Como posso recuperar / recuperar arquivos de uma partição ext4?

8

Alguém teve sucesso recuperando arquivos excluídos de uma partição ext4? Eu tentei vários utilitários, mas nenhum funcionou ainda. Eu ficaria grato se alguém puder compartilhar uma história de sucesso!

    
por Peltier 02.08.2010 / 13:37

4 respostas

10

Você pode ter sorte com:

link

No entanto, nunca usei isso.

Atenção: geralmente, os sistemas de arquivos não suportam undelete. Tentar recuperar arquivos apagados é um exercício de computação forense e você terá muita sorte em recuperá-los. Em particular, se você gravou mais arquivos no disco, é provável que seus arquivos apagados tenham desaparecido para sempre.

    
por 02.08.2010 / 16:29
11

A primeira coisa é:

  • Não ligue o seu computador
  • Inicie com um LiveCD ou LiveUSB
  • Crie um clone bruto da partição usando dd
  • Nunca monte a partição, mas, se precisar, monte como somente leitura

Se os dados não estiverem criptografados ou forem criptografados por blocos, haverá ferramentas que procurarão dados no disco independentemente do sistema de arquivos. (por exemplo, photorec )

Extundelete também pode fazer um bom trabalho, se seus dados foram gravados no disco ou acessados recentemente, e nem seus inodes nem os setores de dados correspondentes foram sobrescritos por outros arquivos depois que você apagou.

Se os arquivos estivessem dentro de um diretório pessoal criptografado em pilha , você pode verificar isso .

    
por 17.08.2010 / 18:39
1

O que funcionou para mim foi dado por arch (aplica-se apenas a arquivos de texto):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Demora um pouco, mas funcionou quando acidentalmente excluí um código-fonte que eu ainda não tinha enviado!

    
por 28.06.2017 / 13:09
-1

Depende de como você excluiu os arquivos. Se você usou um gerenciador de arquivos gráficos, você pode ter "Lixeira". Se você usou mc, você pode ter "perdido & encontrado". Se você usou "rm" você tem pouquíssimas chances de recuperar o arquivo.

    
por 02.08.2010 / 14:27