaper:

Evne til å bevare det opprinnelige navnet på de gjenopprettede filene, det kan blant annet gjenopprette partisjoner, kataloger og underkataloger.

La oss gå til det som interesserer oss.

Når du ved et uhell sletter en fil, katalog eller partisjon, bør du umiddelbart slå av datamaskinen eller demontere partisjonen.

Dette for å forhindre at nye data blir skrevet til diskens fysiske plass, hvis dette skjer reduserer det muligheten for gjenoppretting.

Start om mulig fra en Live CD eller USB med favorittdistribusjonen din og installer Extundelete.

Slik installerer du på Debian og derivater:

sudo apt-get install extundelete

Deretter monterer vi partisjonen der filene våre befant seg, i lesemodus (antar at sda4-partisjonen er vårt hjem).

sudo mount -o remount,ro /dev/sda4

Hvis vi vil gjenopprette hele partisjonen:

sudo extundelete /dev/sda4 --restore-all

Hvis vi ønsker å gjenopprette en bestemt katalog (for eksempel mappen "dokumenter"):

sudo extundelete /dev/sda4 --restore-directory /home/tu_usuario/documentos

Hvis vi vil gjenopprette en bestemt fil (for eksempel videoen gato.flv):

sudo extundelete /dev/sda4 --restore-file /home/tu_usuario/videos/gato.flv

De gjenopprettede filene lagres i en katalog som heter RECOVERED_FILES.
Husk å ha nok plass tilgjengelig på partisjonen der filene dine blir gjenopprettet (som standard i mappen der du befinner deg på konsollen).

Hvis du ikke vet navnet på partisjonene som interesserer deg, skriv i konsollen:

df -h

o

sudo fdisk -l

Slett Den har et stort antall alternativer du kan utforske på siden, men med ovennevnte er du sikker på at du kommer ut av trøbbel. Jeg var i stand til å gjenopprette kanskje 90% - 95% av partisjonen min.


Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Kontroller SPAM, kommentaradministrasjon.
  3. Legitimering: Ditt samtykke
  4. Kommunikasjon av dataene: Dataene vil ikke bli kommunisert til tredjeparter bortsett fra ved juridisk forpliktelse.
  5. Datalagring: Database vert for Occentus Networks (EU)
  6. Rettigheter: Når som helst kan du begrense, gjenopprette og slette informasjonen din.

  1.   KZKG ^ Gaara sa

    Å, interessant, jeg kjente allerede testdisk eller fotorec, men slett ikke, jeg håper jeg aldri trenger å bruke den ... Jeg håper jeg ikke har slettet noe og angrer på det 😀

    Takk for innlegget

    1.    By sa

      For ingenting KZKG ^ Gaara, hyggelig å møte 🙂

    2.    Joaquin sa

      Ja, jeg kjente også disse to. Men hvis jeg ikke tar feil, blir de brukt mer når partisjonstabellen er ødelagt eller ikke?

  2.   meiganova sa

    Vel, jeg trenger ikke det akkurat nå, men jeg har installert det i tilfelle jeg prøver å slette noe for å se hvordan det fungerer. Jeg synes det er veldig interessant.

    1.    By sa

      Det skader ikke å minne deg på å være forsiktig når du sletter noe 🙂. Hilsen.

  3.   ENRIK sa

    Hei. God morgen, det høres interessant ut, men jeg ser at det bare gjelder ext1-partisjoner. hva er det for ntfs eller fett .. slds.

    1.    By sa

      Egentlig er dette verktøyet fokusert på ext3 og ext4. Men for ntfs og andre er det ganske mange verktøy som jeg håper jeg kan snakke om.

  4.   ENRIK sa

    hei. veldig interessant, men gjelder bare ext3 og 4. hva har du for fett og ntfs? slds.

    1.    By sa

      Hei, du kan bruke PhotoRec, den støtter FAT, NTFS, exFAT, ext2 / ext3 / ext4, HFS +.

  5.   Shupacabra sa

    Det vi øyeblikkelig trenger er en rekuperator med et grafisk grensesnitt, nye brukere med konsollen kommer ikke overens, det er en god del informasjon og det er verdsatt, men grafiske grensesnitt mangler =) Vennlig hilsen

    1.    By sa

      Ganske sant, selv om det er et godt påskudd å begynne å være interessert i den velsignede konsollen. Hilsen.

  6.   eliotime3000. sa

    Og som et dyr prøver jeg å gjøre det på Windows-partisjoner med RecoverMyFiles.

    Uansett håper jeg de forbedrer det for å kunne brukes i NTFS-partisjoner og dermed unngå å betale (og / eller bruke warez) for proprietær programvare.

    Bra innlegg.

  7.   Joaquin sa

    Gode ​​innspill, takk!

  8.   vidagnu sa

    Utmerket, jeg legger bare til at når du gjenoppretter filene, lagrer de dem i en mappe som heter RECOVERED_FILES i den gjeldende mappen der extundelete ble kjørt.

    Hilsen

  9.   Ivan sa

    Her har du en liste over multiplatform og gratis verktøy for å gjenopprette slettede filer. Det viser også de 5 spørsmålene du må stille deg før du prøver å gjenopprette filer for ikke å kaste bort tid http://cursohacker.es/recuperar-archivos-borrados-programas

    Hilsener.

  10.   påske sa

    Veldig nyttig artikkel. 🙂
    Vet du om det er noe lignende for BTRFS?

    Hilsener.

  11.   Lorena sa

    Hallo :

    Hvilken er den beste for å gjenopprette slettede bilder?

    takk

  12.   Diego sa

    Dette verktøyet er flott, det fungerte 95%. Bedre enn andre er det, du må bare legge til –output-dir-alternativet i kommandoen slik at de blir gjenopprettet til en annen harddisk og ikke overskriver filer som ikke ble gjenopprettet, slik at vi kan passere et annet verktøy for å sjekke disken. Takk for at du delte den.

  13.   Marcelo Lane sa

    Takk skal du ha. Veldig nyttig, jeg gjenopprettet nesten fullstendig katalogen «Desktop» (som jeg helt sikkert ved et uhell slettet fordi den nettopp så ut som tom) fra min / hjemmemappe, jeg brukte KaliLinux

  14.   GENDA sa

    Jeg har et problem, tilsynelatende kan den ikke hente en fil eller katalog som har plass i hele adressen, for eksempel Hjem / bruker / musikk / DISK 1, jeg vet ikke ... det kaster en feil for meg.

  15.   danteis sa

    Hei, takk for informasjonen, veldig nyttig, spesielt hvis, hvis man skal hente informasjon, er det mer for haster. Et spørsmål, i ferd med å gjenopprette hele partisjonen, sier at du først må demontere partisjonen, for eksempel hvis det er i / home-mappen (Debian-Ubuntu) at du har den som en partisjon, hvordan kan du demontere og fortsett med prosessen, vil du spille via root? Er det mulig at når du starter en del informasjon igjen, vil den gå tapt hvis den forventes å gjenopprette samtidig som den blir slettet?