Ricerca nel sito web

PhotoRec: recupera file cancellati o persi in Linux


Quando elimini un file accidentalmente o intenzionalmente sul tuo sistema utilizzando "shift + delete" o l'opzione Elimina o svuota il Cestino, il contenuto del file non viene distrutto dal disco rigido (o da qualsiasi supporto di memorizzazione).

Viene semplicemente rimosso dalla struttura delle directory e non puoi vedere il file nella directory in cui lo hai eliminato, ma rimane comunque da qualche parte nel tuo disco rigido.

Se disponi degli strumenti e delle conoscenze appropriati, puoi recuperare i file persi dal tuo computer. Tuttavia, man mano che si memorizzano più file sul disco rigido, i file eliminati verranno sovrascritti e sarà possibile recuperare solo i file eliminati di recente.

In questo tutorial, spiegheremo come recuperare file persi o cancellati su un disco rigido in Linux utilizzando Testdisk, è uno straordinario strumento di recupero fornito con uno strumento gratuito chiamato PhotoRec .

PhotoRec viene utilizzato per recuperare file persi da supporti di memorizzazione come dischi rigidi, fotocamere digitali e cdrom.

Installa Testdisk (PhotoRec) nei sistemi Linux

Per installare Testdisk eseguendo il comando pertinente di seguito per la tua distribuzione:

------- On Debian/Ubuntu/Linux Mint ------- 
sudo apt-get install testdisk

------- On CentOS/RHEL/Fedora ------- 
sudo yum install testdisk

------- On Fedora 22+ ------- 
sudo dnf install testdisk   

------- On Arch Linux ------- 
pacman -S testdisk             

------- On Gentoo ------- 
emerge testdisk  

Nel caso in cui non sia disponibile nei repository della tua distribuzione Linux, scaricalo da qui ed eseguilo su un Live CD.

Può anche essere trovato in CD di salvataggio come Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< e molti altri.

Una volta completata l'installazione, avvia PhotoRec in una finestra di testo come segue con privilegi di root e specifica la partizione da cui sono stati eliminati i file:

sudo photorec /dev/sda3

Vedrai l'interfaccia qui sotto:

Utilizza i tasti freccia destra e sinistra per selezionare una voce di menu e premi Invio. Per continuare con l'operazione di ripristino, seleziona [Procedi] e premi Invio.

Ti troverai alla seguente interfaccia:

Seleziona [Opzioni] per visualizzare le opzioni disponibili per le operazioni di ripristino come nell'interfaccia seguente:

Premi Q per tornare indietro, nell'interfaccia sottostante puoi specificare le estensioni dei file che desideri cercare e recuperare. Seleziona quindi [File Opt] e premi Invio.

Premi s per disabilitare/abilitare tutte le estensioni di file e, nel caso in cui tu abbia disabilitato tutte le estensioni di file, scegli solo i tipi di file che desideri recuperare selezionandoli utilizzando i tasti freccia destra (o il tasto freccia sinistra per deselezionare).

Ad esempio, voglio recuperare tutti i file .mov che ho perso sul mio sistema.

Quindi premi b per salvare l'impostazione, dovresti vedere il messaggio qui sotto dopo averlo premuto. Torna indietro premendo Invio (o semplicemente premi il pulsante Q), quindi premi nuovamente Q per tornare al menu principale.

Ora seleziona [Cerca] per avviare il processo di recupero. Nell'interfaccia sottostante, scegli il tipo di file system in cui sono stati archiviati i file e premi Invio.

Successivamente, scegli se è necessario analizzare solo lo spazio libero o l'intera partizione come di seguito. Tieni presente che la scelta dell'intera partizione renderà l'operazione più lenta e più lunga. Dopo aver selezionato l'opzione appropriata, premi Invio per procedere.

Seleziona attentamente una directory in cui verranno archiviati i file recuperati, se la destinazione è corretta, premi il pulsante C per continuare. Scegli una directory su una partizione diversa per evitare che i file eliminati vengano sovrascritti quando nella partizione vengono archiviati più dati.

Per tornare indietro fino alla partizione root, usa il tasto freccia sinistra.

Lo screenshot seguente mostra i file eliminati del tipo specificato in fase di recupero. Puoi interrompere l'operazione premendo Invio.

Nota: il tuo sistema potrebbe rallentare ed eventualmente bloccarsi in determinati momenti, quindi devi essere paziente fino al completamento del processo.

Al termine dell'operazione, Photorec ti mostrerà il numero e la posizione dei file recuperati.

I file recuperati verranno archiviati con privilegi di root per impostazione predefinita, quindi apri il tuo file manager con privilegi elevati per accedere ai file.

Utilizza il comando seguente (specifica il tuo file manager):

gksudo nemo
or
gksudo nautilus 

Per ulteriori informazioni, visitare la home page di PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec.

È tutto! In questo tutorial, abbiamo spiegato i passaggi necessari per recuperare file cancellati o persi dal disco rigido utilizzando PhotoRec. Questo è finora lo strumento di recupero più affidabile ed efficace che abbia mai usato, se conosci qualche altro strumento simile, condividilo con noi nei commenti.