Debian Ubuntu Linux Lösungen Blog

Zweck: Ich denke, das wird eine der nützlichen Beitrag für Linux-Anwender sein. Daten sind wertvoll und Daten im Wert kann leicht laufen in Millionen und Millionen von Dollar ($ $ $) über einen Zeitraum von Zeit und die Kosten für Ihre Computer / Hardware wird winzig. In diesem Beitrag werde ich Ihnen zeigen, wie Sie können Daten problemlos wiederherstellen von jedem Festnetz / Wechseldatenträger von Ihrem Linux-Rechner. Unten ist ein Szenario, was passiert ist und wie haben wir die Daten wiederherstellen, erklärt.

Szenario: So war ich mit Windows XP und ich habe meinen USB Stick (FAT-Partition) an meinen Computer angeschlossen und ich habe versucht, um unerwünschte Daten aus (USB-Stick) zu entfernen. Während der Reinigung des Antriebs, Ich habe aus Versehen eine 400 + MB Video-Datei (. Wmv) Format aus Versehen gelöscht. Innerhalb einer Minute wurde mir klar, was ich getan hatte, und ich ging "Ooops".

Suche für Windows Data Recovery Software: Also ich verzweifelt begann die Suche nach einigen kostenlose Utilities für Windows, um meine verlorenen Daten wiederherzustellen und erraten, was sie alle Lizenz-basierte Dienstprogramme waren was bedeutet, dass ich zu zahlen (ca. $ 100), um die Datei zu erholen musste. Da die Video-Datei nicht "sehr" wichtig, dass ich dachte, es wäre nicht wert, so viel Geld auszugeben, um die verlorene Datei wiederherzustellen sein. Also dachte ich, warum nicht die "Open Source"-Tools, um zu sehen, ob ich etwas, das ich in Windows gelöscht mit Tools von einem Debian-Linux-Box wiederherstellen können.

Hintergrund: Ich betrachte mich nicht als Experte im Bereich Datensicherheit und alle, aber hier ist, was ich weiß: Wenn Sie eine Datei (löschen (Papierkorb) oder shift delete (dauerhaft)) zu löschen, ist es nicht von Ihrer Speicherkarte gelöscht bekommen Medien (Festplatte, Stick, etc.) sofort. Es ist immer noch "lebt" auf Ihrer Festplatte, mit der Ausnahme, dass es nicht wird "zeigte". Wenn ich sage, nicht zeigte es bedeutet, dass die Datei war einfach unlinked von Verzeichnisstruktur und da, dass Sie die entsprechende Erhöhung in den freien Raum zur Verfügung sehen. Angenommen, mein USB-Laufwerk hatte eine Gesamtkapazität von 1 GB und es war 800 MB voll (200 MB frei), wenn ich die Videodatei auf sie hatte. Nach dem Löschen der Videodatei es zeigte mir, es war 400 MB voll (600 MB frei). So, jetzt zu diesem Zeitpunkt wissen wir, dass die Video-Datei befindet sich immer noch auf der Festplatte, aber noch haben wir unsere 400 MB freien Speicherplatz zurück, da die Datei war unlinked aus der Verzeichnisstruktur.

Wichtiger Hinweis: Das erste, was zu tun ist, wenn Sie wichtige Datei (en) löschen aus Versehen von einem beliebigen Speichermedium ist auf die Verwendung der Medien also nicht versuchen zu kopieren, zu verschieben jedes neue oder bestehende Daten auf / von diesem Laufwerk. Nur einfrieren. Der Grund dafür ist, dass, wenn Sie zu tun Schreiben von Daten darauf weiter, gibt es Chancen, dass das Laufwerk (oder eher du) einige Daten über die Datei (en), die gelöscht habe überschreiben könnte. Beachten Sie in diesem Prozess, den wir haben keine Kontrolle, wo die neuen Daten gehen auf das Laufwerk geschrieben werden wird - es hängt vollständig von der OS-Algorithmus und das Laufwerk read / write-Mechanismus. Und deshalb ist es sehr wichtig ist, dass man einfach aufhören mit dem Laufwerk sonst sind die Chancen, dass Sie nie in der Lage sein, Daten von Ihrem Laufwerk (wie in dem Abschnitt "Hintergrund" oben erwähnt) zu erholen.

So, jetzt ohne Zeitverlust, lasst uns anfangen ...

Schritt 1: Erstellen Sie eine Bild von Ihrem USB-Laufwerk

Bringen Sie Ihre Festplatte (aus denen Sie möchten, um Daten wiederherzustellen) mit einem Linux-System. Ich bin mit Debian Lenny (5.0) für diesen Zweck. Jetzt machen Sie eine Kopie von Ihrem USB-Laufwerk mit "dd":

# dd if=/dev/sdb of=~/usb_drive_image.img

Dies ist nützlich, da sagen wir versehentlich Sie geschehen, um einige Daten auf Ihrer Festplatte zu schreiben, bevor Sie Ihre verlorenen Daten wiederherstellen konnte (trotz sage Ihnen 100 mal, aber hey wir sind Menschen und wir sind anfällig für Fehler zu machen). In diesem Fall können Sie immer wieder das Bild auf Ihrer Festplatte zurück zum Start die Wiederherstellung der Daten. Wenn Sie immer noch nicht verstehen, was ich versuche zu sagen, machen Sie einfach diesen Schritt.

Schritt 2: Befestigen Sie Ihr USB-Laufwerk als Nur-Lese-

Bevor Sie die Wiederherstellung der Daten beginnen, montieren Sie Ihr USB-Laufwerk als "Nur Lesen", indem Sie den folgenden Befehl:

# mount -o ro /dev/sdc1 /mnt/testing/

Hinweis: Ich bin mit "sdc1" anstelle von "sdc" weil ich Montage der Partition des USB-Laufwerks bin. Auch wenn Ihr Linux-System automatisch alle die Partition auf Ihrem USB-Laufwerk, sobald Sie es zu befestigen müssen Sie möglicherweise manuell un-mounten sie zuerst.

Schritt 3: Installieren Datenrettungssoftware

Wir werden ein Programm namens verwenden photorec . Also lasst es zuerst installieren:

# apt-get update
# apt-get install testdisk

Obwohl der Name des Pakets ist testdisk, wird es auch ein Programm installieren, genannt photorec.

Schritt 4: Wählen Sie ein Verzeichnis, um Daten wiederherzustellen

Sie müssen ein Verzeichnis (vorzugsweise leer), wo Sie möchten Ihre Daten wiederherstellen würde. Sie können entweder entscheiden (geistig), welches Verzeichnis Sie verwenden wollen oder können Sie einfach eine neue erstellen. Ich werde das folgende Verzeichnis verwenden, wo meine recover Daten gespeichert werden:

# mkdir /mnt/recover

Wir werden dies in unserem späteren Schritten benötigen.

Schritt 5: Starten photorec zu Wiederherstellungsprozess zu starten

# photorec

und folgen Sie den Anweisungen des Assistenten-Bildschirme wie unten dargestellt:

Schritt 5 (a): Wählen Sie das Laufwerk, von dem Sie die Daten wiederherstellen würde. Wie wähle ich mein USB-Laufwerk (/ dev / sdc).

Schritt 5 (b): Wählen Sie die Art von Computer-Architektur, dass die Partition hat. Meistens ist es eine erste - Intel.

Schritt 5 (c): Wählen Sie die Partition Ihrer Festplatte. Wählen Sie nicht die Option Whole_disk. Wählen Sie die Option Magic_Disk unten:

Schritt 5 (d): Wählen Sie den Typ der Partition, dass Ihr Laufwerk hat. Meins war FAT, so wähle ich die Option Andere.

Schritt 5 (e): Wählen Sie die Art der Analyse, die Sie ausführen möchten. Ich wählte kostenlos ein. Ich denke, diese Option ist schneller und einfacher zu bedienen. Wenn Sie nicht in der Lage, um die Datei mit dieser Option zu erholen, dann versuche das Ganze Option.

Schritt 5 (f):. Wählen Sie das Zielverzeichnis, in dem Sie gerne wieder die Dateien würden (siehe Schritt 4) Nie wählen Sie Ihre aktuelle Laufwerk Partition, von der Sie versuchen, die Daten wiederherzustellen sind.

Drücken Sie auf "y"-Taste, wenn Sie zu Ihrem Ordner navigieren und die Software starten zu scannen und die Dateien wiederherstellen. Es wird einige Zeit je nach Größe der Festplatte und die darauf gespeicherten Daten zu nehmen.

Schritt 5 (g): Hier sind die Ergebnisse der Datenrettung. Wie Sie sehen können es sagt uns, welche Arten von Dateien, die wiederhergestellt werden. Meins war. Wmv, die hier nicht aufgeführt, aber es scheint, dass die Software behandelt. Wmv-Dateien als. Asf-Dateien (wir diesen später noch sehen werden) und es sieht so aus, dass meine Videodatei wurde gewonnen, die wir in Kürze überprüfen.

Schritt 5 (h): Jetzt einfach das Programm beenden.

Schritt 5 (i): Jetzt einfach die Dateien und Ordner Explorer-Programm und gehen Sie in das Verzeichnis / mnt /-Verzeichnis zu erholen, und Sie werden einige Verzeichnisse in diesem Ordner zu sehen. Hinweis Sie können mehr als zwei Verzeichnisse in Abhängigkeit von der Art der Daten, die Sie haben, zu sehen. Ich bin mir nicht sicher, warum es zwei Verzeichnisse erstellt.

Schritt 6: Suchen Sie einfach nach verlorenen Daten

Alles was Sie jetzt tun müssen, ist einfach in den beiden oben genannten Ordner für Ihre verlorenen Daten suchen. Sie können entweder nach Art, Größe, Inhalt usw. der Datei zu suchen.

Hinweis: Sie können nicht nach dem Namen suchen, weil die meisten der Datenrettungs-Programm benennt die Dateien auf ihre eigene Weise, die nicht machen keinen Sinn.

Wie Sie unten einfach "ls" auf sehen kann eines der Verzeichnisse zeigt meine wiederhergestellte Datei (in blau).

debian:/mnt/recover/recup_dir.2# ls -l
-rw-r--r-- 1 root root 1606 2009-05-22 13:28 f80009.txt
-rw-r--r-- 1 root root 2133 2009-05-22 13:28 f80041.txt
-rw-r--r-- 1 root root 1888 2009-05-22 13:28 f80073.txt
-rw-r--r-- 1 root root 2370 2009-05-22 13:28 f80105.txt
-rw-r--r-- 1 root root 3981 2009-05-22 13:28 f80233.txt
-rw-r--r-- 1 root root 2090 2009-05-22 13:28 f80265.txt
-rw-r--r-- 1 root root 853 2009-05-22 13:28 f80297.txt
-rw-r--r-- 1 root root 606 2009-05-22 13:28 f80329.txt
-rw-r--r-- 1 root root 471 2009-05-22 13:28 f80361.txt
-rw-r--r-- 1 root root 1476 2009-05-22 13:28 f80393.txt
-rw-r--r-- 1 root root 3306 2009-05-22 13:28 f80521.txt
-rw-r--r-- 1 root root 14223 2009-05-22 13:28 f80553.txt
-rw-r--r-- 1 root root 12450 2009-05-22 13:28 f80585.txt
-rw-r--r-- 1 root root 1986 2009-05-22 13:28 f80617.txt
-rw-r--r-- 1 root root 10380 2009-05-22 13:28 f80649.txt
-rw-r--r-- 1 root root 2832 2009-05-22 13:28 f80681.txt
-rw-r--r-- 1 root root 696 2009-05-22 13:28 f80713.txt
-rw-r--r-- 1 root root 4630 2009-05-22 13:28 f80745.txt
-rw-r--r-- 1 root root 853 2009-05-22 13:28 f80777.txt
-rw-r--r-- 1 root root 2787 2009-05-22 13:28 f80809.txt
-rw-r--r-- 1 root root 1461 2009-05-22 13:28 f80841.txt
-rw-r--r-- 1 root root 485146624 2009-05-22 13:28 f84393.asf

Beachten Sie, wie der Name der Datei, f84393 (in blau) statt es der ursprüngliche Name Einführung wurde verändert. Siehe die Größe (in grün), die zu 400 + MB, die ein klares Indiz dafür, dass, dass die Datei, die wir wollen ist gibt hinausläuft. Natürlich kann man immer spielen Sie die Datei und sehen, ob der Inhalt, was Sie suchen.

Hier ist Liste von Dateien, die von der Software unterstützt werden photorec. Wie Sie sehen können die. Wmv und. Asf sind auf der gleichen Linie, werden glauben, dass sowohl die Formate untereinander austauschbar sind, macht aufgelistet. Sobald ich wieder die Video-Datei habe ich versucht, die Videodatei in Windows XP mit. Asf und. Wmv-Erweiterung und die beiden Erweiterungen hat prima funktioniert.

Das ist alles. Bitte melden Sie Ihre Erfolgsgeschichten (durch Kommentare), wenn Sie in der Lage, Ihre verlorenen Daten mit Hilfe dieser Technik erholen konnten. Auch wenn Sie zusätzliche Informationen oder Rückfragen bitte einen Kommentar.

Glückliche Daten wiederherstellen!