Odzyskaj łatwo usunięte pliki za pomocą Photorec z konsoli

Niedawno przyjaciel przyszedł z poważnym problemem: sformatowali kartę MicroSD w jej telefonie komórkowym i jej zdjęcia umarły!

Po krótkich poszukiwaniach znalazłem doskonałą aplikację na konsolę. Właściwie są dwa: Dysk testowy y Photorec.

Dysk testowy Służy do odzyskiwania usuniętych plików, ale szczególnie utraconych partycji. Zamiast Photorec specjalizuje się w odzyskiwaniu usuniętych plików (zwłaszcza multimedialnych) i zajmuje się też innymi rzeczami.

Przede wszystkim ważna kwestia: jeśli wiemy, że przez pomyłkę usunęliśmy lub sformatowaliśmy coś, bez powodu nic na ten temat nie piszemy. Jeśli jest to partycja na naszym komputerze, najlepiej ją odmontować. A jeśli znajduje się na partycji naszego systemu, najlepiej natychmiast wyłączyć nasz komputer i wykonać kroki z LiveCD.

I jeszcze jedno, aby odzyskać usunięty plik, trzeba spełnić określone warunki, a czasami nie jest to takie proste i jest bardzo mało prawdopodobne (ze względów technicznych) odzyskanie wszystkiego.

Powiedziawszy to, zacznijmy:

Po pierwsze, aby go zainstalować:

sudo apt-get install testdisk (z tym pakietem zainstaluj oba programy).

Chociaż oba programy mają potężne i zróżnicowane narzędzie, zostawiam to na inny post. Teraz skupimy się na odzyskiwaniu danych za pomocą Photorec.

Otwieramy terminal

Wybieramy katalog (jeśli nie istnieje, tworzymy go), aby zapisać odzyskane pliki.

mkdir ./recuperados
cd ./recuperados/

Następnie program:

sudo photorec (potrzebujemy uprawnień superużytkownika)

Znając trochę angielskiego, zdajemy sobie sprawę, że daje nam to wybór między płytami, które włożyliśmy. Ponieważ nie mogłem znaleźć swojego pendrive'a, jedyne co mam to mój ukochany dysk twardy.

> [Kontynuuj] Aby go wybrać (to znaczy naciśnij [Wchodzić])

Jak zobaczysz w tym przypadku, daje nam to wybór partycji.

Następnie musimy wybrać > [Szukaj] i daje nam wybór typu przegrody. Nie jest to bardzo trudne, mamy tylko dwie możliwości. Dla ułatwienia, jeśli jest to dysk lub partycja z Linuksem, jest to pierwsza, jeśli jest z innym systemem operacyjnym lub jest to pendrive, karta pamięci lub coś innego, to jest druga (poza bardzo dziwnymi wyjątkami).

Idziemy dalej. Teraz mamy dwie możliwości:

Bezpłatna rozmowa zapoznawcza: Odzyskuje tylko pliki usunięte z wolnego miejsca.

Całość: Odzyskuje wszystko, niezależnie od tego, czy zostały usunięte, czy nie.

Po prostu wybieramy Darmowy. W następnym oknie pokazuje nam listę folderów, po których możemy przeglądać pliki, które odzyskuje (logicznie nie może znajdować się na tym samym urządzeniu). Możemy wybrać folder według własnych upodobań, ale jeśli w pierwszym kroku utworzymy katalog i wybierzemy go za pomocą cd Tam je odzyska, ponieważ domyślnie robi to w folderze, w którym pracowaliśmy z terminalem. Jeśli to prawda, naciskamy na klawiaturze C i zacznie zapisywać to, co znajdzie. Ponadto podczas operacji pokaże listę z liczbą różnych znalezionych plików.

Po zakończeniu otwieramy nasz ulubiony eksplorator plików i przechodzimy do folderu, w którym pobieramy pliki, aby zobaczyć, co znaleźliśmy.

Ten program był dla mnie bardzo przydatny i mam nadzieję, że będzie ci służył tak samo jak ja. Przypominam, że nie da się wszystkiego odzyskać.

CHWILECZKĘ!!! Jeśli usunę tylko plik 100 kb. Czy muszę skopiować 500 GB wolnego miejsca z mojej partycji do folderu, aby znaleźć ten plik?

Bardzo dobre pytanie, a prawda jest taka, że ​​nie chcemy, aby album działał z przyjemnością.

Zobaczmy szybko (jest bardzo podobny do powyższego), jak odzyskać pojedynczy (lub więcej plików) z rozszerzeniem Dysk testowy.

1) Otwieramy konsolę

2) mkdir ./recovered

3) cd ./recovered/

4) dysk testowy sudo

5) Wybieramy opcję Stwórz (utworzy listę plików)

6) Wybieramy dysk, pendrive lub jednostkę czyli.

7) Typ partycji (jeśli nie wiesz, która zawsze jest to ten, który wybierasz domyślnie.)

8) WAŻNE: wybieramy Zaawansowane, druga opcja. Resztę polecam zostawić zaawansowanym użytkownikom.

9) Wybieramy (jeśli dotyczy) partycję, na której znajdował się plik. Zwróć uwagę, że u dołu ekranu mamy 5 opcji: Type, Boot, Undelete, Tworzenie obrazu, Zakończ. To nas interesuje Undelete. Strzałkami w lewo / w prawo na klawiaturze wybieramy ją i (po wybraniu partycji) podajemy Wchodzę.

10) Teraz widzimy listę plików do przeglądania. Pliki zaznaczone na czerwono to te, które zostały usunięte i można je odzyskać. Szukamy swojego i (zgodnie z poleceniami na końcu okna) naciskamy C (ważne, aby pisać małymi literami), aby pracować tylko z tym plikiem. Jeśli jest ich kilka, wybieramy je za pomocą : a następnie naciskamy C (zwróć uwagę na różnicę między dużymi i małymi literami).

11) Teraz wybieramy katalog, w którym go zapisujemy. Jeśli wykonamy kroki jak przed mkdir i cd, możemy nacisnąć bezpośrednio C y GOTOWY!!!

Chodźmy i zobaczmy, jak wygląda plik.

Jeszcze jedno, ponieważ pracujemy z Sudo, plik należy teraz do roota. Ale na pewno już wiesz, co zrobić w tej sytuacji 

Teraz powiedziałem wszystko. Ciesz się nim i niech ci się przyda.