Recuperando um arquivo perdido com o testdisk

Question

Eu estava trabalhando em um documento do LibreOffice Writer quando meu computador foi desligado. Não tem problema, eu iniciei, voltei para o LibreOffice e ele deu a opção de recuperar tudo. Deixei o documento no meu computador e um membro da família apareceu, fechou e atingiu Don't save . Eu nunca tinha oficialmente salvo isso ainda acredito.

Eu vejo que, indo para .config/libreoffice/4/user/backup , parece que posso ver documentos do LibreOffice que estão sendo "salvos automaticamente" até que eu os salve oficialmente (ou "não salve"). Isso me leva a acreditar que talvez seja possível recuperar esse documento, já que ele foi salvo pelo menos antes. Eu iria apenas para opções avançadas no testdisk, e de lá selecione a partição grande (eu só tenho um SSD) e, em seguida, leia a lista? O teste irá prestar atenção a esses documentos do LibreOffice salvos automaticamente que estavam temporariamente em uma pasta de backup até que o usuário decidisse salvar oficialmente?

    

Answer 1

O programa do terminal fotorec pode recuperar arquivos seletivamente com base em seus tipos de arquivo, por exemplo, pode recuperar apenas documentos .odt, mas o photorec / testdisk não pode varrer seletivamente um diretório individual em busca de arquivos perdidos, a menos que você tenha montado um todo partição do disco rígido como este diretório. Em alguns casos, o nome do arquivo é armazenado no próprio arquivo. O PhotoRec tenta recuperar o nome do arquivo neste caso, mas na maioria das vezes o PhotoRec não pode recuperar os nomes dos arquivos.

O photorec é fornecido pelo pacote testdisk dos repositórios padrão do Ubuntu.

Recupere arquivos com base no tipo de arquivo usando o photorec

É preferível inicializar a partir de um DVD / USB ao vivo do Ubuntu antes de seguir estas etapas, para evitar o uso do sistema operacional no qual o arquivo excluído está localizado.

1. Instale o testdisk dos repositórios padrão do Ubuntu.

   sudo apt-get install testdisk
   

2. Inicie o PhotoRec.

   Abra um terminal e inicie o photorec (como root).

   sudo photorec
   

3. Selecione o disco rígido.

4. Selecione o tipo de partição.

   Se o seu disco rígido tiver partições Linux, selecione [Intel] .

5. Selecione a opção de tipo de arquivo.

   Mova para [File Opt] e pressione Enter . Aqui você pode desabilitar todos os tipos de arquivos pressionando s . Use o espaço para alternar o botão de seleção. Selecione filetype (s) para recuperar.

6. Selecione opções.

   O Photorec também possui uma lista de diferentes opções. Em circunstâncias normais, você não precisa modificá-las.

7. Selecione a partição.

   Mova o seletor para cima ou para baixo na partição da qual você removeu o (s) arquivo (s). Em seguida, selecione [Search] e pressione Enter .

8. Selecione o tipo de sistema de arquivos.

   Se você estiver usando o Linux, ele será ext2 / ext3 / ext4, então a seleção padrão é ext2/ext3 . Caso contrário, se você estiver recuperando arquivos de uma partição formatada como FAT ou NTFS, selecione Other .

9. Selecione o espaço para análise.

   Selecione Free se você não escreveu nessa partição depois de remover o arquivo específico, caso contrário, selecione Whole .

10. Selecione um diretório para os arquivos recuperados.

    Selecione o caminho onde os arquivos recuperados serão armazenados. Em seguida, pressione Y .

O Photorec mostrará quantos arquivos foram recuperados.

_{Fonte: revisada de Como Recuperar arquivos apagados no Linux usando o Photorec}

    

Answer 2

O Testdisk não "presta atenção" a pastas específicas ou a outros fatores discriminantes. É "apenas" uma ferramenta que irá mostrar qualquer arquivo que possa encontrar vestígios.

Se o arquivo foi excluído recentemente e não foi sobrescrito por outros dados, ele aparecerá em vermelho quando você digitalizar sua unidade usando o Testdisk.

Claro, nunca use esse sistema operacional novamente até recuperar o arquivo e executar o Testdisk apenas por meio de um DVD / USB ativo.