web-dev-qa-db-ja.com

削除されたファイルを回復するための最良のツール

可能性のある複製:
削除されたファイルを復元する方法

Ubuntu 10.10を使用して、「作業ディレクトリ」を自動的に削除する起動スクリプトがあります。これはデスクトップにあるシンプルなフォルダーで、1日中使用するファイルをたくさん置いています。これらは、その1つのセッションのためだけに保存​​する必要がある一時ファイルです。物事をきれいに保つために、私の起動スクリプトは以下を行います:

rm -rf /home/user/Desktop/workdir
mkdir /home/user/Desktop/workdir

よく働く。重要なファイルがいくつかあり、それらを移動するのを忘れてからシャットダウンするまで。数回(2〜3)セッション前にこれが起こり、「workdir」ディレクトリを回復する必要があることに気付きました。しかし、その間にいくつかの新しいものが作成され、削除されました。これを回復する最善の方法は何ですか-可能であれば?私はメスのようなツールについて読みましたが、それらは私のHD全体をスキャンするようです。フォルダーの名前がわかっているので、このworkdirフォルダーを探したいだけです。何がベストですか?

UPDATE-Foremostで試行

私は自分のファイルを回復しようとして何よりもまず使いました。私が使用した:

Sudo foremost -a -t doc -i /dev/sda1 -o/home/user/Desktop/foremost

どうやら、私は多くの文書を削除してきました。非常に多くのファイルが回復されたため、ハードドライブがいっぱいにならないように、その場で他のファイルを削除する必要がありました。 30 GBを超えるXLS/PPT/OLE(?)/ Wordファイルが復元されました。復元プロセスを中断する必要がありました。 Word文書の場合、3,050個のファイルで7GB以上になりました。適切なファイルを取得するにはどうすればよいですか?それらはすべて番号が付けられており、すべてのファイルの変更日は今日です。

また、他の3つのJPGファイルも復元する必要があります。これは、さらに大きなファイルのセットになる可能性があります。先週削除されたものだけを回復するにはどうすればよいですか?または、元のファイル名を使用して、それは可能ですか?

14
user6019

Foremosthere sourceforgeプロジェクト、2010年の最後のv1.5.7)にチャンスを与えてください。それはあなたのケースに役立つかもしれない使いやすい法医学プログラムです:

Sudo apt-get install foremost

代替方法:この ダウンロードリンク では、圧縮ファイルを取得します。その中には、手順が記載されたREADMEファイルがあります。

コマンドライン引数の説明をコンパイルしてインストールした後、マニュアルページで見つけることができます:

man foremost

Testdisk うまくいきます。 LiveCDから起動し、ドライブでtestdiskをポイントし、削除されたファイルがある場所に移動して、それらをコピーします。

9
jasonbrooks

ForemostのハウツービデオをYoutubeにアップロードしました。

http://www.youtube.com/watch?v=P767rumEIKw

ターミナルに入力してください:

cat /proc/partitions

次に、どのパーティションを使用する必要があるかを最初に確認できます。

コマンドは次のようになります。

Sudo foremost -a -t FILE-TYPE -i /dev/sdb1 -o /home/map/to/recover/files

Sdb1をパーティションに置き換える必要があります。

私に知らせてください。

2
Ilias