Arquivos / diretórios deletados com rm podem ser restaurados?

Question

É possível restaurar arquivos / diretórios que são excluídos do terminal usando rm e rm -r ?. Se um arquivo for excluído da interface gráfica, ele poderá ser restaurado da lixeira, mas como você restaura um arquivo se ele for removido usando o utilitário rm?.

    

Answer 1

Para isso, uso trash-cli package e o seguinte alias em ~/.bashrc

alias rm=trash

Os arquivos removidos serão movidos para o lixo e você poderá vê-los na lixeira do Nautilus.

Você sempre pode acessar o verdadeiro rm usando um dos seguintes métodos:

command rm something
'rm' something
\rm something

Também existem comandos para acessar a lixeira do terminal, trash-list , restore-trash (ou trash-restore ), trash-empty instalável a partir do pacote trash-cli (veja as páginas man).

Por último, não é aconselhável usar um alias como superusuário, pois isso pode interferir nas operações do sistema.

    

Answer 2

Excluí-lo do terminal exclui-o permanentemente - a recuperação é muito difícil e, às vezes, impossível.

Se o seu tipo de partição for ext3 (verifique usando System->Administration->Disk Utility ), então dê uma olhada em ext3undel .

Se não estiver (se você instalou o Ubuntu com configurações padrão ), tente o programa extundelete .

Não há garantia de que você recuperará qualquer coisa.

    

Answer 3

Você está procurando: extundelete - utilitário para recuperar arquivos apagados da partição ext3 / ext4

Para encontrar esse pacote, você pode tentar: apt-cache search undelete

Para usar o utilitário, instale-o com: sudo apt-get install extundelete

Após a instalação, invoque man extundelete e estude-o atentamente.

    

Answer 4

Apenas como alternativa, se você sabe especificamente que tipo de arquivo é ...

sudo apt-get install foremost

Agora abra /etc/foremost.conf e você verá uma longa lista de linhas comentadas. Se o seu tipo de arquivo existir, remova o comentário da linha (você também pode querer remover as linhas irrelevantes).

Se o seu tipo de arquivo não existir, adicione sua própria linha. Digamos que eu queira recuperar um arquivo .css e sei que é cerca de 40K. Eu poderia adicionar isso:

css     n       40000   Theme\sName:     Plugin\sFixes

A segunda coluna refere-se à diferenciação de maiúsculas e minúsculas, a terceira coluna refere-se ao limite superior de tamanho, a quarta coluna é como o arquivo é iniciado (lembre-se de usar caracteres de escape) e a última coluna é como o arquivo geralmente termina. / p>

Use o seguinte comando (edite o disco adequadamente. verifique com o comando df )

foremost -v -T -c /etc/foremost.conf -i /dev/sda -o output

O que acontecerá a seguir é que o principal criará uma pasta chamada output e despejará todos os dados recuperados (neste caso) na pasta. A partir daí, você pode usar diff ou meld para comparar os arquivos recuperados e ver qual é o mais atualizado.

    

Answer 5

Falando nos termos mais abstratos, sempre que você excluir um arquivo na interface gráfica, o arquivo é "movido" para um "buffer" especial, um diretório chamado trash . Você pode localizá-lo no diretório home , ~/.local/share/Trash/ . Os arquivos "excluídos" deste diretório serão realmente excluídos. Essa exclusão real é o que acontece quando você usa rm em um arquivo.

É extremamente difícil recuperar arquivos excluídos. Os arquivos no sistema de arquivos são representados como nós em uma árvore B ou algo semelhante. Quando um arquivo é excluído usando rm , a árvore é atualizada, o número de hardlinks é reduzido, a entrada correspondente na listagem de diretórios é removida. Se em tudo, seu arquivo tinha um link físico, seu arquivo é absolutamente seguro. Você pode fazer um file / -samefile filename . Você pode procurar o arquivo se você se lembrar do seu número de inode também (isto dificilmente é o caso).

Outro caso é quando nenhuma das possibilidades acima é verdadeira. Sempre que você rm um arquivo, a entrada do arquivo no diretório é removida, reduzindo o número de hardlinks por um. E se o número de links físicos cair para zero, o ponteiro para o arquivo no inode será descartado ou será marcado para ser excluído. De qualquer maneira, o seu arquivo "ainda" reside no disco rígido. O arquivo é realmente apagado do disco rígido somente na remontagem subseqüente. A recuperação de arquivos em tal momento é extremamente difícil, envolve passar pela árvore do sistema de arquivos e os inodes representando as localizações reais dos blocos de disco. Há uma ferramenta popular que eu ouvi falar, mas nunca a usei, chamada extundelete . Embora não haja garantia, vale a pena dar uma chance.

Depois de recuperar ou não os arquivos com êxito, faça pressa para fazer backups regulares. É extremamente simples no Ubuntu.

    

Answer 6

Desculpe, mas os arquivos excluídos de uma linha de comando com o "rm" e "rm -f" ignoram a "Lixeira" que você tem na área de trabalho do Gnome.

Você também pode querer perguntar se existem ferramentas "undelete" de extfs como existem para FAT e NTFS. (Eu não sei de nenhum, mas eu ficaria surpreso se não houvesse nenhum.)

    

Answer 7

Você pode tentar este script. Funciona muito bem e pretende ser usado no local de rm

link

Recursos:

• destinado a ser usado no lugar de rm
• lida com todos os argumentos que o rm pode aceitar
• manipula as colisões de nomes de arquivos com os arquivos que já estão na lixeira
• lida com alguns problemas de permissão automaticamente
• se rm for chamado de qualquer outro script ou indiretamente, o comando do sistema 'rm' será usado automaticamente
• mostra as mensagens de erro apropriadas, como aquelas que surgem em rm