Photorec Recupero di file eliminati su Ubuntu
Fotorec
Photorec è uno strumento di recupero in grado di recuperare file eliminati come video, documenti e archivi da dischi rigidi, CD-ROM e la memoria delle telecamere digitali. In effetti, Photorec può essere utilizzato in combinazione con dischi rigidi, CD-ROM, schede di memoria (CompactFlash, Memory Stick, Secure Digital/SD, SmartMedia, MicroDrive, MMC, ecc.?. Photorec recupererà i file perduti anche se il file system è stato danneggiato o addirittura riformattato. Tuttavia, devi stare attento a non sovrascrivere i file eliminati e, per questo, devi astenersi dal scrivere qualsiasi cosa sul disco.
Photorec è uno strumento gratuito e open source disponibile per DOS/Windows 9x, Windows 10/8.1/8/7/Vista/XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris e Mac OS X.
Photorec può recuperare da quanto segue: FAT, NTFS, EXFAT, EXT2/EXT3/EXT4 FILESSYM e HFS+. Inoltre, può recuperare zip, ufficio, pdf, html, file jpeg e vari altri formati di file grafici. In effetti, può recuperare oltre 480 estensioni di file.
Installazione e utilizzo di TestDisk/Photorec
Photorec fa parte di TestDisk. Puoi scaricare TestDisk da https: // www.CGSecurity.org/wiki/testdisk_download e installarlo manualmente. Tuttavia, puoi anche scaricarlo dal repository.
sudo apt-get install testdisk
sudo fotorec
Hai bisogno dell'autorizzazione alla root per eseguire Photorec. Quando digiti "sudo fotorec", verrai accolto con una pagina contenente dettagli sui media disponibili. È possibile utilizzare i tasti freccia su/giù per navigare nella pagina e una volta effettuata la selezione, scegli "procedi" e premi Invio.
Dopo aver selezionato i tuoi media, potrai scegliere la partizione di origine.
Qui, è possibile selezionare la partizione su cui si trova il file perso nella sezione Selezione della partizione di origine. Inoltre, è possibile scegliere "Opzioni" per modificare le opzioni di ricerca e "File Opt" può essere utilizzato per selezionare il tipo di file che si desidera recuperare. In effetti, l'opzione "File Opt" contiene oltre 480 estensioni. Una volta selezionata la partizione che desideri, accontentati di "ricerca" e premi Invio.
Una volta effettuata la selezione della partizione, è necessario selezionare il tipo di filesystem. L'autore dello strumento afferma che se è un filesystem EXT2/EXT3/EXT4, quindi scegli quello, altrimenti scegli "Altro".
Nel mio caso, è un filesystem Linux, quindi sceglierò il filesystem [ext2/ext3].
Successivamente, puoi selezionare dove si desidera salvare i file recuperati. Se stai salvando su un disco esterno, potrebbe essere disponibile tramite le directory /ment /mnt o run /multimediale. Si suggerisce di montare l'unità se vuoi. L'autore dello strumento ha inserito due avvertimenti (https: // www.CGSecurity.org/testdisk.PDF):
- ATTENZIONE: i file recuperati non devono essere archiviati sul filesystem di origine. I file eliminati possono essere sovrascritti e, quindi, sicuramente persi se lo fai.
- ATTENZIONE: non scegliere un filesystem FAT32 da salvare in quanto non è in grado di gestire i file al di sopra di 4 GB di dimensioni.
Quando è stata selezionata la destinazione corretta, premere il tasto "C".
Recupererà quindi i file e li salverà nella destinazione specificata.
Tutti i file recuperati verranno scaricati nelle sotto-directory etichettate Recup_dir* (Recup_dir.1, Recup_dir.2, ecc.). Si prega di notare che se ti capita di interrompere il processo di recupero, la prossima volta che avvii Photorec, ti chiederà se desideri continuare da dove hai interrotto.
I nomi dei file all'interno delle sotto-directory sono tali da iniziare con una lettera e sono seguiti da 7 o più cifre e finalmente termina con un'estensione. I file sono etichettati come segue:
f = fileB = rotto
t = jpeg incorporato
Quindi un file potrebbe essere etichettato come F1234567.txt (per esempio). Il numero di sette cifre viene calcolato dal computer (posizione del file meno l'offset di partizione diviso per la dimensione del settore). Inoltre, ogni cartella contiene al massimo 500 file (viene creata una nuova sotto-directory quando non c'è più spazio in una singola sotto-direzione).
Sebbene ci siano molti vantaggi nell'uso di Photorec, come il recupero da file system danneggiati e sistemi riformattati, esiste uno svantaggio. Personalmente, non ho trovato facile setacciare i file che ha trovato. Non può trovare specificamente un singolo file isolato. Piuttosto recupera tutto con le estensioni che si specifica ed elenca senza tag di nome. Ciò significa che il nome originale del file non è mantenuto e recupera molti file. Quindi setacciare ciascuno per trovare un particolare file è raccapricciante! Tutti i file vengono rinominati, e quindi per trovare il file desiderato, devi setacciarli tutti e, nel mio caso, penso che abbia trovato file nelle 4 o 5 cifre (Ex: 5000 file), quindi setaccia loro non sono comunque realistici. Ok, concesso che ci saranno miniature per JPEGS e altre grafiche, penso ancora che la ridenominazione dei file e l'enorme numero di file trovati rende difficile trovare un file che abbiamo eliminato.
Siamo tutti scavati in un punto o nell'altro, sia che si utilizzino il comando RM per rimuovere un file importante o svuotando il cestino può e eliminare permanentemente i file contenuti all'interno. Abbiamo quindi cercato ovunque gli strumenti di recupero dei file e per Linux ce ne sono un sacco. Alcuni di loro sono GUI e altri non lo sono. Ad ogni modo, il punto è che ci sono molti strumenti per il recupero dei file e uno di essi è PhotoRec di TestDisk. Photorec può recuperare i file da sistemi danneggiati e/o riformattati. Inoltre, può recuperare i file eliminati da vari media, tra cui fotocamere digitali, CD-ROMS e chiavi USB (tra gli altri). Il processo è piuttosto semplice se è possibile navigare correttamente attraverso le pagine visualizzate.
Codice felice!