Recuperación de datos de Ubuntu. Software de recuperación de datos para Linux

A veces sucede que borramos, como parecería que no. archivos necesarios(imágenes, vídeos, documentos de texto etc.), y de repente nos arrepentimos, porque... Entre los eliminados resultaron ser los necesarios. Es bueno si eliminamos archivos en Carro, desde donde es muy fácil restaurar presionando la combinación de teclas Ctrl+Z y luego todos los archivos que están en Carro se restaurarán a sus carpetas anteriores o puede hacerlo de forma selectiva haciendo clic derecho en el archivo deseado en Carro y en el menú contextual - Restaurar.

Pero, ¿qué hacer cuando eliminamos archivos con la función? Borrar permanentemente? Mucha gente cree que los datos se pierden para siempre. Pero eso no es cierto. En este caso, la utilidad de la consola nos ayudará. Bisturí.

Bisturí es una herramienta de recuperación de archivos sencilla y muy eficaz.
Bisturí es un remedio rápida recuperación files, que lee el principio y el final de archivos de formatos conocidos de la base de datos e intenta encontrarlos en el disco. La singularidad de este software es que no depende de sistema de archivos. Por lo tanto, la restauración es posible con ambos FATx, NTFS, ext2/3, entonces con secciones "desnudas" (crudas). La herramienta se puede utilizar tanto para la recuperación de información digital como para la recuperación de archivos.

Bisturí disponible en los repositorios de casi todas las distribuciones linux. EN ubuntu y derivados desde donde puedes instalarlo Centro de aplicaciones o ejecute el comando en la terminal para instalar:

sudo apt-get instalar bisturí

Después de la instalación no lo encontrará en el menú del sistema. Bisturí, porque Como mencioné anteriormente, esta herramienta se inicia desde la terminal con un comando específico. Pero antes de ejecutar el comando para buscar archivos eliminados permanentemente, debe en el archivo de configuración bisturí.conf Descomente la línea (elimine el signo almohadilla) con la extensión del archivo deseado (todos los tipos de archivos están comentados de forma predeterminada). Ejecute el comando en la terminal para abrir el archivo de configuración bisturí.conf:

sudo gedit /etc/scalpel/scalpel.conf

Nota. En un equipo gedit(Ubuntu; Linux Mint Cinnamon) cambiar de nombre editor de texto su distribución instalada por defecto.

Por ejemplo, elegí buscar archivos de imágenes perdidas con la extensión JPEG y descomentado esta línea en el editor abierto con el archivo bisturí.conf:

Puede seleccionar cualquier otro archivo. Guarde el archivo modificado ( Ctrl+S) y cerrar el editor.

Y ahora necesitas ejecutar un comando de terminal con la herramienta
bisturí para encontrar archivos perdidos:

sudo bisturí /dev/sda8 -o /home/vladimir /JPG /salida/

sda8- esta es una partición en el disco duro de mi sistema actual. Para determinar su partición y cambiarla en el comando, ejecute el comando:

El terminal debería mostrar todas las particiones del disco duro. Como se muestra en la imagen, el punto de montaje de mi partición está marcado con una flecha, barra o barra diagonal - sda8, que ingresé en el comando. Debes tener el tuyo marcado.

/inicio/vladimir- ese es mi nombre Carpeta de inicio. Cambiar vladimir por tu cuenta.

/JPG- este es el nombre de la carpeta en el comando que creará su Carpeta de inicio , donde se guardarán todos los archivos recuperados, que también podrás cambiar por los tuyos propios.

Entonces, ejecutamos el comando y esperamos a que se complete la restauración:

Como puedes ver en la imagen, el proceso de búsqueda y restauración de archivos de imagen con la extensión JPEG en mi computadora sucederá en dos pasos, así como el tiempo, dependiendo del tamaño de la partición especificada (GB) y la cantidad de imágenes ubicadas en ella.
Quiero decir de inmediato que el proceso no es rápido.

Una vez que se complete la recuperación, abra Carpeta de inicio con derechos de administrador:

sudo nautilus

En lugar de nautilo indicar el nombre administrador de archivos su distribución (por ejemplo: Linux Mint - nemo o saja; etcétera.).

Abra la carpeta con los archivos recuperados, seleccione y guarde los archivos que necesita, y luego podrá eliminar la carpeta permanentemente, porque... sólo ocupará un espacio precioso en la partición del disco duro.

Conclusión. Me gustaría señalar que la herramienta bisturí encuentra todos los archivos con la extensión especificada, incluso aquellos que estaban anteriormente en esta partición cuando se instalaron otras en ella SO. Esta utilidad también es utilizada por servicios de inteligencia de diferentes países para buscar información comprometedora en el ordenador del usuario si es necesario. Entonces, no importa cómo eliminemos archivos de forma permanente, seguirán dejando su huella en el disco duro.

Sólo la destrucción física del disco duro salvará al usuario de la computadora de comprometer archivos .

Fuente: 10 formas de recuperar archivos eliminados en Linux (blog http://www.goitexpert.com), 21 de junio de 2007
Traducción: Alexander Savvin ( [correo electrónico protegido])

No conozco a nadie que no haya eliminado accidentalmente un archivo al menos una vez y haya intentado recuperarlo. EN recuperación de windows archivos es una operación relativamente fácil. ¿Pero cómo hacer esto en Linux? Más precisamente, si se eliminó algo de la línea de comando en la pantalla Terminal, ¿cómo puedo recuperar este archivo? Algunas distribuciones de Linux, como Ubuntu, tienen una papelera de reciclaje, pero la mayoría no. Los archivos eliminados simplemente se envían al olvido.

Aquí buen consejo para principiantes: cambie el comando rm: alias rm="rm -i" De esta manera, cada vez que elimine un archivo, el sistema le pedirá confirmación.

El segundo consejo es hacer copias de seguridad. Para copiar directorios y archivos importantes a otro sistema o partición, puede utilizar la utilidad rsync. Con crontab puedes hacer esto diariamente o incluso cada hora.

Entonces, veamos 10 formas de recuperar archivos eliminados:

1. - automatiza algunos de los pasos de recuperación de archivos perdidos descritos en el Mini-COMO de recuperación de archivos Ext2fs de Linux (traducción). Esta utilidad aumentará significativamente la eficiencia de recuperación. Se recomienda para quienes no saben cómo recuperar archivos.
2. athena-delete: fue escrito para el proyecto Athena en respuesta a las solicitudes de muchos usuarios nuevos de UNIX que eliminaron accidentalmente los archivos que necesitaban.
3. unrm es una pequeña utilidad de consola que, bajo ciertas condiciones, puede recuperar casi el 99% de los datos eliminados (similar a la utilidad de recuperación en DOS). Antes de usarlo, lea atentamente el archivo de preguntas frecuentes y preferiblemente el Mini-COMO de recuperación de Ext2fs de Linux. Uso: unrm [-b (sin relleno de bloques)][-e (cada bloque)][-f fstype][-vW] dispositivo
4. - herramienta de recuperación de archivos para sistemas de archivos Ext2/Ext3. Después de la instalación, se pueden restaurar los archivos actuales y los archivos recién creados en /root y /home. Permite a los usuarios recuperar todos los archivos eliminados, recuperar archivos propiedad de un usuario específico, volcar datos de ubicaciones de archivos y recuperar archivos de un tipo específico, tipo de texto o MP3. También hay un analizador para ayudar a los usuarios durante la recuperación.
5. es una herramienta de consola interactiva para recuperar datos de archivos eliminados en el sistema de archivos ext2 en Linux. Incluye una biblioteca que le permite recuperar archivos eliminados por nombre. e2undel no gestiona estructuras internas ext2 y no requiere fondos adicionales. Puede resultar útil sin conocer la estructura interna de ext2. Uso: e2undel -d dispositivo -s ruta [-a][-t] -d sistema de archivos, dónde buscar archivos eliminados -s directorio donde guardar los archivos recuperados -un trabajo en todos los archivos -t intenta determinar el tipo de archivos eliminados sin nombres -l simplemente envío una lista de archivos válidos al archivo de registro de eliminación. El dispositivo debe desmontarse y la ruta no debe especificarse junto con el dispositivo.
6. - le permite restaurar y convertir sistemas de archivos con un uso mínimo de espacio adicional en disco. A diferencia de otras herramientas de recuperación, anyfs-tools no copia todos los archivos detectados a otros discos (o particiones), sino que simplemente almacena información sobre la ubicación de los bloques de archivos en una tabla de inodos externa. Después de la recuperación, el usuario puede montar el sistema de archivos dañado usando anyfs y una tabla de inodo externa y luego trabajar con todos los archivos recuperados en cualquier programa.
7. rfs: script de consola para crear y actualizar un disco de sistema de repuesto local. El objetivo principal es restaurar rápidamente un sistema en funcionamiento después de una falla. En este caso, "rápido" significa el tiempo que tarda la máquina en reiniciarse. rfs es la abreviatura de "replicación del sistema de archivos". Similar a rsyncbackup, rfs se basa en rsync.
8. e2retrieve es una herramienta de recuperación de datos Ext2 que funciona con sistemas de archivos truncados o parciales. Es muy útil para recuperar datos de daños en el disco de LVM. No restaura el sistema de archivos, pero extrae y copia la mayoría de los datos que puede obtener de los datos Ext2 sin procesar.
9. findfile es un conjunto de herramientas para recuperar archivos en sistemas de archivos con directorios, tablas de asignación, etc. dañados. Puede resultar útil si la tabla de particiones (o más) del disco duro está dañada o si la tarjeta de memoria de una cámara digital está dañada.
10. TestDisk es una herramienta para comprobar y restaurar particiones. Funciona con las siguientes particiones: FAT12, FAT16, FAT32, Linux, Linux swap (versiones 1 y 2), NTFS (Windows NT/W2k/2003), BeFS (BeOS), UFS (BSD), JFS, XFS y Netware.

Un conocido vino a verme con el siguiente problema: necesito recuperar archivos borrados de la tarjeta flash de la cámara. Trabajo en una tienda que vende y configura computadoras y, naturalmente, allí solo tenemos Windows. Tenía en stock un programa sin problemas que me ayudó, y no solo, más de una vez: Zero Assumption Recovery. Buen programa de hecho, pero también pagó por Windows. En resumen, escaneó una unidad flash de 4 gigas durante 2 o 3 horas y encontró algo. Intenté restaurar, pero al final no había nada en la carpeta restaurada. ¡Fue un shock para mí! Esta fue la primera vez que esto sucedió con este programa. Decidí probar algo de magia con una tarjeta de memoria en casa, pero en mi Ubuntu 11.10 nativo.

Para hacer esto, llamé a un programa de recuperación específicamente desde tarjetas de memoria o unidades flash llamado PhotoRec del paquete TestDisk. Si el programa no está instalado, instale:

sudo apt-get instalar testdisk

Ahora, sin cerrar la Terminal, llama al programa con el comando

e ingrese la contraseña de usuario

A continuación, veremos todo tipo de unidades conectadas en nuestro ordenador. La unidad flash que necesitaba era la tercera. Usando las flechas arriba o abajo, derecha o izquierda, nos desplazaremos por la Terminal. Seleccione el disco/tarjeta/unidad flash deseado, en nuestro caso UDF 2.0 Silicon-Power 8G y presione Enter.

Si necesita restaurar todos los archivos, presione Entrar, y si necesita restaurar archivos de uno o más tipos, use la flecha derecha para ir al elemento Opción de archivo y luego presione Entrar.

De forma predeterminada, todos los tipos de archivos se seleccionan para búsqueda y recuperación. Utilice la letra S para eliminar todas las selecciones. Utilice las flechas arriba y abajo para buscar tipo deseado archivos y selecciónelos con la barra espaciadora. Presione Entrar.

En el menú inferior, vaya al elemento Buscar.

Seleccione FAT32. Presione Entrar. De todas las opciones elegimos Otro, porque Nuestra unidad flash tiene el sistema de archivos FAT32.

Si selecciona el elemento GRATIS, la búsqueda se realizará en un espacio vacío y en este caso solo se recuperarán los archivos eliminados, y si selecciona TODO, la búsqueda se realizará en toda la superficie de la unidad flash o disco.

Ahora necesitamos especificar el directorio donde guardaremos los archivos que necesitamos. Seleccione la carpeta deseada y, naturalmente, presione Enter.

A veces sucede que borramos, como parecería. archivos innecesarios(imágenes, vídeos, documentos de texto, etc.), y de repente nos arrepentimos, porque... Entre los eliminados resultaron ser los necesarios. Es bueno si eliminamos archivos en Carro, desde donde es muy fácil restaurar presionando la combinación de teclas Ctrl+Z y luego todos los archivos que están en Carro se restaurarán a sus carpetas anteriores o puede hacerlo de forma selectiva haciendo clic derecho en el archivo deseado en Carro y en el menú contextual - Restaurar.

Pero, ¿qué hacer cuando eliminamos archivos con la función? Borrar permanentemente? Mucha gente cree que los datos se pierden para siempre. Pero eso no es cierto. En este caso, la utilidad de la consola nos ayudará. Bisturí.

Bisturí es una herramienta de recuperación de archivos sencilla y muy eficaz.
Bisturí es una herramienta rápida de recuperación de archivos que lee el principio y el final de archivos de formatos conocidos de una base de datos e intenta encontrarlos en el disco. La singularidad de este software es que no depende del sistema de archivos. Por lo tanto, la restauración es posible con ambos FATx, NTFS, ext2/3, entonces con secciones "desnudas" (crudas). La herramienta se puede utilizar tanto para la recuperación de información digital como para la recuperación de archivos.

Bisturí disponible en los repositorios de casi todas las distribuciones linux. EN ubuntu y derivados desde donde puedes instalarlo Centro de aplicaciones o ejecute el comando en la terminal para instalar:

sudo apt-get instalar bisturí

Después de la instalación no lo encontrará en el menú del sistema. Bisturí, porque Como mencioné anteriormente, esta herramienta se inicia desde la terminal con un comando específico. Pero antes de ejecutar el comando para buscar archivos eliminados permanentemente, debe en el archivo de configuración bisturí.conf Descomente la línea (elimine el signo almohadilla) con la extensión del archivo deseado (todos los tipos de archivos están comentados de forma predeterminada). Ejecute el comando en la terminal para abrir el archivo de configuración bisturí.conf:

sudo gedit /etc/scalpel/scalpel.conf

Nota. En un equipo gedit(Ubuntu; Linux Mint Cinnamon) cambie al nombre del editor de texto predeterminado de su distribución.

Por ejemplo, elegí buscar archivos de imágenes perdidas con la extensión JPEG y descomentó esta línea en el editor que se abrió con el archivo bisturí.conf:

Puede seleccionar cualquier otro archivo. Guarde el archivo modificado ( Ctrl+S) y cerrar el editor.

Y ahora necesitas ejecutar un comando de terminal con la herramienta
bisturí para encontrar archivos perdidos:

sudo bisturí /dev/sda8 -o /home/vladimir /JPG /salida/

sda8- esta es una partición en el disco duro de mi sistema actual. Para determinar su partición y cambiarla en el comando, ejecute el comando:

El terminal debería mostrar todas las particiones del disco duro. Como se muestra en la imagen, el punto de montaje de mi partición está marcado con una flecha, barra o barra diagonal - sda8, que ingresé en el comando. Debes tener el tuyo marcado.

/inicio/vladimir- ese es mi nombre Carpeta de inicio. Cambiar vladimir por tu cuenta.

/JPG- este es el nombre de la carpeta en el comando que creará su Carpeta de inicio, donde se guardarán todos los archivos recuperados, que también podrás cambiar por los tuyos propios.

Entonces, ejecutamos el comando y esperamos a que se complete la restauración:

Como puedes ver en la imagen, el proceso de búsqueda y restauración de archivos de imagen con la extensión JPEG en mi computadora sucederá en dos pasos, así como el tiempo, dependiendo del tamaño de la partición especificada (GB) y la cantidad de imágenes ubicadas en ella.
Quiero decir de inmediato que el proceso no es rápido.

Una vez que se complete la recuperación, abra Carpeta de inicio con derechos de administrador:

sudo nautilus

En lugar de nautilo indique el nombre del administrador de archivos de su distribución (por ejemplo: Linux Mint - nemo o saja; etcétera.).

Abra la carpeta con los archivos recuperados, seleccione y guarde los archivos que necesita, y luego podrá eliminar la carpeta permanentemente, porque... sólo ocupará un espacio precioso en la partición del disco duro.

Conclusión. Me gustaría señalar que la herramienta bisturí busca todos los archivos con la extensión especificada, incluso aquellos que estaban anteriormente en esta partición cuando se instalaron otros sistemas operativos en ella. Esta utilidad también es utilizada por servicios de inteligencia de diferentes países para buscar información comprometedora en el ordenador del usuario si es necesario. Entonces, no importa cómo eliminemos archivos de forma permanente, seguirán dejando su huella en el disco duro.

Sólo la destrucción física del disco duro salvará al usuario de la computadora de comprometer archivos .

Es posible recuperar datos eliminados siempre que no sobrescriba otra información en su lugar. Esto es válido para cualquier medio, por lo que en Mint y otras compilaciones de Linux o Windows, la devolución de archivos borrados se realiza de acuerdo con el mismo esquema, solo difieren las herramientas. A continuación encontrará instrucciones para trabajar con algunos programas que son excelentes para recuperar datos eliminados en Linux.

Recuperación a través de Photorec

La utilidad, como su nombre indica, fue creada específicamente para buscar fotos borradas. Sin embargo, con el tiempo, la aplicación se ha convertido en un potente programa que busca y devuelve del olvido archivos de varios formatos. La única condición para una recuperación exitosa de los datos eliminados es que no se escriba nada en su lugar. Por lo tanto, inmediatamente después de que los archivos desaparezcan, debes dejar de trabajar con el disco del que fueron eliminados. Copiar archivos nuevos, cambiar la contraseña: no es necesario hacer nada de esto.

El programa Photorec se distribuye de forma gratuita como parte del paquete TestDisk y no requiere una clave de registro. Para instalarlo en Linux Mint u otra versión, abra una terminal y ejecute el comando “sudo apt-get install testdisk”. Para ejecutar el programa, utilice el comando "sudo photorec".

1. Después de iniciar la aplicación para recuperar archivos eliminados del sistema, ingrese la contraseña de usuario establecida en Linux Mint. Al ingresar la contraseña, verá todas las unidades conectadas que están identificadas en el sistema. Si no hay contraseña, no necesita ingresar nada; los medios conectados se mostrarán inmediatamente. Usando las teclas de flecha de su teclado, seleccione la partición donde se almacenaron los datos borrados y presione Enter.
   
2. En la siguiente ventana, puede iniciar inmediatamente una búsqueda o personalizar ligeramente los criterios filtrando los archivos que no necesitan ser restaurados. Si comienza inmediatamente a buscar datos eliminados de su sistema, pasará mucho tiempo clasificando archivos "basura". Photorec puede encontrar algo que el usuario ha olvidado hace mucho tiempo, por lo que es mejor limitar un poco el programa. Resalte Opción de archivo (use la flecha derecha para moverse) y presione Entrar.
   
3. De forma predeterminada, se seleccionan todos los tipos de archivos. Pero para no sobrecargar el sistema con trabajo innecesario, desmarque todas las marcas presionando la tecla "S". Luego use las flechas para resaltar los formatos de datos que deben restaurarse y presione la barra espaciadora para marcar la casilla.
   
4. Luego regrese a la ventana anterior. Seleccione el formato FAT32 e inicie la búsqueda con el botón “Buscar”.
   
5. Deje la selección en “Otro”.
   
6. Seleccione el modo de búsqueda de datos. Si selecciona "Gratis", Photorec solo buscará archivos eliminados en espacios vacíos. Si selecciona el modo "Completa", el programa escaneará toda la superficie, lo que permitirá recuperar archivos que fueron eliminados del sistema hace tanto tiempo que el usuario los olvidó.
   
7. El último paso es seleccionar el directorio en el que se guardarán los datos encontrados por el programa. Para comenzar a escanear, presione la tecla "C" en el diseño en inglés.
   

La regla principal de recuperación es nunca guardar archivos en la partición de la que fueron eliminados. Mejor uso media removible, cuando se complete la recuperación, simplemente transfiera los datos nuevamente al sistema. Todos los datos que Photorec pueda encontrar y recuperar se ubicarán en la carpeta que especificaste en el último paso. Los nombres de los archivos cambiarán, por lo que tendrá que dedicar algo de tiempo a analizar los datos, pero esto no es tan crítico como perder información importante.