Photorec Recuperação de arquivos excluídos no Ubuntu

Você já excluiu um arquivo acidentalmente e depois se arrependeu? Todos nós temos, em algum momento ou outro, feito exatamente isso! Portanto, a pergunta que implora é: como você não elelete um arquivo excluído? Esta pergunta pode ser respondida no Linux, especialmente no Ubuntu, com as seguintes palavras: Photorec de Testdisk. Esta ferramenta é uma ferramenta de recuperação que é de código aberto e gratuita. Neste tutorial, revisaremos o Photorec de Testdisk em profundidade.

Photorec

O Photorec é uma ferramenta de recuperação que pode recuperar arquivos excluídos, como vídeo, documentos e arquivos de discos rígidos, CD-ROMs e a memória das câmeras digitais. De fato, o Photorec pode ser usado em conjunto com discos rígidos, CD-ROMs, cartões de memória (Compactflash, Memory Stick, Secure Digital/SD, SmartMedia, Microdrive, MMC, etc.), Unidades de memória USB, imagem RAW DD, imagem Encase E01, etc. A Photorec recuperará seus arquivos perdidos, mesmo que o sistema de arquivos tenha sido danificado ou até reformatado. No entanto, você deve ter cuidado para não substituir os arquivos excluídos e, para isso, você deve abster -se de escrever qualquer coisa para o disco.

O Photorec é uma ferramenta gratuita e de código aberto disponível para DOS/Windows 9x, Windows 10/8.1/8/7/Vista/XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris e Mac OS X.

O Photorec pode se recuperar do seguinte: FAT, NTFS, EXFAT, EXT2/EXT3/EXT4+. Além disso, ele pode recuperar os arquivos ZIP, Office, PDF, HTML, JPEG e vários outros formatos de arquivo gráficos. De fato, ele pode recuperar mais de 480 extensões de arquivo.

Instalando e usando testdisk/fotorec

Photorec faz parte do testdisk. Você pode baixar o testDisk de https: // www.CGSecurity.org/wiki/testdisk_download e instale manualmente. No entanto, você também pode baixá -lo do repositório.

sudo apt-get install testdisk
Sudo Photorec

Você precisa de permissão de raiz para executar o Photorec. Quando você digita “sudo photorec” pela primeira vez, você será recebido com uma página contendo detalhes sobre a mídia disponível. Você pode usar as teclas de seta para cima/para baixo para navegar na página e, depois de fazer sua seleção, escolher "prosseguir" e pressionar Enter.

Depois de selecionar sua mídia, você poderá escolher a partição de origem.

Aqui, você pode selecionar a partição na qual o arquivo perdido está localizado na seção de seleção de partição de origem. Além disso, você pode escolher "Opções" para alterar as opções de pesquisa e "OPT de arquivo" pode ser usado para selecionar o tipo de arquivos que você deseja recuperar. De fato, a opção "OPT de arquivo" contém mais de 480 extensões. Depois de selecionar a partição que deseja, resolve -se em "Pesquisar" e pressionar Enter.

Depois que a seleção de partição for feita, você precisa selecionar o tipo de sistema de arquivos. O autor da ferramenta afirma que, se for um sistema de arquivos ext2/ext3/ext4, escolha isso, caso contrário, escolha “outros”.

No meu caso, é um sistema de arquivos Linux, então vou escolher o sistema de arquivos [ext2/ext3].

Em seguida, você pode selecionar onde deseja que os arquivos recuperados sejam salvos. Se você está economizando em um disco externo, ele pode estar disponível através do /mídia /mnt ou /run /mídia diretórios. Sugere -se montar a unidade, se você quiser. O autor da ferramenta colocou dois avisos (https: // www.CGSecurity.org/testdisk.pdf):

- Aviso: os arquivos recuperados não devem ser armazenados no sistema de arquivos de origem. Os arquivos excluídos podem ser substituídos e, portanto, definitivamente perdidos se você o fizer.

- Aviso: não escolha um sistema de arquivos FAT32 para salvar, pois não pode lidar com arquivos acima de 4 GB em tamanho.

Quando você tiver selecionado o destino correto, pressione a tecla "C".

Em seguida, ele recuperará os arquivos e os salvará no destino especificado.

Todos os arquivos recuperados serão despejados em subdiretos rotulados RECUP_DIR* (RECUP_DIR.1, RECUP_DIR.2, etc.). Observe que, se você interromper o processo de recuperação, na próxima vez que você iniciar o Photorec, ele perguntará se você deseja continuar de onde parou.

Os nomes dos arquivos dentro dos subdiretos são tais que começam com uma letra e são seguidos por 7 ou mais dígitos e finalmente termina com uma extensão. Os arquivos são rotulados da seguinte forma:

f = arquivo
b = quebrado
t = jpeg incorporado

Portanto, um arquivo pode ser rotulado como F1234567.txt (por exemplo). O número de sete dígitos é calculado pelo computador (localização do arquivo menos o deslocamento da partição dividido pelo tamanho do setor). Além disso, cada pasta contém 500 arquivos no máximo (um novo subdiretório é criado quando não há mais espaço em um único subdiretório).

Embora existam muitas vantagens em usar o Photorec, como a recuperação de sistemas de arquivos danificados e sistemas reformatados, há uma desvantagem. Pessoalmente, não achei fácil peneirar os arquivos que encontrou. Não pode encontrar especificamente um único arquivo isolado. Em vez disso, apenas recupera tudo com as extensões que você especifica e a lista sem tags de nome. Isso significa que o nome original do arquivo não é mantido e recupera muitos arquivos. Então, examinar cada um para encontrar um arquivo em particular é horrível! Todos os arquivos são renomeados e, para encontrar o arquivo que você deseja, você deve peneirar todos eles e, no meu caso, acho que encontrou arquivos nos 4 ou 5 dígitos (ex: 5000 arquivos), então examinando eles não são realistas manualmente de qualquer maneira. OK, concedido que haverá miniaturas para JPEGs e outros gráficos, ainda acho que a renomeação dos arquivos e o número maciço de arquivos encontrados dificultam encontrar aquele arquivo que excluímos.

Todos nós famosos em um ponto ou outro, seja usando o comando rm para remover um arquivo importante ou esvaziar a lata de lixo e excluir permanentemente os arquivos contidos dentro. Em seguida, procuramos em todos os lugares por ferramentas de recuperação de arquivos e, para Linux, há um monte deles. Alguns deles são GUI, e outros não são. De qualquer maneira, o ponto é que existem muitas ferramentas para a recuperação de arquivos, e uma delas é Photorec by TestDisk. A Photorec pode recuperar arquivos de sistemas danificados e/ou reformatados. Além disso, ele pode recuperar arquivos excluídos de várias mídias, incluindo câmeras digitais, CD-ROMSS e teclas USB (entre outras). O processo é bastante simples se você puder navegar corretamente pelas páginas exibidas.

Codificação feliz!