Extundelete,恢復已刪除的文件。

ACE2x500y500

幾週前我讀到一篇 文章 來自埃拉夫的備份,它就像手套一樣掉落,因為我正在從意外丟失的/home中恢復過來。

睡眠和壓力的受害者,我犯了一個錯誤,我的數據被刪除了,我陷入了恐慌和絕望。 消化完後我想起了一個工具叫 伸展一下自己。

外擴 是一個優秀的工具,它允許您恢復 ext3 和 ext4 分區上已刪除的數據。

它的一些特點:

能夠保留恢復文件的原始名稱,您可以恢復分區、目錄和子目錄等。

讓我們談談我們感興趣的事情吧。

當意外刪除文件、目錄或分區時,應立即關閉計算機或卸載分區。

這是為了防止新數據寫入物理磁盤空間,如果發生這種情況,則會降低恢復的機會。

如果可能,從您最喜歡的發行版的 Live CD 或 USB 啟動並安裝 Extundelete。

要在 Debian 及其衍生版本上安裝:

sudo apt-get install extundelete

接下來,我們以讀取模式掛載文件所在的分區(假設 sda4 分區是我們的主分區)。

sudo mount -o remount,ro /dev/sda4

如果我們要恢復整個分區:

sudo extundelete /dev/sda4 --restore-all

如果我們要恢復特定目錄(例如“documents”文件夾):

sudo extundelete /dev/sda4 --restore-directory /home/tu_usuario/documentos

如果我們想恢復特定文件(例如視頻cat.flv):

sudo extundelete /dev/sda4 --restore-file /home/tu_usuario/videos/gato.flv

恢復的文件將保存到名為 RECOVERED_FILES 的目錄中。
請記住,用於恢復文件的分區(默認情況下位於控制台中您所在的文件夾中)要有足夠的可用空間。

如果您不知道感興趣的分區的名稱,請在控制台中鍵入:

df -h

o

sudo fdisk -l

外擴 它有大量的選項,您可以在其頁面上探索,但有了上面的選項,您一定會擺脫麻煩。 我能夠恢復大約 90-95% 的分區。


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。

  1.   KZKG ^ Gaara 他說:

    哦有趣的是,我已經知道 testdisk 或 photorec 但不要擴展它,我希望我永遠不必使用它......我希望我沒有刪除一些東西然後後悔😀

    謝謝你的帖子

    1.    城市 他說:

      一點也不 KZKG^Gaara,很高興 🙂

    2.    華金 他說:

      是的,我也認識這兩個人。 但如果我沒記錯的話,當分區表損壞時,它們會被更多地使用,或者不是?

  2.   明加諾娃 他說:

    好吧,我現在不需要它,但為了以防萬一,我已經安裝了它,我會嘗試刪除一些內容,看看效果如何。 我覺得很有意思。

    1.    城市 他說:

      提醒您在刪除某些內容時要小心並沒有什麼壞處 🙂 。 問候。

  3.   恩里克 他說:

    你好。 早上好,這聽起來很有趣,但我發現它僅適用於 ext1 分區。 ntfs 或 fat...slds 怎麼樣?

    1.    城市 他說:

      實際上這個工具主要針對 ext3 和 ext4。 但對於 ntfs 和其他文件系統,我期待談論很多工具。

  4.   恩里克 他說:

    您好。非常有趣,但它僅適用於 ext3 和 4。您對 fat 和 ntfs 有什麼限制? slds。

    1.    城市 他說:

      您好,您可以使用PhotoRec,它支持FAT、NTFS、exFAT、ext2/ext3/ext4、HFS+。

  5.   舒帕卡布拉 他說:

    我們迫切需要的是一個具有圖形界面的恢復程序,使用控制台的新用戶不喜歡它,這是很好的信息,值得讚賞,但缺少圖形界面 =) 最好的問候

    1.    城市 他說:

      確實如此,儘管這是一個開始對這款受祝福的控制台產生興趣的好藉口。 問候。

  6.   埃利奧時間3000 他說:

    我就像一隻動物一樣,嘗試使用 RecoverMyFiles 在 Windows 分區上執行此操作。

    不管怎樣,我希望他們改進它,以便它可以在 NTFS 分區上使用,從而避免為專有軟件付費(和/或使用warez)。

    好帖子。

  7.   華金 他說:

    很好的輸入,謝謝!

  8.   維達格努 他說:

    太棒了,我只是補充說,當您恢復文件時,它會將它們保存在運行 extundelete 的當前文件夾中名為 RECOVERED_FILES 的文件夾中。

    問候

  9.   伊万 他說:

    以下是用於恢復已刪除文件的免費多平台工具的列表。 此外,還顯示了在嘗試恢復文件之前要問自己的 5 個問題,以免浪費時間 http://cursohacker.es/recuperar-archivos-borrados-programas

    問候。

  10.   復活節的 他說:

    這篇文章非常有用。 🙂
    不知道BTRFS有沒有類似的東西?

    問候。

  11.   洛雷納 他說:

    您好:

    要恢復已刪除的照片,哪個最好?

    謝謝

  12.   迭戈 他說:

    這個實用程序很棒,成功了 95%。 比其他人更好的是,您只需在命令中添加 –output-dir 選項,以便將它們恢復到另一個硬盤驅動器,並且不會覆蓋未恢復的文件,因此我們可以通過另一個實用程序來檢查驅動器。 感謝您購買它。

  13.   馬塞洛·蘭 他說:

    謝謝。 非常有用,它幾乎完全從我的 /home 文件夾中恢復了我的“桌面”目錄(我可能不小心刪除了它,因為它只是顯示為空),我使用了 KaliLinux

  14.   根達 他說:

    我有一個問題,顯然它無法恢復整個地址中有空格的文件或目錄,例如 Home/user/music/DISC 1,我不知道......它給我拋出了一個錯誤。

  15.   丹鐵石 他說:

    您好,感謝您提供的信息,非常有用,尤其是因為,如果要恢復信息,則更加緊迫。 有一個問題,在恢復整個分區的過程中,必須先卸載該分區,例如,如果你的分區在/home文件夾(Debian-Ubuntu)中,那麼如何卸載並繼續該過程,你會用root權限玩嗎? 是否有可能某些信息在重新啟動時丟失,如果希望在刪除它的同時恢復它?