從控制台輕鬆使用Photorec恢復已刪除的文件

前幾天,一個朋友遇到了一個嚴重的問題,他們在她的手機上格式化了MicroSD,照片死了!

經過一些研究,我發現該控制台非常有用。 實際上有兩個: 測試盤 y Photorec.

測試盤 它用於恢復已刪除的文件,尤其是丟失的分區。 代替 Photorec 專門用於恢復已刪除的文件(尤其是多媒體文件),並且還執行其他操作。

首先重要的一點:如果我們知道我們誤刪除或格式化了某些內容, 無緣無故讓我們在上面寫任何東西。 如果它是我們PC上的一個分區,則最好將其卸載。 而且,如果它在我們系統的分區中,則最好立即關閉PC並從LiveCD中執行步驟。

還有一件事,要恢復已刪除的文件,您必須滿足某些條件,有時這並不容易,並且(出於技術原因)幾乎不可能恢復所有內容。

話雖如此,讓我們開始:

首先,要安裝它:

sudo apt-get install testdisk (使用此軟件包安裝兩個程序)。

儘管這兩個程序都具有強大而多樣的實用程序,但我將其留給另一篇文章。 現在,我們將專注於使用 Photorec.

我們打開終端

我們選擇目錄(如果不存在,則創建它)來保存恢復的文件。

mkdir ./recuperados
cd ./recuperados/

然後程序:

sudo photorec (我們需要超級用戶權限)

懂一點英語,我們就會意識到,它使我們可以在插入的光盤之間進行選擇。 由於找不到筆式驅動器,因此我唯一擁有的是我心愛的硬盤驅動器。

> [繼續] 要選擇它(即按 [輸入])

在這種情況下,您將看到,它使我們可以選擇分區。

然後我們必須選擇 > [搜索] 並讓我們選擇分區的類型這不是很難,我們只有兩種選擇。 為了簡單起見,如果它是Linux上的磁盤或分區,它是第一個,如果它是另一個操作系統,或者是Pendrive,存儲卡或其他東西,它是第二個(非常奇怪的例外除外)。

我們繼續前進。 現在我們有兩個選擇:

免費:僅恢復在可用空間中刪除的文件。

整個:恢復所有內容,無論是否刪除它們。

我們只是選擇 免費。 在下一個窗口中,它向我們顯示了可導航文件夾的列表,我們可以在其中復制恢復的文件(從邏輯上講,它不能在同一設備上)。 我們可以選擇自己喜歡的文件夾,但是如果在第一步中我們創建了一個目錄並選擇 cd 它將在那裡檢索它們,因為默認情況下,它將在我們使用終端的文件夾中進行檢索。 如果正確的話,我們按鍵盤上的 C 它將開始保存找到的內容。 此外,在操作過程中,它將顯示一個列表,其中包含找到的不同文件的數量。

完成後,我們打開我們最喜歡的文件瀏覽器,然後轉到恢復文件的文件夾以查看找到的內容。

該程序對我非常有用,我希望它能為您提供與我一樣多的服務。 我提醒您,不可能恢復所有內容。

一會兒!!! 如果僅刪除100 kb文件。 我是否必須將分區中的500 Gb可用空間複製到文件夾中才能找到該文件?

這是一個很好的問題,事實是我們不想讓這張專輯讓人愉悅。

讓我們快速了解一下(與上面非常相似)如何使用以下命令恢復單個(或更多文件) 測試盤.

1)我們打開控制台

2) mkdir ./recurados

3) cd ./已恢復/

4) 須藤測試盤

5)我們選擇選項 創建 (將創建文件列表)

6)我們選擇磁盤,pendrive或它的單位。

7)分區類型(如果您不知道總是哪個分區) 它是您默認選擇的一個。)

8)重要:我們選擇 高級, 第二個選擇。 其餘的我建議將其留給高級用戶使用。

9)我們選擇(如果適用)文件所在的分區。 請注意,在屏幕底部,我們有5個選項:Type,Boot, 反刪除,圖像創建,退出。 我們感興趣的是 反刪除。 使用鍵盤上的向左/向右箭頭,我們選擇它,然後(在選擇分區後)我們給它 Enter.

10)現在我們看到了可瀏覽的文件列表。 紅色的文件是已刪除且可恢復的文件。 我們尋找我們的(根據窗口末尾的命令),然後按 C (重要的是使其小寫)僅與該文件一起使用。 如果有幾個,我們選擇它們 : 然後我們按 C (注意大小寫的區別)。

11)現在,我們選擇保存目錄。 如果我們按照與mkdir和cd相同的步驟進行操作,則可以直接按 C y 準備!!!

我們去看看文件是怎麼回事。

還有一件事,因為我們使用sudo,所以文件現在是root。 但是可以肯定的是,他們已經知道在這種情況下該怎麼辦🙂

現在我已經說了一切。 享受它,並可能對您有用。


本文內容遵循我們的原則 編輯倫理。 要報告錯誤,請單擊 這裡.

62條評論,留下您的評論

發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。

  1.   sieg84 他說:

    TestDisk和Photorec,非常有用,但是您必須非常小心地對待它們。

  2.   利亞姆斯 他說:

    偉大的程序可以使您免於一個以上的麻煩🙂

  3.   ike 他說:

    放置程序的官方鏈接也很好:

    http://www.cgsecurity.org/wiki/TestDisk_Download

    順便說一句,非常好的程序,我用了好幾次讓我的表親擺脫麻煩,後者格式化了磁盤並丟失了照片,呵呵!

  4.   九分 他說:

    有趣的是,儘管photorec僅用於恢復多媒體文件

    要恢復在ext分區中刪除的任何類型的文件,我們可以使用extundelete

    1.    喬迪·菲德茲 他說:

      不正確:使用photorec,儘管其名稱可能會誤導您,但您可以恢復所有類型的文件

      1.    九分 他說:

        PhotoRec是文件數據恢復軟件,旨在從數碼相機的內存甚至硬盤中恢復丟失的照片。 它已擴展為還搜索非音頻/視頻標題。 它搜索以下文件,並可以取消刪除它們:

        * Sun / NeXT音頻數據(.au)
        * RIFF音頻/視頻(.avi / .wav)
        * BMP位圖(.bmp)
        * bzip2壓縮數據(.bz2)
        *用C(.c)編寫的源代碼
        *佳能原始圖片(.crw)
        *佳能目錄(.ctg)
        * FAT子目錄
        * Microsoft Office文檔(.doc)
        *尼康dsc(.dsc)
        * HTML頁面(.html)
        * JPEG圖片(.jpg)
        * MOV視頻(.mov)
        * MP3音頻(MPEG ADTS,第III層,v1)(.mp3)
        *運動圖片專家組視頻(.mpg)
        *美能達Raw圖片(.mrw)
        *奧林巴斯原始格式圖片(.orf)
        *便攜式文檔格式(.pdf)
        * Perl腳本(.pl)
        *便攜式網絡圖形(.png)
        *原始Fujifilm圖片(.raf)
        * Contax圖片(.raw)
        * Rollei圖片(.rdc)
        * RTF格式(.rtf)
        * Shell腳本(.sh)
        * Tar存檔(.tar)
        *標籤圖像文件格式(.tiff)
        * Microsoft ASF(.wma)
        * Sigma / Foveon X3原始圖片(.x3f)
        * zip存檔(.zip)

        1.    獅子座 他說:

          精確。 它甚至可以恢復帶有“奇怪”擴展名的文件。
          最大的區別是,Photorec可以恢復“所有”文件,並且可以在Testdisk中選擇它們。

          謝謝大家的評論,這讓我看到我的工作沒有白費。

  5.   @jlcmux 他說:

    我有一個保存在某個地方的磁盤,當我不小心刪除了很多信息並且我真的不知道如何還原它時,它會保留它。

    如果我嘗試使用稍後的程序會有所幫助嗎?

    禮炮!

    1.    KZKG ^ Gaara 他說:

      理論上是🙂
      刪除信息以來已有多長時間,只要不復制任何新內容到HDD,您都應該能夠恢復數據。

  6.   不可見15 他說:

    我在500gb HDD上使用了它,從中錯誤地刪除了ext4分區...我很高興我幾乎恢復了所有東西(花了幾個小時)...

  7.   伴娘 他說:

    優秀的!

    1.    獅子座 他說:

      謝謝!!! 🙂

  8.   胡安娜卡特蘭 他說:

    您好,我的情況有些複雜,從一本超極本中,我不小心刪除了一些甚至不是我的照片。 想要從ubuntu usb下載testdisk時,它告訴我找不到所需的軟件包,我已經問過一個朋友是否還有另一種安裝方法,但是他告訴我live cd和usb僅帶來必要的軟件包測試ubuntu。
    我的問題是可以從刪除文件的硬盤上安裝測試磁盤嗎? 如果是這樣,我能否百分之一百恢復那些照片(大約30張)? 應該注意的是,由於它是一本超級本,因此它沒有CD驅動器,我無法打開它來卸下硬盤驅動器。

    我希望及時做出反應,這會讓我擺脫困境。

    1.    拉夫 他說:

      實際上,如果您可以從閃存中運行LiveCD,並且可以安裝所需的軟件包,甚至可以將其永久保存,也就是說,您重新啟動並返回USB存儲器,也不會丟失任何東西。 。

      1.    獅子座 他說:

        是真的。 如果使用Unetbooting創建可啟動的USB,則可以選擇保留其上的空間以使其永久化。
        我找不到軟件包很奇怪您是否在嘗試下載存儲庫之前更新了存儲庫? 你有所有的回購。 活性?
        如果沒有,那麼有幾個“救援”發行版已經可以在實時模式下使用這種工具。

  9.   c4爆炸性 他說:

    很有用。 我恢復了幾個文件。 謝謝。

  10.   獅子座 他說:

    對於那些需要在現場發行版中使用它的人,以下指向Wiki的鏈接是默認情況下將其帶入發行版的發行版。

    http://www.cgsecurity.org/wiki/TestDisk_Livecd

  11.   加博 他說:

    我恢復了很多保留在文件夾中的文件,但它們是奇怪的文件,它們都不包含您要查找的信息,它們是純代碼和罕見的圖像.. ayudaaaaaa

  12.   約帕克 他說:

    出色的帖子,對我有很大幫助,我認為這並不容易,而且我在工作中在win2平台下使用它,問候。

  13.   伊奇蒂努 他說:

    很好的文章以及完成它的評論。 我已經使用過兩次,但是我總是回到此頁面來慢跑我的記憶。 extundelete-0.2.4-1尚不知道,但是已經安裝了它來進行測試,如果使用44,0 KiB,它能夠執行我說的話。
    即使在丟失文件的情況下,如果這是成為系統老闆的代價,我個人還是樂於付出,這比值班的根公司要好得多,儘管有時手指比大腦要快。
    感謝Leo和其他成員。

    1.    獅子座 他說:

      感謝您的評論。 事實是這些程序必須始終放在手邊,因為人們永遠不知道什麼時候會發生不可預見的事件。

  14.   米格爾·費雷斯 他說:

    下午好,兄弟,在嘗試安裝您建議用於數據恢復的程序之前,我需要您提供信息以了解在我的情況下該怎麼做...我安裝了計算機Troja(64位UTECH),並且安裝了ubuntu 12.04,直到儘管我對計算機科學一無所知,但我可以下載OS rosafresh 2013(我遭受了他們所說的“ versionitis and distriris»之苦,但我在網上找到了教程),這很容易……我下載說Os,就是這樣!!!但是當我在»downloads»中尋找它時,我意識到它在一個名為»TEMP»的文件夾中,我將其打開,並且有一些文本文件和一個名為»rosafresh.iso..cd的文件夾原始的…。我將其複製到»下載»中,僅複製文本而不是CD,然後返回到»TEMP»,這很驚訝???在任何地方都找不到它,現在是百萬美元的問題:他們認為您可以恢復,還是我丟失了1,5gb的OS下載????等待您的建議,我說再見了,,,,,

  15.   neox32000 他說:

    我剛發生了什麼事,我不知道該如何接受
    在我的ntfs分區上運行jdfrag-我有3個不計交換的分區:ext4 -linux mint-,ntfs -windows xp-,ntfs -backup-

    chkdisk在備份上運行-在該磁盤上進行了碎片整理-我從那裡弄糟了所有東西:我有一個乾淨的560 gb分區; 我已經從Linux卸載了我的ntfs分區,並且試圖用DD命令克隆到1TB USB硬盤上:我的疑問是:
    1)dd可以逐字節克隆嗎? -這是具有小於1兆個大小的塊254k的塊的參數,以便能夠將我的分區克隆到USB驅動程序並從那裡進行備份?
    2)我需要恢復目錄中的信息-恢復mp3很有用,但是由於各種原因,我在文件夾中分發了很多東西

    1.    獅子座 他說:

      您是否嘗試過在固定的分區上直接運行photorec? (顯然沒有安裝它)。 我認為沒有必要將分區克隆到外部磁盤,但是此磁盤將對您很有用,可以發送程序將要恢復的所有內容(我希望您很幸運),尤其是您將快速受益。 請記住,不可能恢復100%的文件,尤其是在通常非常零散的ntfs分區中。

      1.    奧斯維爾 他說:

        嗨,Leo,給您帶來的不便,我們深感抱歉,但是作為Linux的超級新手,我總是很困擾...下面我對我的關注發表了評論,如果您能幫助我,我將不勝感激。

  16.   豪爾赫·弗洛雷斯(Jorge Flores) 他說:

    由於photorec恢復的文件名稱與原始名稱不同,並且名稱非常重要,因此突擊行動襲擊了一家專業公司,但是他們無法恢復任何數據,他們聲稱磁盤為空,那怎麼辦? 我的猜測是photorec恢復後刪除了記錄。

    有沒有人發生過同樣的事情?

    KR

    1.    曼努埃爾·德拉·富恩特 他說:

      Photorec不會刪除任何內容,您的公司向您撒了謊。 要恢復原始名稱的文件,請使用TestDisk,儘管我使用它的時間對我沒有任何用處。 您也可以使用Windows程序 Recuva的,這是我所見過的最好的結果,但是它也不是絕對可靠的

      1.    拉夫 他說:

        我非常懷疑他們會回答這一評論。 我認為是機器人或其他東西,或者您輸入的電子郵件地址不存在。 甚至Akismet都已刪除/鎖定了它。

        1.    曼努埃爾·德拉·富恩特 他說:

          哈哈哈,我以為如此,當我看到他用英語寫作時,他的名字叫豪爾赫·弗洛雷斯(Jorge Flores),並且擁有墨西哥的知識產權。 😀

          儘管在回答之前,我搜索了您對Google的評論,但沒有結果; 當它們是機器人時,相同的註釋會出現在許多頁面上。 而且它不包含任何鏈接,因此,如果它是一個機器人,那將是一個非常罕見的機器人。 :S

      2.    獅子座 他說:

        兩者兼而有之。 我什至相信了。 事實是,儘管他是一個機器人,但他如此一致地談論它,這讓我感到驚訝。

    2.    獅子座 他說:

      嘗試用英語回答:
      我英語說得不太多,但是卻不這麼認為。 我不得不恢復照片文件時遇到了兩次,兩次都恢復了相同數量的文件。 如果硬盤損壞,則可能會完全損壞以嘗試讀取整個磁盤以檢索所有數據。
      問候!

      1.    曼努埃爾·德拉·富恩特 他說:

        他來自墨西哥,你可以和他說話。 😛

  17.   瑪麗 他說:

    您好:

    要恢復已刪除的照片,哪個最好?

    謝謝

  18.   奧斯維爾 他說:

    我想在Debian Wheezy上使用Synaptic安裝Photorec,並且從TeskDisck獲得了2個文件,我安裝了它們,希望它是帶有圖形界面的應用程序,但是,即使重新啟動膝上型計算機,我也看不到它, ……在這種情況下將如何處理?
    非常感謝任何可以指導我的人...

    1.    獅子座 他說:

      你好! 不幸的是,我不再使用Debian(我改用OpenSuse)了,所以我無濟於事,我知道有幾個圖形應用程序,但是它們受到限制,但是我從來沒有安裝過,也沒有尋找它們。 如果您需要有效的方法,建議您通過控制台進行。 您仍然可以在Internet上搜索內容。

  19.   馬里亞諾 他說:

    非常感謝,非常有用,直接打印和砍刀文件夾。
    問候。

  20.   卡林巴 他說:

    您知道我在計算機上安裝了Kali並意外丟失了一些文件,如何恢復它們?

  21.   卡林巴 他說:

    眼睛,如果有人可以幫助我,我是這個新手

  22.   阿道夫 他說:

    嘿,問題是正常的,當您使用此程序完成恢復後,結果是有些文件我無法複製或移動到其他地方嗎?它們只保留在恢復文件夾中,並且文件的圖標還在他們有一把鎖。 我該如何解決? 請幫助我,謝謝,您的帖子非常好,

    1.    獅子座 他說:

      是的,這是正常的,因為您是以root身份運行該程序的,而作為普通用戶,您將無法對其進行修改或執行任何操作。
      解決方案:以root用戶身份從終端運行文件管理器,例如:
      須藤海豚
      轉到文件夾並更改權限,以便所有用戶都可以修改文件。
      這很容易。 問候。

      1.    約翰 他說:

        查詢沒有顯示Linux分區,我在Ubuntu 10.4上。
        提前致謝。-

  23.   匿名 他說:

    感謝您對這篇文章。 我第一次使用Linux Mint,並且嘗試創建快捷方式,我以為已經完成並刪除了該文件夾,事實證明我沒有創建快捷方式而是移動了它,所以我刪除了原來的夾! 我幾乎立即意識到了這一點,並且幾乎給了我一些東西,我迅速搜尋了一下,然後到達了這裡。

    我已經將所有這些命令複製到控制台(第一次使用控制台),現在它正在恢復! 它說它已經有3000 txt,1900 pdf,1200 doc,1300 jpg等。
    因此效果很好。 再次非常感謝您,也感謝您發布帶有說明,圖像和命令的文章,並且沒有做麻煩的視頻教程。

    1.    獅子座 他說:

      我很高興為您服務。 我看到您是Linux新手,祝您好運。
      乾杯!!!!

  24.   耶爾巴斯 他說:

    在閱讀了教程和所有註釋之後,如果有我要找的答案,我會提出問題,因為我沒有找到答案。
    我是否從電腦上意外刪除了一些視頻(遊戲性),其中一些視頻佔用了15 gb,總共為150 gb,我使用一個名為actión的程序進行了錄製,並且從同一程序中刪除了我沒有刪除的視頻的需要,這讓我感到驚訝,當我想刪除視頻時,我所有的視頻都消失了,我想我沒有點擊按鈕來刪除所選文件,而是讓他刪除了所有文件,
    我已經使用了該程序,但我意識到它恢復的視頻佔用的視頻不會超過1,86 GB(幾個相同大小的視頻),而954 Mb也是幾個視頻,這很奇怪,因為這些視頻的權重不同,每個有不同的尺寸。
    恢復所有視頻的程序剛剛結束,事實證明視頻的大小無關緊要,所有恢復的視頻僅在前2分鐘內可見,是否有任何解決方案或任何其他恢復大視頻的程序?
    我有一個YouTube頻道,名為El yerbas

    1.    瑪麗亞·費爾南達 他說:

      你好,我也發生了同樣的事情。
      你能解決這個問題嗎? 我迫切需要解決它。
      請幫忙!

  25.   瑪麗亞·費爾南達·里奧斯(Maria Fernanda Rios) 他說:

    您好,當我從SD上下載資料時,計算機產生了一個錯誤,並且當我看到卡上沒有任何東西時,很顯然,我還沒有完成傳遞資料,因此將其刪除了。 素材是照片和視頻。
    我經過了Photorec,它恢復了照片和視頻,文件出來了,但是當我播放它們時,我看不到圖像或聲音。
    請你幫助我好嗎?
    我需要保存材料!
    🙁

  26.   公主41 他說:

    如果它可以恢復信息,但我認為它是沒有任何內容的純文件,那麼我想知道是否有人可以幫助我從使用crontab自動生成的數據庫中恢復.sql文件,這對我很感興趣。

  27.   米卡 他說:

    功不可沒,但是當我檢索文件時,它沒有擴展名,並且具有通用名稱,是否可以識別每個文件的擴展名?

    1.    獅子座 他說:

      我對此表示懷疑。 請記住,任何用於恢復文件的軟件都將在沒有“索引”的情況下盡最大努力讀取它們,這就是為什麼在大多數情況下,名稱和擴展名會丟失,而許多仍會損壞的原因。 許多文件管理器無需擴展即可識別它們,甚至可以向您顯示視頻或照片的預覽。您是否嘗試過使用Dolphin探索恢復的文件? 它幫助了我。

      1.    馬里奧·阿蘭尼斯 他說:

        您好,您將擁有海豚計劃聯盟,謝謝!!!

  28.   alice123 他說:

    嗨,,,您現在還可以使用其他數據恢復軟件(例如卡數據恢復軟件)恢復已刪除的文件,例如照片,視頻或音樂文件等。 此恢復軟件可以在幾個步驟中輕鬆恢復任何類型的內存的已刪除文件。 請點擊以下鏈接以使用此軟件:
    http://es.carddata-recovery.com

  29.   ssor_e 他說:

    您好,在我安裝Windows之前,現在我切換到ubuntu,並且由於使用了photorec,我設法挽救了很多事情,但是有人知道我在Google chorme中保存的密碼是否可以挽救嗎?

  30.   獅子座 他說:

    使用與您相同的帳戶? 我認為這是唯一的選擇

  31.   阿尼梅塔羅 他說:

    你好朋友 !; 它適用於安卓手機嗎? 從理論上講它可以工作,所以我將對其進行測試並告訴您結果...

    我還將用葡萄酒和/或PLAYONLINUX來測試“比利普塔斯”(BILLY PUERTAS)類別中“拉斯維加斯”的變化的某些應用,並告訴您結果...

    具有諷刺意味的是,由RICK STALLMAN和LINUS TOVARLD組成的基於GNU / UNIX的表親兄弟操作系統的“ ANDROID”和“ PENGUIN”,有時並沒有太多的兼容性...

    我和UBUNTU 12 DELPANGOLÍN和14 DEL CARNERO ...

  32.   澤維爾 他說:

    錯誤在TMP中保存了.DOC,但我找不到它

  33.   路易斯 他說:

    非常感謝您,這個程序恢復了我認為丟失的照片和視頻中的近20 GB

  34.   羅納爾多·羅德里格斯 他說:

    取消刪除不會出現。 我有Ubuntu 14.04

  35.   尼科 他說:

    嗨,我是Nico,我恢復了許多視頻和其他文件,但我很想恢復我的Midis和Kars文件(即卡拉OK)中的大量文件,但我將其替換為很難使用的一系列數字,因為您永遠都不知道它是什麼歌曲,是否有可能使用原始名稱恢復這些文件? 謝謝

  36.   費爾南多 他說:

    早上好,我有一個問題,因為這些照片不是按照原始尺寸恢復的,而是小尺寸的,放大後看起來模糊,請有人幫我解決這個問題。 謝謝

  37.   馬里奧·阿蘭尼斯 他說:

    當使用photorec時,我給它提供了搜索整個磁盤的320 GB的功能,在選項中我僅提供了我需要的一些磁盤,但是此過程最多需要200個小時,這是否正常? 任何建議,謝謝!

  38.   馬里奧·卡布雷拉 他說:

    如果我恢復文件,但是它們使我負擔太大,該如何刪除它們?

  39.   奧馬爾·巴里加(Omar Barriga) 他說:

    我已經讀過這篇文章,我對終端了解不多,但是我了解了一些東西。 我希望有人用蘋果向我解釋。 事先非常感謝。 誤刪除硬盤驅動器(A)我想恢復硬盤驅動器(B)上的文件,因為我的筆記本電腦沒有足夠的容量來恢復刪除的文件。 我如何讓他將它們複製到硬盤(B)。 謝謝