Как вернуть удаленные файлы в linux?

Пользователь

от karen.wisozk , в категории: Другие , 5 месяцев назад

Как вернуть удаленные файлы в linux?

Facebook Vk Ok Twitter LinkedIn Telegram Whatsapp

1 ответ

Пользователь

от jeremy_larkin , 5 месяцев назад

@karen.wisozk 

Существует несколько способов восстановления удаленных файлов в Linux:

  1. Использование команды trash-restore (только если установлен пакет trash-cli):
1
trash-restore


Она восстанавливает файлы, которые были удалены в "мусорную корзину" (Trash).

  1. Использование программы extundelete:
1
sudo extundelete /dev/[устройство] --restore-file /путь/к/удаленному/файлу


Здесь /dev/[устройство] - это блочное устройство, на котором находится файловая система, а /путь/к/удаленному/файлу - путь к удаленному файлу.

  1. Использование программы testdisk, которая может восстановить удаленные файлы и восстановить поврежденные разделы:
1
sudo testdisk


Следуйте инструкциям в интерфейсе программы.

  1. Восстановление файлов из резервных копий (если они были созданы):


Если в вашей системе настроено автоматическое резервное копирование, вы можете восстановить удаленные файлы из резервных копий.

  1. Использование форензических инструментов:


Если ни один из вышеперечисленных методов не помог, можно обратиться к форензическим инструментам, таким как Scalpel или Foremost, которые позволяют искать и восстанавливать удаленные файлы на низком уровне.


Важно отметить, что вероятность успешного восстановления удаленных файлов зависит от нескольких факторов, включая время, прошедшее с момента удаления, и активность записи на диске после удаления файла.