Come recuperare file cancellati utilizzando TestDisk in Linux
Conosciamo tutti la sensazione di cercare un file e di non trovarlo, nemmeno nel cestino. Il trauma derivante dalla perdita di file e dati dovrebbe finire grazie a TestDisk, un software open source gratuito inizialmente progettato per ripristinare partizioni di memoria e rendere nuovamente avviabili i dischi non avviabili. È utile per recuperare dati da partizioni causate da errori umani o virus.
In questo articolo, ti mostreremo come recuperare file cancellati in Linux utilizzando lo strumento di recupero dati TestDisk. Per utilizzare testdisk, devi avere TestDisk installato sul tuo sistema Linux seguendo il nostro articolo: Come installare e utilizzare lo strumento di recupero dati TestDisk in Linux.
Una volta installato TestDisk sul tuo Linux, puoi verificare la versione di testdisk utilizzando il comando.
testdisk --version
Uscita del campione
TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <[email >
http://www.cgsecurity.org
Version: 7.0
Compiler: GCC 7.2
ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0
OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64
Grande! Ciò conferma che abbiamo installato con successo testdisk. Ora procedi ulteriormente per scoprire come recuperare file cancellati in Linux.
Passaggio 1: creazione del file di registro dati TestDisk
Per recuperare i file cancellati, devi prima creare un file testdisk.log, poiché questi dati di registro sono essenziali in quanto contengono informazioni utili per recuperare i tuoi dati in un secondo momento.
testdisk
La schermata di descrizione dell'utilità presenta tre opzioni menzionate in dettaglio di seguito:
Crea
creare
- Aggiungi: l'opzione ti consente di aggiungere ulteriori informazioni al rapporto delle sessioni precedenti.
- Nessun registro: scegli l'opzione quando non desideri registrare i registri per un utilizzo successivo.
Nota: lo strumento di utilità Testdisk è adatto ai principianti; offre suggerimenti per le opzioni su ciascuna schermata. Scegli le opzioni consigliate (evidenziate). Premere i tasti freccia su e per spostarsi tra le diverse opzioni.
Seleziona l'opzione "Crea" poiché dobbiamo creare un nuovo file di registro. A seconda della sicurezza del sistema, il computer potrebbe richiedere la password sudo per procedere con il ripristino.
Passaggio 2: scegli l'unità di ripristino
Testdisk mostrerà quindi i dischi collegati al tuo sistema. Il sistema visualizza lo spazio di archiviazione totale di ciascuna unità e il relativo spazio libero. Scegli l'unità in cui è archiviato il file, quindi utilizza i tasti freccia destra e sinistra per navigare e seleziona "Procedi". Successivamente, premi il pulsante INVIO. In questo caso, l'unità è un'unità flash esterna etichettata /dev/sdb.
A seconda delle autorizzazioni di sicurezza, il sistema potrebbe non visualizzare alcune unità. In questi casi, fai clic sull'"opzione Sudo", che si trova accanto alle opzioni Procedi e Esci.
Apri Sudo e inserisci la password. Dopo aver verificato con successo la password, il sistema visualizzerà tutte le unità collegate con le relative specifiche.
Passaggio 3: selezione del tipo di tabella delle partizioni
Dopo aver selezionato l'unità, il compito successivo è identificare la tabella delle partizioni corretta. Per i principianti, può essere difficile identificare il tipo corretto di tabella delle partizioni, ma non devi preoccuparti di questo. Il sistema prevederà ed evidenzierà automaticamente la scelta migliore.
Successivamente, fai clic su "INVIO" per continuare.
Dopo aver indicato l'unità corretta e il tipo di partizione, la finestra della schermata successiva visualizza un elenco di opzioni di ripristino. Puoi selezionare qualsiasi opzione dallo schermo in base alle tue preferenze. Poiché stiamo recuperando un file eliminato, selezioneremo l'opzione "Avanzate".
Passaggio 4: selezionare la partizione dell'unità di origine file eliminata
La schermata nella nostra immagine ti consente di scegliere la partizione se il tuo computer ne ha molte. Seleziona la tua scelta e premi "INVIO" per procedere. In questo caso, sto utilizzando un'unità flash rimovibile con solo 1 partizione FAT32.
Passaggio 5: controlla la directory di origine del file eliminato
Dopo che l'utilità ha visualizzato le directory di sistema per tutte le partizioni, vai alla directory specifica in cui hai perso o eliminato il file. Ad esempio, se il tuo file è stato salvato nel file "Documenti", vai alla scheda Documenti.
Suggerimento: utilizza la freccia "indietro" per tornare al punto in cui hai perso i file.
Dopo aver navigato nella directory di origine, troverai i file eliminati evidenziati in rosso. Sfoglia il file dall'elenco a discesa ed evidenzialo o controllalo.
Passaggio 6: ripristinare il file eliminato in Linux
Copia il file che desideri ripristinare premendo la lettera c sulla tastiera. Nell'immagine precedente, il file eliminato che desidero ripristinare si chiama Best Password Practices.docx.
Per copiare il file è sufficiente premere la lettera c sulla tastiera.
Passaggio 7: incolla il file recuperato nella directory
L'utilità Testdisk visualizzerà quindi un elenco di posizioni in cui puoi incollare il file copiato per recuperarlo. Ancora una volta, seleziona la destinazione scorrendo e, proprio come prima, premi C per incollarla. In questo caso il file viene copiato nella directory Pubblica.
Se tutto è andato bene, dovresti ricevere una notifica qui sotto che i file sono stati copiati con successo.
Per uscire dall'utilità Testdisk, seleziona Esci e premi INVIO. Questo ti riporterà alla schermata precedente. Seleziona Esci e premi INVIO. Ancora una volta, questo ti riporta indietro e, proprio come prima, seleziona Esci e premi INVIO per uscire completamente da TestDisk.
Ed è così che puoi recuperare un file eliminato in Linux utilizzando lo strumento di utilità testdisk. Se elimini accidentalmente un file sul tuo sistema, niente panico, testdisk verrà in tuo soccorso.