Instale el escala del bizcocho (una herramienta de recuperación del sistema de archivos) para recuperar archivos/carpetas eliminados en Linux

Muchas veces sucede que presionamos accidentalmente o por error 'Shift + Eliminar'a los archivos. Por naturaleza humana tienes el hábito de usar 'turno + del'En lugar de usar solo'Borrar' opción. De hecho tuve este incidente hace unos días. Estaba trabajando en un proyecto y guardé mi archivo de trabajo en un directorio. Había muchos archivos no deseados en ese directorio y necesita ser eliminado de forma permanente. Entonces comencé a eliminarlos uno por uno. Mientras eliminaba esos archivos, presioné accidentalmente 'Eliminar el cambio'A uno de mis archivos importantes. El archivo se eliminó permanentemente de mi directorio. Me preguntaba cómo recuperar archivos eliminados y no tenía idea de qué hacer. Casi pasé mucho tiempo restaurando el archivo pero no hay suerte.

Conociendo un poco de conocimiento técnico, sabía cómo el sistema de archivos y HDD obras. Cuando elimina un archivo accidentalmente, el contenido del archivo no se elimina de su computadora. Se acaba de eliminar de la carpeta de la base de datos y no puede ver el archivo en el directorio, pero aún permanece en algún lugar de su disco duro. Básicamente, el sistema tiene un puntero de lista para los bloques en el dispositivo de almacenamiento todavía tiene los datos. Los datos no se eliminan del dispositivo de almacenamiento de bloques a menos y hasta que sobrescriba con un nuevo archivo. En este punto de vista, lanzé que mi archivo eliminado aún puede permanecer en algún lugar en un área no indicada del Disco duro. Sin embargo, se recomienda desmontar inmediatamente un dispositivo tan pronto como se dé cuenta de que ha eliminado cualquier archivo importante. Desmontar le ayuda a evitar que los archivos bloqueados se sobrescriban con un archivo nuevo.

En este escenario no quería escribir en exceso esos datos, por lo tanto, preferí buscar en el disco duro sin montarlos.

Normalmente en Windows obtenemos toneladas de herramientas de terceros para recuperar datos perdidos, pero en Linux sólo unos cuantos. Sin embargo, lo uso Ubuntu Como sistema operativo y es muy difícil encontrar una herramienta que recupere el archivo perdido. Durante mi investigación, conocí sobre 'Bisturí'Una herramienta que se ejecuta a través del disco duro y recupera un archivo perdido. Instalé y recuperé con éxito mi archivo perdido con la ayuda de Bisturí herramienta. Es una herramienta realmente sorprendente, debo decir.

Esto también puede suceder contigo también. Entonces pensé en compartir mi experiencia contigo. En este artículo le mostraré cómo recuperar archivos eliminados con la ayuda de la herramienta de barcel. Así que, aquí vamos.

¿Qué es la herramienta de bisturí??

Bisturí es una recuperación del sistema de archivos de código abierto para Linux y Mac sistemas de operación. La herramienta visita el almacenamiento de la base de datos de bloque e identifica los archivos eliminados y los recupera al instante. Además de la recuperación de archivos, también es útil para la investigación forense digital.

Cómo instalar el bisturí en Debian/Ubuntu y Linux Mint

Para instalar el bisturí, abra el terminal haciendo "Ctrl+Alt+T"Desde el escritorio y ejecute el siguiente comando.

$ sudo apt-get instalación bisturí

Salida de muestra

Listas de paquetes de lectura ... Dado de construcción de la información del estado de lectura del árbol de dependencia ... Hechos los siguientes paquetes nuevos se instalarán: Balpel 0 actualizado, 1 recién instalado, 0 para eliminar y 390 no actualizados. Necesito obtener 0 b/33.9 kb de archivos. Después de esta operación, se utilizarán 118 kb de espacio en disco adicional. Seleccionar el bisturí del paquete no seleccionado previamente no seleccionado. (Lectura de la base de datos ... 151082 archivos y directorios actualmente instalados.) Desempaquetando el bisturí (desde ... /Scalpel_1.60-1Build1_i386.Deb) ... Processing desencadenantes para Man-DB ... Configuración del bisturí (1.60-1Build1) ... [correo electrónico protegido]: ~ $

Instalación del bisturí en Rhel/Centos y Fedora

Para instalar la herramienta de recuperación del bisturí, primero debe habilitar el repositorio de Epel. Una vez habilitado, puede hacer 'beque'Instalarlo como se muestra.

# yum instalación del bisturí

Salida de muestra

Plugins cargados: velocidades de espejo de carga más rápida de la carga del archivo host en caché * Base: Centos.01link.HK * Epel: Mirror.NUS.edu.SG * EPEL-Source: Mirror.NUS.edu.SG Configuración de dependencias de resolución de procesos de instalación-> Ejecución de la verificación de transacciones ---> PAQUETE DESCARTE.i686 0: 2.0-1.El6 se instalará -> Dependencias de resolución de dependencia terminadas resueltas ======================================== ==================================================== ==================================================== ================= Package Arch Version Size ================================ ==================================================== ==================================================== ========================= Instalación: Scalpel i686 2.0-1.EL6 EPEL 50 K Resumen de la transacción ============================================== ==================================================== ==================================================== =========== Instalar 1 paquete (s) Total de descarga Tamaño: 50 K Tamaño instalado: 108 K está bien [y/n]: y paquetes de descarga: scalpel-2.0-1.El6.i686.RPM | 50 kb 00:00 ejecutando rpm_check_debug ejecutando la prueba de transacción de transacción la prueba de transacción logró ejecutar transacciones instalando: scalpel-2.0-1.El6.i686 1/1 Verificación: Scalpel-2.0-1.El6.i686 1/1 instalado: bisturí.i686 0: 2.0-1.El6 completo!

Una vez instalado el bisturí, debe hacer la edición de texto. Por defecto, la utilidad del binpel tiene su propio archivo de configuración en '/etc'El directorio y el camino completo son "/etc/escaloillo/bisturí.confusión" o "/etc/bisturí.confusión". Puedes notar que todo se comenta (#). Entonces, antes de ejecutar el bisturí, debe desenchufar el formato de archivo que necesita recuperar. Sin embargo, incomment todo el archivo lleva mucho tiempo y generará un gran resultado falso.

Digamos, por ejemplo, solo quiero recuperarme '.JPG'Archivos, así que simplemente descomenudan'.JPG'Sección de archivo para el archivo de configuración del escalofrío.

# Archivos gif y jpg (muy comunes) gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x37 \ x61 \ x3b gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x39 \ x61 \ x00 \ x3b jpg y 2000000000000000000000000 \ xff \ xd8 \ xff \ xe0 \ x00 \ x10 \ xff \ xd9

Vaya a la terminal y escriba después de la sintaxis. El '/dev/sda1'es una ubicación de un dispositivo desde donde el archivo ya está eliminado.

$ sudo scalpel /dev /sda1-o salida

El '-O'Switch indica un directorio de salida, donde desea restaurar sus archivos eliminados. Asegúrese de que este directorio esté vacío antes de ejecutar cualquier comando, de lo contrario le dará un error. La salida del comando anterior es.

Balpel versión 1.60 escrito por Golden G. Richard III, basado en el principal 0.69. Abrir el archivo de imagen "/dev/dev/sda1" Pase 1/2. /dev/sda1: 6.1% | ***** | 6.6 GB 39:16 ETA

Como puede ver, el bisturí ahora está realizando su proceso y tomará tiempo recuperar su archivo eliminado dependiendo del espacio de disco que esté tratando de escanear y la velocidad de la máquina.

Le recomendaría que todos tengan la costumbre de usar solo borrar en lugar de "Shift + Eliminar". Porque como se dice que la prevención siempre es mejor que curar.