Pasang Scalpel (alat pemulihan sistem fail) untuk memulihkan fail/folder yang dipadam di Linux

Banyak kali ia berlaku bahawa kita secara tidak sengaja atau dengan tersilap tekan 'shift + padam'Untuk fail. Oleh sifat manusia anda mempunyai tabiat menggunakan 'shift + del'Daripada hanya menggunakan'Padam'Pilihan. Saya sebenarnya mempunyai kejadian ini beberapa hari lagi. Saya sedang mengusahakan projek dan menyimpan fail kerja saya dalam direktori. Terdapat banyak fail yang tidak diingini dalam direktori itu dan perlu dipadamkan secara kekal. Oleh itu, saya mula memadam mereka satu persatu. Semasa memadam fail tersebut, saya secara tidak sengaja menekan 'shift padam'ke salah satu fail penting saya. Fail tersebut telah dipadam secara kekal dari direktori saya. Saya tertanya -tanya bagaimana untuk memulihkan fail yang dipadam dan tidak tahu apa yang perlu dilakukan. Saya hampir menghabiskan banyak masa memulihkan fail tetapi tidak ada nasib.

Mengetahui sedikit pengetahuan teknikal yang saya tahu tentang bagaimana sistem fail dan HDD berfungsi. Apabila anda memadam fail secara tidak sengaja, kandungan fail tidak dapat dipadam dari komputer anda. Ia baru dikeluarkan dari folder pangkalan data dan anda tidak dapat melihat fail ke dalam direktori, tetapi masih ada di suatu tempat dalam cakera keras anda. Pada dasarnya sistem mempunyai penunjuk senarai untuk menyekat pada peranti penyimpanan masih mempunyai data. Data tidak dipadam dari peranti penyimpanan blok kecuali dan sehingga anda menulis ganti dengan fail baru. Pada sudut pandangan ini saya mengeluarkan bahawa fail yang dipadam saya masih boleh tinggal di kawasan yang tidak diindeks Cakera Keras. Walau bagaimanapun, disyorkan untuk segera menyahtekarkan peranti sebaik sahaja anda menyedari bahawa anda telah memadamkan sebarang fail penting. Unmount membantu anda untuk mengelakkan fail yang disekat daripada ditimpa dengan fail baru.

Dalam senario ini, saya tidak mahu menulis data itu, oleh itu saya lebih suka mencari dalam cakera keras tanpa memasangnya.

Biasanya masuk Tingkap Kami mendapat banyak alat pihak ke -3 untuk pemulihan data yang hilang, tetapi di Linux Hanya sedikit. Walau bagaimanapun saya gunakan Ubuntu Sebagai sistem operasi dan sangat sukar untuk mencari alat yang pulih fail yang hilang. Semasa penyelidikan saya, saya tahu tentang 'Scalpel'Alat yang berjalan melalui keseluruhan cakera keras dan pulih fail yang hilang. Saya memasang dan berjaya memulihkan fail hilang saya dengan bantuan Scalpel alat. Ini alat yang sangat menakjubkan yang mesti saya katakan.

Ini juga boleh berlaku dengan anda juga. Oleh itu, saya fikir berkongsi pengalaman saya dengan anda. Dalam artikel ini saya akan menunjukkan kepada anda bagaimana untuk memulihkan fail yang dipadam dengan bantuan alat scalpel. Jadi di sini kita pergi.

Apa itu alat pisau pisau?

Scalpel adalah pemulihan sistem fail sumber terbuka untuk Linux dan Mac sistem operasi. Alat ini melawat penyimpanan pangkalan data blok dan mengenal pasti fail yang dipadam daripadanya dan memulihkannya dengan serta -merta. Selain dari pemulihan fail, ia juga berguna untuk siasatan forensik digital.

Cara Memasang Scalpel di Debian/Ubuntu dan Linux Mint

Untuk memasang pisau bedah, terbuka terminal dengan melakukan "Ctrl+alt+t"Dari desktop dan jalankan arahan berikut.

$ sudo apt-get pemasangan scalpel

Output sampel

Senarai Pakej Membaca ... Dilakukan Bangunan Kebergantungan Pokok Membaca Maklumat Negeri ... Selesai pakej baru berikut akan dipasang: Skalpel 0 ditingkatkan, 1 yang baru dipasang, 0 untuk dikeluarkan dan 390 tidak dinaik taraf. Perlu mendapatkan 0 b/33.9 kb arkib. Selepas operasi ini, 118 kb ruang cakera tambahan akan digunakan. Memilih pisau bedah pakej yang tidak dipilih sebelumnya. (Membaca pangkalan data ... 151082 fail dan direktori yang dipasang pada masa ini.) Membongkar pisau bedah (dari ... /scalpel_1.60-1Build1_I386.Deb) ... Pencetus Pemprosesan untuk Man-Db ... Menyediakan pisau pisau (1.60-1Build1) ... [dilindungi e-mel]: ~ $

Memasang pisau pisau di rhel/centos dan fedora

Untuk memasang alat pemulihan skalpel, anda perlu terlebih dahulu mengaktifkan repositori epel. Sebaik sahaja ia diaktifkan, anda boleh buat 'yum'Untuk memasangnya seperti yang ditunjukkan.

# yum memasang pisau bedah

Output sampel

Plugin yang dimuatkan: Fastestmirror Memuatkan Kelajuan Cermin Dari Hostfile Cached * Base: Centos.01link.hk * epel: cermin.nus.edu.sg * sumber epel: cermin.nus.edu.SG Menyediakan Proses Memasang Proses Menyelesaikan Ketergantungan-> Memeriksa Transaksi ---> Pakej Pakej.i686 0: 2.0-1.EL6 akan dipasang -> ketergantungan resolusi ketergantungan selesai =========================================== ================================================= ================================================= ================ Pakej Pakej Repositori Versi Arch ================================= ================================================= ================================================= ======================= Memasang: Skalpel I686 2.0-1.EL6 EPEL 50 K Ringkasan Transaksi =============================================== ================================================= ================================================= ========= Pasang 1 pakej Saiz muat turun Jumlah: 50 K Saiz Pasang: 108 K Adakah ini OK [Y/N]: Y Pakej Muat turun: Scalpel-2.0-1.EL6.i686.RPM | 50 KB 00:00 RAKS.0-1.EL6.i686 1/1 Mengesahkan: Scalpel-2.0-1.EL6.I686 1/1 Dipasang: Skalpel.i686 0: 2.0-1.EL6 LENGKAP!

Setelah pisau pisau dipasang, anda perlu melakukan penyuntingan teks. Secara lalai utiliti scalpel mempunyai fail konfigurasi sendiri dalam '/dan lain-lain'Direktori dan laluan penuh adalah "/etc/scalpel/scalpel.Conf"Atau"/etc/scakpel.Conf". Anda dapat melihat bahawa semuanya dikomentari (#). Oleh itu, sebelum menjalankan Scalpel, anda perlu menyatukan format fail yang anda perlukan untuk pulih. Walau bagaimanapun, tidak ada jumlah fail yang memakan masa dan akan menghasilkan hasil palsu yang besar.

Katakan contohnya saya mahu sembuh sahaja '.JPG'Fail, jadi hanya uncomment'.JPG'bahagian fail untuk fail konfigurasi pisau bedah.

# Gif dan jpg fail (sangat biasa) gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x37 \ x61 \ x00 \ x3b gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x3 \ xff \ xd8 \ xff \ xe0 \ x00 \ x10 \ xff \ xd9

Pergi ke terminal dan taip sintaks berikut. '/dev/sda1'adalah lokasi peranti dari mana fail sudah dipadam.

$ sudo scalpel /dev /sda1-o output

'-o'suis menunjukkan direktori output, di mana anda ingin memulihkan fail yang dipadam anda. Pastikan direktori ini kosong sebelum menjalankan perintah jika tidak, ia akan memberi anda kesilapan. Output perintah di atas adalah.

Versi Skalpel 1.60 Ditulis oleh Golden G. Richard III, berdasarkan paling utama 0.69. Sasaran Pembukaan Sasaran "/Dev/SDA1" Pas Imej 1/2. /dev/sda1: 6.1% | ***** | 6.6 GB 39:16 ETA

Seperti yang anda lihat, pisau pisau kini sedang melaksanakan prosesnya dan ia akan mengambil masa untuk memulihkan fail yang dipadam anda bergantung kepada ruang cakera yang anda cuba imbas dan kelajuan mesin.

Saya akan mengesyorkan anda semua untuk mempunyai tabiat hanya menggunakan Padam bukannya "Shift + padam". Kerana seperti pencegahan itu selalu lebih baik daripada menyembuhkan.