如何恢复已删除的文件？

#1 楼

TestDisk / PhotoRec


TestDisk有时可以恢复最近删除的文件。可在其官方网站上的官方仓库中使用。


TestDisk是功能强大的免费数据恢复软件！当这些症状是由软件故障引起的：某些类型的病毒或人为错误（例如意外删除分区表）引起的故障时，它的主要目的是帮助恢复丢失的分区和/或使非引导磁盘再次可启动。使用TestDisk进行分区表恢复非常容易。

PhotoRec是文件数据恢复软件，旨在从硬盘，CD-ROM和丢失的图片中恢复丢失的文件，包括视频，文档和档案（因此，Photo Recovery）名称）。 PhotoRec会忽略文件系统并处理基础数据，因此即使媒体的文件系统受到严重损坏或重新格式化，它也仍然可以工作。

#2 楼

如果文件系统是ext3或ext4，则extundelete确实很棒。 -已删除文件中的可恢复字节）。

在实时系统上卸载驱动器可能会很棘手……您经常会收到“ device is busy”消息。要清除此“正确”消息，需要关闭所有访问文件系统的进程。但是...您可能正在主目录中工作，并且无数进程挂接到主目录中，所以祝您好运。 'unmount：

$ mount
/dev/sda7 on /home type ext4 (rw)
$ sudo umount -l /home

其中：


该示例对我来说是准备我的/home安装架以用于extundelete。很显然，您需要用您感兴趣的安装替换/home
我首先执行了mount命令，以确定我需要传递给extundelete的设备（/dev/sda7）（为简洁起见，输出被截断了） -l选项中的情况L

#3 楼

我最主要的方法是在NTFS（Windows），FAT32（诺基亚手机的Flashcard）和ext3下恢复损坏的硬盘，并取得了很好的效果。仅命令行，但是很容易，就像这样：

sudo foremost -i /dev/sda -o <dir where recovered files will be stored>

它将按文件类型对恢复的文件排序。 Openoffice文档将作为zip文件恢复。由于您需要以root用户身份执行（以便直接访问硬件），因此输出文件也归root用户所有，因此您以后可能需要更改其所有权。

#4 楼

如果您意外删除了某个文件，但仍然知道该文件中写入了一些字符串，则可以使用：

grep -a -B 25 -A 100 'containing string' /dev/sda1 > result.txt

#5 楼

要恢复目录，可以使用extundelete



安装extundelete

sudo apt-get install extundelete

恢复命令

sudo extundelete --restore-directory /home/Documents/ /dev/sda1

注意：代替dev/sda1放置您的硬分区名称。 br />

#6 楼

R-Linux（恢复工作室）是最好的之一。我以前使用过此工具很多次。我在一家公司使用商业版本的公司工作过，它可以恢复您想要的一切的9/10倍。真正精湛的应用程序。我以前把我和我的朋友保存了很多次。 。 R-Linux使用与R-Studio相同的InteligentScan技术，并具有灵活的参数设置，可以为Linux平台提供最快，最可靠的文件恢复。但是，与R-Studio不同，R-Linux无法通过网络恢复数据或重建RAID或提供对象副本。

功能（从其网站）：
R- Linux恢复文件：

由于病毒攻击，电源故障或系统崩溃而删除；
将带有文件的分区重新格式化，损坏或删除后；
分区结构时磁盘上的磁盘已更改或损坏。在这种情况下，R-Linux可以扫描磁盘以尝试找到以前存在的分区，并从找到的分区中还原文件。
从扇区损坏的磁盘中恢复。在这种情况下，R-Linux可以先将整个磁盘或其部分复制到一个映像文件中，然后再处理该映像文件。当磁盘上不断出现新的坏扇区，并且必须立即保存剩余信息时，这特别有用。

R-Linux高级功能：


标准的“ Windows资源管理器”-样式界面。


主机操作系统：

Linux变体：Linux，内核2.6及更高版本
Windows变体：Win2000， XP，2003，Vista，Windows 7，Windows 8


支持的文件系统：仅Ext2 / Ext3 / Ext4 FS（Linux）。


识别和解析动态（Windows 2000 / XP / Vista / Win7），基本，GPT和BSD（UNIX）分区布局方案和Apple分区图。支持基于GPT的动态分区以及基于MBR的动态分区。


为整个硬盘，逻辑磁盘或其一部分创建图像文件。这样的图像文件可以像普通磁盘一样进行处理。映像既可以是与旧版本R-Linux兼容的简单的精确对象副本（普通映像），也可以是压缩的映像，可以将其压缩，分割成多个部分并使用密码保护。这样的映像与R-Drive Image创建的映像完全兼容，但与R-Linux的旧版本不兼容。


识别本地化名称。


恢复的文件可以保存在主机操作系统可访问的任何（包括网络）磁盘上。

#7 楼

尝试手术刀

sudo apt-get install scalpel

了解更多信息


手术刀

#8 楼

如果使用辅助内部HD（对于外部HD也是相同的）从恢复的文件导入（从原始文件所在的主HD）导入，则必须建立目录，文件将被放入辅助HD。 />要做到这一点，您需要设置BIOS设置才能首先从CD引导！
1。启动Live Ubuntu Rescue-Remix CD，给出命令启动，然后在引导至终端时，通过命令检查硬盘–代码：sudo fdisk -l分区以检查文件以及将文件恢复到其中– linux ext3或Windows NTFS！我的是Linux。
（然后您可以尝试运行Photorec（“ sudo photorec”），希望您能够看到所有HD。我不是那么幸运，所以我必须创建目录安装秒高清。）


首先为恢复的文件创建目录，例如–介质/磁盘。输入命令-代码：sudo mkdir /media/disk


如果还好，终端提示只会返回。即使“ sudo fdisk -l”确实显示了它。为您的次要HD发出命令–
代码：sudo mount -t ext3 /dev/sdb2 /media/disk


如果还好，终端提示就简单地返回。通过命令运行Photorec –代码：通过设置进行设置，仅选择所需的文件类型，否则将有成千上万个文件筛选！

有关更多详细信息，请访问：http：//www..ubuntumanual.org/posts/357/recover-your-deleted-files-in-ubuntu

#9 楼

安装scalpel

sudo apt-get install scalpel

编辑scalpel.conf文件，并取消注释要恢复的文件类型。
创建一个空文件夹（例如：recovered_data）
找到您的数据所在的分区。您可以使用lsblk来获取分区图。

sudo lsblk

运行解剖刀（假设数据在sda1中）

sudo scalpel -o recovered_data/ /dev/sda1

#10 楼

尸检和Sleuthkit工具非常适合通过用户友好的UI恢复已删除的文件，并且可以在存储库中使用：

sudo apt install autopsy

#11 楼

最近，我使用ext3grep恢复了从ext3文件系统中删除的大型SQLite 3文件。磁盘）。

为了使用ext3grep，我需要下载并编译源代码。请从上至下仔细阅读http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html，以了解ext3文件系统如何工作以及如何使用日志查找已删除文件的位置还需要磁盘。

这不是一个简单的解决方案，但功能非常强大。如果您准备花几个小时研究文档并编译程序，那是值得的。

#12 楼

Sleuth Kit
在Wikipedia上的文章https://en.wikipedia.org/wiki/The_Sleuth_Kit也指向GUI工具。