herramienta de recuperación de archivos eliminados de Linux recuperación de archivos eliminados de Linux

¿Cómo ver y recuperar archivos borrados accidentalmente en Linux?

Pasos de recuperación

1. Utilice SecureCRT para transferir el sistema operativo remoto y verifique el número de versión del sistema actual y el formato del sistema de archivos

2. El propósito de este experimento. Convenientemente, creemos un nuevo archivo.

3. Realice la operación de eliminación

4. Utilice la herramienta debugfs propia del sistema para reparar

5. ubicado

p>

4. Utilice ls más el parámetro -d para mostrar el directorio donde se encuentra el archivo que acaba de eliminar

7. Muestra los corchetes señalados. son los archivos que estamos buscando! Ejecución del número de inodo logdump_I393289gt;

8. Después de ejecutar el comando, se mostrará una pantalla de información. Necesitamos la siguiente línea y recordemos el siguiente valor

9. Salga de debugfs <. /p>

10. Ejecute el siguiente comando

11. El resultado anterior muestra que la recuperación fue exitosa. Miremos lo siguiente para ver si el directorio /tmp está ahí.

12. Veamos si el directorio tmp existe.

En Linux, ¿aún se pueden restaurar archivos después de rm?

En teoría, los archivos eliminados por rm aún se pueden recuperar. En realidad, eliminar un archivo simplemente libera los puntos de índice (nodos de información) que apuntan a los bloques de datos. Siempre que estos puntos de índice no se sobrescriban, los datos todavía están en el disco duro. La clave es encontrar el punto de índice y luego tomarlos. los datos en el bloque de datos al que apunta y luego guárdelos en otra partición. Después de eliminar accidentalmente un archivo con rm, lo primero que debemos hacer es asegurarnos de que no se escriban más datos en la partición donde se eliminó accidentalmente el archivo. Habitualmente disponemos de las siguientes opciones:

1.

2. Escribe tu propio programa. Debe poder programar y comprender el sistema de archivos correspondiente.

3. Si los datos son muy útiles, quizás puedas encontrar una empresa profesional que los rescate. La herramienta 1, TheSleuthKit2, Foremost3 y la herramienta integrada Finaldata pueden recuperar archivos borrados accidentalmente en Unix/linux/dos. Para Unix, se admiten los productos Solaris, AIX y HP-UX. Para Linux, se admite el sistema de archivos EXT2. Para dos, admite sistemas de archivos FAT12/16/32, NTFS4/5/5.1.

4. Si el sistema de archivos es ext2 (no válido para ext3): el mecanismo de eliminación de ext3 es eliminar directamente los inodedata, por lo que ext3 no se puede eliminar de forma inversa (ext3 está diseñado para no poder recuperar archivos eliminados). ). unrmext2eddebugfs(undellsdel) recoveryMidnightCommander(mc)e2undeltct

5. Si el sistema de archivos es FAT32 o NTFS: EasyRecoveryFinaldata

6.

7. Cuando un proceso abre un archivo, puede usar lsof para recuperar un archivo eliminado siempre que el proceso mantenga el archivo abierto.