Wie kann ich Dateien von einer ext4-Partition wiederherstellen / wiederherstellen?

8

Hat jemand erfolgreich gelöschte Dateien von einer ext4-Partition wiederhergestellt? Ich habe verschiedene Dienstprogramme ausprobiert, aber noch keines hat funktioniert. Ich wäre dankbar, wenn jemand eine Erfolgsgeschichte teilen könnte!

linux filesystems ext4 file-recovery Peltier
quelle

Antworten:

11

Sie können Glück haben mit:

http://extundelete.sourceforge.net/

Ich habe es jedoch nie benutzt.

Warnung: In der Regel unterstützen Dateisysteme heutzutage kein Wiederherstellen mehr. Der Versuch, gelöschte Dateien wiederherzustellen, ist eine Übung in der Computerforensik, und Sie werden sehr glücklich sein, sie zurückzubekommen. Insbesondere wenn Sie weitere Dateien auf die Festplatte geschrieben haben, sind Ihre gelöschten Dateien möglicherweise für immer verschwunden.

David Given
quelle
1
Vielen Dank! extundelete hat tatsächlich viele Dateien wiederhergestellt. Das Tool könnte jedoch verbessert werden.
Peltier
10

Das erste ist:

  • Schalten Sie Ihren Computer nicht ein
  • Starten Sie es mit einer LiveCD oder LiveUSB
  • Erstellen Sie mit. Einen Raw-Klon der Partition dd
  • Mounten Sie die Partition niemals, aber wenn nötig, mounten Sie sie als schreibgeschützt

Wenn Ihre Daten nicht oder blockweise verschlüsselt sind, gibt es Tools, die unabhängig vom Dateisystem nach Daten auf der Festplatte suchen. (zB photorec )

Extundelete kann auch gute Arbeit leisten, wenn Ihre Daten auf die Festplatte geschrieben wurden oder kürzlich darauf zugegriffen wurde und weder ihre Inodes noch die entsprechenden Datensektoren nach dem Löschen von anderen Dateien überschrieben wurden.

Wenn die Dateien in einem waren Stapel schlüsselten Home - Verzeichnis, können Sie überprüfen diese .

user39559
quelle
+1 für gründlich. Könnte ein bisschen viel für diese Situation sein, aber definitiv keine schlechten ersten Schritte.
Aeo
1

Was für mich funktioniert hat, wurde von arch angegeben (gilt nur für Textdateien):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Dauert eine Weile, hat aber funktioniert, als ich versehentlich einen Quellcode gelöscht habe, den ich noch nicht festgeschrieben hatte!

William Becker
quelle
-1

Dies hängt davon ab, wie Sie die Dateien gelöscht haben. Wenn Sie einen grafischen Dateimanager verwendet haben, haben Sie möglicherweise "Papierkorb". Wenn Sie mc verwendet haben, haben Sie möglicherweise "verloren & gefunden". Wenn Sie "rm" verwendet haben, haben Sie nur sehr geringe bis keine Chancen, die Datei wiederherzustellen.

Patkos Csaba
quelle