삭제 된 파일을 복구하는 방법?

우분투에서 최근에 삭제 된 파일을 복구하는 도구, 방법, 주문이 있습니까?

차이가 있다면 Keepass 2.x 데이터베이스 파일 을 복구하고 싶습니다 . 그러나 모든 종류의 파일에서 작동하는 메소드 / 도구를 사용하는 것이 좋습니다.

TestDisk 는 최근에 삭제 한 파일을 복구 할 수 있습니다.

NTFS (Windows), FAT32 (Nokia 폰의 플래시 카드) 및 ext3에서 손상된 하드 디스크를 복구 하는 데 가장 중요한 결과를 얻었습니다. 커맨드 라인 전용이지만 다음과 같이 쉽습니다.

sudo foremost -i /dev/sda -o <dir where recovered files will be stored>

복구 된 파일을 파일 형식별로 폴더에 정렬합니다. Openoffice 문서는 zip 파일로 복구됩니다. 하드웨어에 직접 액세스하기 위해 루트로 실행해야하므로 출력 파일도 루트가 소유하므로 나중에 소유권을 변경해야합니다.

파일 시스템이 ext3 또는 ext4 인 경우 extundelete 가 정말 좋습니다.

참고 : extundelete를 사용하려면 드라이브를 마운트 해제해야 제대로 작동합니다 (삭제 된 파일에서 복구 가능한 바이트를 덮어 쓰지 않도록 최대한 빨리하는 것이 좋습니다).

라이브 시스템에서 드라이브를 마운트 해제하는 것은 까다로울 수 있습니다. 종종 ' device is busy'메시지가 표시됩니다. 이를 '적절하게'지우려면 파일 시스템에 액세스하는 모든 프로세스를 종료해야합니다. 그러나 ... 당신은 아마 당신의 홈 디렉토리에서 일하고 있었고, 거대한 프로세스가 홈 디렉토리에 연결되어 있기 때문에 행운을 빕니다.

이 문제를 해결하는 비법은 '게으른'마운트 해제를 수행하는 것입니다.

$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home

어디:

• 이 예제는 /homeextundelete와 함께 사용하기 위해 마운트를 준비 하는 것입니다. 당신은 분명히 당신 /home의 관심 산으로 교체해야합니다
• 나는 않은 mount명령은 먼저 (어떤 장치를 알아낼 /dev/sda7내가 (출력이 간결하게 잘립니다) extundelete을 통과해야)
• -l옵션 에서 소문자 L입니다.

실수로 일부 파일을 삭제했지만 해당 파일에 작성된 일부 문자열을 여전히 알고있는 경우 다음을 사용할 수 있습니다.

grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt

사용할 수있는 디렉토리를 복구하려면 extundelete

1. extundelete 설치

   sudo apt-get install extundelete
   

2. 복구 명령

   sudo extundelete --restore-directory /home/Documents/ /dev/sda1
   

참고 : dev/sda1Hardisk 파티션 이름 을 입력하십시오.

/home/Documents/ 직접 삭제 한 경로입니다.

R-Linux (Recovery studio)는 최고 중 하나입니다. 나는이 도구를 여러 번 사용했습니다. 나는 그들이 상용 버전을 사용하는 회사에서 일했으며, 원하는 모든 것을 9/10 배 복구했습니다. 정말 멋진 응용 프로그램입니다. 저와 친구들을 여러 번 구해 냈습니다.

R-Linux는 Linux OS 및 여러 Unix에서 사용되는 Ext2 / Ext3 / Ext4 FS 파일 시스템을위한 무료 파일 복구 유틸리티입니다. R-Linux는 R-Studio와 동일한 InteligentScan 기술과 유연한 매개 변수 설정을 사용하여 Linux 플랫폼에 가장 빠르고 가장 안정적인 파일 복구를 제공합니다. 그러나 R-Studio와 달리 R-Linux는 네트워크를 통해 데이터를 복구하거나 RAID를 재구성하거나 객체 사본을 제공 할 수 없습니다.

기능 (웹 사이트에서 제공) :

R-Linux 파일 복구 :

• 바이러스 공격, 정전 또는 시스템 충돌로 제거되었습니다.
• 파일이있는 파티션이 재 포맷, 손상 또는 삭제 된 후;
• 디스크의 파티션 구조가 변경되거나 손상된 경우 이 경우 R-Linux는 기존의 파티션을 찾으려고 디스크를 스캔하고 발견 된 파티션에서 파일을 복원 할 수 있습니다.
• 불량 섹터가있는 디스크에서. 이 경우 R-Linux는 먼저 전체 디스크 나 그 일부를 이미지 파일로 복사 한 다음 이미지 파일을 처리 할 수 ​​있습니다. 이것은 새로운 불량 섹터가 디스크에 지속적으로 나타나고 남아있는 정보를 즉시 저장해야 할 때 특히 유용합니다.

R-Linux 고급 기능 :

• 표준 "Windows 탐색기"-스타일 인터페이스.
• 호스트 OS :
  • Linux 변형 : Linux, 커널 2.6 이상
  • Windows 변형 : Win2000, XP, 2003, Vista, Windows 7, Windows 8
• 지원되는 파일 시스템 : Ext2 / Ext3 / Ext4 FS (Linux) 전용.

• 인식 및 구문 분석 동적 (Windows 2000 / XP / Vista / Win7), 기본, GPT 및 BSD (UNIX) 파티션 레이아웃 스키마 및 Apple 파티션 맵 . GPT를 통한 동적 파티션과 MBR을 통한 동적 파티션이 지원됩니다.

• 전체 하드 드라이브, 논리 디스크 또는 그 부분에 대한 이미지 파일을 작성합니다. 이러한 이미지 파일은 일반 디스크처럼 처리 할 수 ​​있습니다. 이미지는 이전 버전의 R-Linux와 호환되는 단순 정확한 개체 복사본 (일반 이미지)이거나 압축, 여러 부분으로 분할 및 암호로 보호 할 수있는 압축 이미지 일 수 있습니다. 이러한 이미지는 R-Drive Image에서 만든 이미지와 완전히 호환되지만 이전 버전의 R-Linux와는 호환되지 않습니다.

• 현지화 된 이름을 인식합니다.

• 복구 된 파일은 호스트 운영 체제에서 액세스 할 수있는 모든 네트워크 디스크에 저장할 수 있습니다.

복구 된 파일 가져 오기 (파일이 원래 있던 기본 HD에서)에 보조 내부 HD (외부 HD와 동일)를 사용하는 경우 파일을 보조 HD에 넣을 디렉토리를 만들어야합니다. 그렇게하려면 먼저 CD에서 부팅하기위한 BIOS 설정이 필요합니다! 1. Live Ubuntu Rescue-Remix CD를 시작하고 부팅 명령을 내린 다음 터미널로 부팅 할 때 다음 명령으로 HD를 확인하십시오.sudo fdisk -l

HD가 무엇인지, 어떤 것이 보조인지, 어떤 파티션을 검사하여 파일을 검사하고 복구 할 것인지를 알아보십시오 – Linux ext3 또는 Windows NTFS! 내 것은 리눅스였다. 충분한 공간을 확보하십시오! (그런 다음 Photorec ( "sudo photorec")를 실행하려고하면 모든 HD를 볼 수 있기를 바랍니다. 운이 좋지 않았으므로 디렉토리를 만들고 sec.HD를 마운트해야했습니다.)

2. 복구 된 파일의 디렉토리를 먼저 만드십시오 (예 : – media / disk). 명령 제공 – 코드 :sudo mkdir /media/disk

괜찮 으면 터미널 프롬프트가 반환됩니다.

3. 보조 HD를 마운트해야합니다. 그렇지 않으면 "sudo fdisk -l"에 표시 되더라도 보이지 않습니다. 보조 HD에 명령을 내리십시오 – 코드 :sudo mount -t ext3 /dev/sdb2 /media/disk

괜찮 으면 터미널 프롬프트가 반환됩니다.

4. 명령으로 Photorec 실행 – 코드 :

   sudo photorec

설정을 통해 원하는 파일 형식 만 선택하십시오. 그렇지 않으면 수천 개의 파일을 선별 할 수 있습니다!

자세한 내용은 다음을 방문하십시오 : http : /www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu

메스 사용해보기

sudo apt-get install scalpel

더 많은 정보를 위해서

남자 메스

부검 및 Sleuthkit 도구는 사용자 친화적 인 UI를 통해 삭제 된 파일을 복구 하고 repos에서 사용할 수 있습니다.

sudo apt install autopsy

메스 설치

sudo apt-get install scalpel

scalpel.conf 파일을 편집하고 복구하려는 파일 유형의 주석을 해제하십시오. 빈 폴더를 만듭니다 (예 : 복구 된 _ 데이터) 데이터가 있던 파티션을 찾으십시오. lsblk를 사용하여 파티션 맵을 얻을 수 있습니다.

sudo lsblk

메스 실행 (데이터가 sda1에 있다고 가정)

sudo scalpel -o recovered_data/ /dev/sda1

최근에 ext3grep을 사용하여 ext3 파일 시스템에서 삭제 된 대용량 SQLite 3 파일을 복구했습니다.

다른 많은 삭제 취소 도구를 시도했지만 파일을 디스크의 dd 이미지에서 복구 할 수 없었습니다.

ext3grep를 사용하려면 소스를 다운로드하고 컴파일해야했습니다. ext3 파일 시스템의 작동 방식과 저널을 사용하여 삭제 된 파일의 위치를 ​​찾는 방법을 이해하기 위해 http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html 을 위에서 아래로주의 깊게 읽으 십시오. 디스크도 필요했습니다.

이것은 간단한 해결책은 아니지만 매우 강력합니다. 문서를 연구하고 프로그램을 컴파일하는 데 몇 시간을 투자 할 준비가된다면 그만한 가치가 있습니다.