PhotoRec - Gelöschte oder verlorene Dateien unter Linux wiederherstellen
Wenn Sie versehentlich oder absichtlich eine Datei auf Ihrem System mit "Umschalt + Löschen" oder der Löschoption löschen oder den Papierkorb leeren, wird der Dateiinhalt nicht von der Festplatte (oder einem Speichermedium) gelöscht.
Sie wird einfach aus der Verzeichnisstruktur entfernt und Sie können die Datei in dem Verzeichnis, in dem Sie sie gelöscht haben, nicht sehen, aber sie verbleibt immer noch irgendwo auf Ihrer Festplatte.
Wenn Sie über die entsprechenden Tools und Kenntnisse verfügen, können Sie verlorene Dateien von Ihrem Computer wiederherstellen. Wenn Sie jedoch mehr Dateien auf Ihrer Festplatte speichern, werden die gelöschten Dateien überschrieben, sodass Sie möglicherweise nur kürzlich gelöschte Dateien wiederherstellen können.
In diesem Tutorial erklären wir, wie Sie verlorene oder gelöschte Dateien auf einer Festplatte unter Linux mit Testdisk wiederherstellen können, ist ein bemerkenswertes Wiederherstellungstool, das mit einem kostenlosen Tool namens PhotoRec geliefert wird.
PhotoRec wird verwendet, um verlorene Dateien von Speichermedien wie Festplatten, Digitalkameras und CD-ROMs wiederherzustellen.
Installieren Sie die Testdisk (PhotoRec) auf Linux-Systemen
Um Testdisk zu installieren, führen Sie den entsprechenden Befehl unten für Ihre Distribution aus:
------- On Debian/Ubuntu/Linux Mint -------
sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora -------
sudo yum install testdisk
------- On Fedora 22+ -------
sudo dnf install testdisk
------- On Arch Linux -------
pacman -S testdisk
------- On Gentoo -------
emerge testdisk
Falls es nicht in den Repositories Ihrer Linux-Distribution verfügbar ist, laden Sie es hier herunter und führen Sie es auf einer Live-CD aus.
Es ist auch auf Rettungs-CDs wie Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix und vielen mehr zu finden.
Sobald die Installation abgeschlossen ist, starten Sie PhotoRec in einem Textfenster wie folgt mit Root-Rechten und geben Sie die Partition an, von der die Dateien gelöscht wurden:
$ sudo photorec /dev/sda3
Sie sehen die Benutzeroberfläche unten:
Verwenden Sie die Pfeiltasten nach rechts und links, um ein Menüelement auszuwählen, und drücken Sie die EINGABETASTE. Um mit dem Wiederherstellungsvorgang fortzufahren, wählen Sie [Weiter] und drücken Sie die Eingabetaste.
Sie befinden sich auf folgender Schnittstelle:
Wählen Sie [Optionen], um die verfügbaren Optionen für den Wiederherstellungsvorgang anzuzeigen, wie in der folgenden Benutzeroberfläche beschrieben:
Drücken Sie Q, um zurückzugehen, an der folgenden Schnittstelle können Sie die Dateierweiterungen angeben, die Sie suchen und wiederherstellen möchten. Wählen Sie daher [File Opt] und drücken Sie die Eingabetaste.
Drücken Sie s, um alle Dateierweiterungen zu deaktivieren/aktivieren, und falls Sie alle Dateierweiterungen deaktiviert haben, wählen Sie nur die Dateitypen aus, die Sie wiederherstellen möchten, indem Sie sie mit den Pfeiltasten nach rechts auswählen (oder mit der Pfeiltaste nach links, um die Auswahl aufzuheben).
Zum Beispiel möchte ich alle Dateien wiederherstellen, .mov ich auf meinem System verloren habe.
Drücken Sie dann b, um die Einstellung zu speichern, Sie sollten die folgende Meldung sehen, nachdem Sie sie gedrückt haben. Bewegen Sie sich zurück, indem Sie die Eingabetaste drücken (oder einfach die Q-Taste drücken), und drücken Sie dann erneut Q, um zum Hauptmenü zurückzukehren.
Wählen Sie nun [Suchen], um den Wiederherstellungsprozess zu starten. Wählen Sie in der folgenden Benutzeroberfläche den Dateisystemtyp aus, in dem die Datei(en) gespeichert wurden, und drücken Sie die Eingabetaste.
Wählen Sie als Nächstes, ob nur freier Speicherplatz oder die gesamte Partition analysiert werden soll, wie unten. Beachten Sie, dass die Auswahl der gesamten Partition den Vorgang langsamer und länger macht. Nachdem Sie die entsprechende Option ausgewählt haben, drücken Sie die Eingabetaste, um fortzufahren.
Wählen Sie ein Verzeichnis aus, in dem die wiederhergestellten Dateien gespeichert werden, wenn das Ziel korrekt ist, drücken Sie die Taste C, um fortzufahren. Wählen Sie ein Verzeichnis auf einer anderen Partition, um zu verhindern, dass gelöschte Dateien überschrieben werden, wenn mehr Daten auf der Partition gespeichert sind.
Um zurück zur Stammpartition zu gelangen, verwenden Sie die Pfeiltaste nach links.
Der folgende Screenshot zeigt, wie gelöschte Dateien des angegebenen Typs wiederhergestellt werden. Sie können den Vorgang stoppen, indem Sie die Eingabetaste drücken.
Hinweis: Ihr System kann langsam werden und möglicherweise in bestimmten Momenten einfrieren, daher müssen Sie geduldig sein, bis der Prozess abgeschlossen ist.
Am Ende des Vorgangs zeigt Ihnen Photorec die Anzahl und den Speicherort der wiederhergestellten Dateien an.
Die wiederhergestellten Dateien werden standardmäßig mit Root-Rechten gespeichert, öffnen Sie daher Ihren Dateimanager mit erhöhten Rechten, um auf die Dateien zuzugreifen.
Verwenden Sie den folgenden Befehl (geben Sie Ihren Dateimanager an):
$ gksudo nemo
or
gksudo nautilus
Weitere Informationen finden Sie auf der PhotoRec-Homepage: http://www.cgsecurity.org/wiki/PhotoRec.
Das ist alles! In diesem Tutorial haben wir die notwendigen Schritte erklärt, um gelöschte oder verlorene Dateien von der Festplatte mit PhotoRec wiederherzustellen. Dies ist bisher das zuverlässigste und effektivste Wiederherstellungstool, das ich je verwendet habe, wenn Sie ein anderes ähnliches Tool kennen, teilen Sie es uns in den Kommentaren mit.