Instal Scalpel (alat pemulihan sistem file) untuk memulihkan file/folder yang dihapus di Linux

Berkali -kali terjadi bahwa kita secara tidak sengaja atau secara keliru menekan 'Shift + hapus'ke file. Secara manusia, Anda memiliki kebiasaan menggunakan 'Shift + del'Alih -alih hanya menggunakan'Menghapus' pilihan. Saya benar -benar mengalami kejadian ini beberapa hari yang lalu. Saya sedang mengerjakan sebuah proyek dan menyimpan file kerja saya di direktori. Ada banyak file yang tidak diinginkan di direktori itu dan perlu dihapus secara permanen. Jadi saya mulai menghapusnya satu per satu. Sambil menghapus file -file itu, saya tidak sengaja menekan 'shift hapus'Untuk salah satu file penting saya. File dihapus secara permanen dari direktori saya. Saya bertanya -tanya bagaimana cara memulihkan file yang dihapus dan tidak tahu apa yang harus dilakukan. Saya hampir menghabiskan banyak waktu untuk memulihkan file tetapi tidak berhasil.

Mengetahui sedikit pengetahuan teknis yang saya tahu tentang bagaimana sistem file dan Hdd Pekerjaan. Saat Anda menghapus file secara tidak sengaja, konten file tidak dihapus dari komputer Anda. Itu baru saja dihapus dari folder database dan Anda tidak dapat melihat file ke direktori, tetapi masih tetap di suatu tempat di hard drive Anda. Pada dasarnya sistem memiliki penunjuk daftar untuk memblokir di perangkat penyimpanan masih memiliki data. Data tidak dihapus dari perangkat penyimpanan blok kecuali dan sampai Anda menimpa dengan file baru. Pada sudut pandang ini saya merilis bahwa file yang saya hapus mungkin masih tetap di suatu tempat di area yang tidak diindeks Hard Disk. Namun disarankan untuk segera menghapus perangkat segera setelah Anda menyadari bahwa Anda telah menghapus file penting. Unmount membantu Anda mencegah file yang diblokir ditimpa dengan file baru.

Dalam skenario ini saya tidak ingin terlalu menulis data itu, maka saya lebih suka mencari di hard drive tanpa memasangnya.

Biasanya masuk Windows Kami mendapatkan banyak alat pihak ketiga untuk memulihkan data yang hilang, tetapi di Linux hanya beberapa. Namun saya menggunakan Ubuntu Sebagai sistem operasi dan sangat sulit untuk menemukan alat yang memulihkan file yang hilang. Selama penelitian saya, saya harus tahu tentang 'Pisau bedah'Alat yang berjalan melalui seluruh hard drive dan memulihkan file yang hilang. Saya menginstal dan berhasil memulihkan file saya yang hilang dengan bantuan Pisau bedah alat. Ini adalah alat yang sangat menakjubkan yang harus saya katakan.

Ini juga bisa terjadi pada Anda juga. Jadi saya berpikir untuk berbagi pengalaman saya dengan Anda. Di artikel ini saya akan menunjukkan kepada Anda cara memulihkan file yang dihapus dengan bantuan alat pisau bedah. Jadi di sini kita pergi.

Apa itu alat pisau bedah?

Pisau bedah adalah pemulihan sistem file open source untuk Linux Dan Mac Sistem Operasi. Alat ini mengunjungi penyimpanan basis data blok dan mengidentifikasi file yang dihapus darinya dan memulihkannya secara instan. Selain pemulihan file, ini juga berguna untuk investigasi forensik digital.

Cara Menginstal Palpel di Debian/Ubuntu dan Linux Mint

Untuk memasang pisau bedah, buka terminal dengan melakukan "Ctrl+alt+t"Dari desktop dan jalankan perintah berikut.

$ sudo apt-get menginstal pisau bakar

Output sampel

Daftar Paket Membaca… Selesai Membangun Informasi Pembacaan Pohon Ketergantungan… Selesai Paket baru berikut akan diinstal: Scalpel 0 ditingkatkan, 1 yang baru diinstal, 0 untuk menghapus dan 390 tidak ditingkatkan. Perlu mendapatkan 0 b/33.9 kb arsip. Setelah operasi ini, 118 kb ruang disk tambahan akan digunakan. Memilih Paket Paket yang Tidak Dipilih sebelumnya. (Membaca Database… 151082 File dan Direktori yang Saat Ini Diinstal.) Membongkar pisau bedah (dari ... /scalpel_1.60-1build1_i386.Deb) ... memproses pemicu untuk man-db… menyiapkan pisau bedah (1.60-1Build1) ... [Email Dilindungi]: ~ $

Memasang pisau bedah di rhel/centos dan fedora

Untuk menginstal alat pemulihan palpel, Anda harus terlebih dahulu mengaktifkan repositori EPEL. Setelah diaktifkan, Anda dapat melakukannya 'yum'Untuk menginstalnya seperti yang ditunjukkan.

# yum instal pisau bedah

Output sampel

Plugin yang dimuat: Kecepatan cermin pemuatan mirror tercepat dari hostfile yang di -cache * basis: centos.01link.hk * epel: cermin.nus.edu.SG * Epel-Source: Mirror.nus.edu.SG SURIP UP UP INSTAL Proses Penyelesaian Ketergantungan-> Menjalankan Periksa Transaksi ---> Paket Palpel.I686 0: 2.0-1.EL6 akan diinstal -> Dependensi Resolusi Ketergantungan Selesai Diselesaikan ======================================= ==================================================== ==================================================== ================ Paket Versi Arch Repositori Ukuran =============================== ==================================================== ==================================================== ========================== Menginstal: Scalpel i686 2.0-1.EL6 EPEL 50 K Ringkasan Transaksi ============================================== ==================================================== ==================================================== ========== Instal 1 Paket Total Ukuran Unduh: 50 K Ukuran Terinstal: 108 K Apakah ini OK [Y/N]: Y Paket Pengunduhan: Scalpel-2.0-1.EL6.I686.RPM | 50 KB 00:00 Menjalankan RPM_CHECK_DEBUG Menjalankan Uji Transaksi Transaksi Berhasil Mengjalankan Transaksi Menginstal: Scalpel-2.0-1.EL6.I686 1/1 memverifikasi: Scalpel-2.0-1.EL6.i686 1/1 diinstal: pisau bedah.I686 0: 2.0-1.EL6 Lengkap!

Setelah pisau bedah diinstal, Anda perlu melakukan pengeditan teks. Secara default utilitas pisau bakar memiliki file konfigurasi sendiri di '/dll'Direktori dan jalur penuh adalah “/etc/pisau bedah/pisau bedah.conf" atau "/etc/pisau bedah.conf“. Anda dapat melihat bahwa semuanya dikomentari (#). Jadi sebelum menjalankan pisau bedah, Anda perlu membuka komentar format file yang perlu Anda pulihkan. Betapapun uncomment seluruh file memakan waktu dan akan menghasilkan hasil yang salah besar.

Katakanlah misalnya saya ingin pulih saja '.jpg'File, jadi hanyalah unscomment'.jpg'Bagian File untuk File Konfigurasi Scalpel.

# GIF dan file JPG (sangat umum) gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x37 \ x61 \ x00 \ x3b gif y 5000000 \ x47 \ x49 \ x46 \ x38 \ x39 \ x61 \ x49 \ x46 \ x38 \ x39 \ x61 \ x49 \ x46 \ x38 \ x39 \ x61 \ xff \ xd8 \ xff \ xe0 \ x00 \ x10 \ xff \ xd9

Pergi ke terminal dan ketik sintaks berikut. The '/dev/sda1'adalah lokasi perangkat dari mana file sudah dihapus.

$ sudo scalpel /dev /sda1-o output

The '-Hai'Switch menunjukkan direktori output, di mana Anda ingin mengembalikan file yang dihapus Anda. Pastikan bahwa direktori ini kosong sebelum menjalankan perintah apa pun jika tidak, itu akan memberi Anda kesalahan. Output dari perintah di atas adalah.

SCHOLPEL Versi 1.60 Ditulis oleh Golden G. Richard III, berdasarkan Foremost 0.69. Pembukaan target "/dev/sda1" File gambar lulus 1/2. /dev/sda1: 6.1% | ***** | 6.6 GB 39:16 ETA

Seperti yang Anda lihat, pisau bedah sekarang melakukan prosesnya dan akan membutuhkan waktu untuk memulihkan file Anda yang dihapus tergantung pada ruang disk yang Anda coba pindai dan kecepatan mesin.

Saya akan merekomendasikan Anda semua untuk memiliki kebiasaan hanya menggunakan menghapus alih-alih "Shift + hapus“. Karena seperti yang dikatakan pencegahan selalu lebih baik daripada obatnya.