Acabei de descobrir que perdi uma pasta muito importante

Question

Eu tinha uma pasta com alguns arquivos muito importantes nela. Durante a noite, de alguma forma desapareceu. O espaço em disco é baixo na unidade de disco rígido ... é um 1TB e funciona com cerca de 90% de capacidade. Eles eram arquivos pessoais dos meus filhos cantando e outras faixas de um estúdio que eu possuía. Desde então, escrevi para o disco e isso me preocupa pelo fato de eu ter feito mais mal do que bem. Qualquer ajuda com isso seria muito apreciado. Liguei para uma empresa de recuperação de dados e eles disseram que poderia custar até US $ 2.500,00

    

Answer 1

Se você tem certeza de que seus arquivos foram excluídos ou acha que sua unidade pode estar morrendo, isso pode ser um tópico enorme (a recuperação de dados pode ficar muito complexa, muito rápida).

No entanto, antes de fazer QUALQUER COISA, crie uma imagem da sua unidade . Você sempre quer trabalhar / tentar ferramentas de recuperação em uma imagem, não a unidade real, apenas no caso de as coisas darem errado (a imagem conterá arquivos excluídos que podem ser recuperados exatamente como a unidade real).

Para fazer isso, instale o ddrescue . Estou assumindo que esta não é a unidade em que seu sistema está ligado? Como tem que ser desmontado para isso, se for, execute os seguintes passos a partir de um LiveCD.

sudo apt-get install ddrescue

Agora, desmonte sua unidade e descubra qual é o caminho das suas unidades com

sudo parted -l | less

e procure por ele, anote o nome do dispositivo (em Disco, como em / dev / sdX)

Em seguida, verifique se você tem espaço suficiente em algum lugar, tanto quanto o tamanho original das unidades (a imagem será a mesma) e execute ddrescue para criar uma imagem a partir dele, o comando é:

ddrescue -d <drive-to-rescue> <img-to-store> <logfile>

Como em

sudo ddrescue -d /dev/path-to-your-drive /path/to/image.img /path/to/image.log

Agora, ele criará uma imagem da unidade, isso pode levar muito tempo (se a unidade estiver danificada, talvez seja necessário tentar novamente várias vezes). Caso você queira pará-lo, você pode, contanto que você o reinicie apontando para a mesma imagem e arquivo de log, ele deve continuar de onde parou.

Uma vez feito isso, desligue sua unidade original, não a use mais (não escreva nela especialmente), tente a recuperação na imagem, onde as coisas não podem dar errado tão facilmente.

Quanto à recuperação, é um pouco demais para cobrir aqui (é um tópico enorme). E existem várias ferramentas dependendo de quais arquivos foram excluídos, por exemplo acima é um excelente ponto de partida para fotos, assim como o bisturi . Quais ferramentas você deseja experimentar, depende dos arquivos que você está tentando recuperar. Mas você pode executá-los no arquivo de imagem agora, em vez da unidade. Como em

sudo scalpel image-of-your-drive.img -o path/to/output-directory

Eu recomendaria verificar o link bem como o wiki forense link para começar.

Boa sorte!