Stellen Sie versehentlich gelöschte Dateien wieder her, ohne unverschämte Gebühren zu zahlen
Datenverlust kann nicht immer auf einen Hardwarefehler zurückzuführen sein. Ein ungeschickter Benutzer kann genauso schädlich sein. PhotoRec ist ein nettes kleines befehlszeilenbasiertes Tool, das versehentlich gelöschte Dateien wiederherstellen kann.
Um PhotoRec effektiv nutzen zu können, müssen Sie verstehen, wie das Dateisystem mit Dateien umgeht. Wenn Sie eine Datei löschen, gerät sie nicht wirklich in Vergessenheit. Vielmehr markiert das Dateisystem die Datei lediglich als gelöscht und stellt den von der Datei belegten Speicherplatz anderen Dateien zur Verfügung.
Das bedeutet, dass die Originaldatei immer noch vorhanden ist und von einem Dateiwiederherstellungstool wiederhergestellt werden kann, bis eine andere App den kürzlich freigewordenen Speicherplatz nutzt. Aus diesem Grund ist es sehr wichtig, dass Sie die Nutzung des Computers sofort einstellen, sobald Sie feststellen, dass Sie versehentlich Dateien gelöscht haben, um die Interaktionen mit der Festplatte zu minimieren.
Notiz: PhotoRec ist plattformübergreifend kompatibel. Für dieses Tutorial verwenden wir zur Veranschaulichung ein Linux-System (Ubuntu).
Schnitzfeilen
PhotoRec ist ein Dateischnitzer. Ein File Carver ist ein Tool, das Dateien wiederherstellen kann, selbst wenn reguläre Metadaten wie ein Dateiname oder der Speicherort fehlen. Das liegt daran, dass ein File Carver beim Lesen von Dateien nicht auf das Dateisystem angewiesen ist, sondern stattdessen mühsam die Festplatte durchforstet.
Das Tool funktioniert auf allen Arten von Datenträgern, einschließlich Festplatten und Wechselmedien wie USB-Datenträgern. PhotoRec liest nicht nur nicht bootfähige Datenträger, sondern stellt auch Dateien von Partitionen wieder her, die formatiert und neu installiert wurden.
PhotoRec kann die gängigsten Bildformate erkennen und zusätzlich Dateien in verschiedenen Formaten auswählen, darunter odf, pdf, 7zip, zip, tar, rpm, deb und sogar virtuelle Festplatten.
PhotoRec ist ein integraler Bestandteil fast jeder Wiederherstellungsdistribution und wird zusammen mit dem leistungsstarken TestDisk-Dienstprogramm geliefert, das Partitionen wiederherstellen und wiederherstellen kann. Sie finden PhotoRec in den offiziellen Repositories der meisten Distributionen. Um es zu installieren, müssen Sie jedoch das TestDisk-Tool installieren.
sudo apt-get install testdiskBefehlszeilenmagie
Bevor Sie PhotoRec starten, erstellen Sie ein Verzeichnis, in dem die wiederhergestellten Dateien gespeichert werden. Sobald das Tool fertig ist, wird dieses Verzeichnis mit vielen seltsam benannten Dateien in verschiedenen Formaten gefüllt. Dies liegt daran, dass PhotoRec diese Dateien so benennt, wie es sie findet, und die Sortierung Ihnen überlässt.
Auch wenn PhotoRec ein Befehlszeilenprogramm ist, unterteilt es den Prozess der Dateiwiederherstellung in Schritte, ähnlich wie ein Assistent.
Wenn Sie das Tool starten, werden alle Festplatten und angeschlossenen Wechseldatenträger einschließlich aller angeschlossenen USB-Laufwerke angezeigt. Um fortzufahren, wählen Sie den Datenträger mit den fehlenden Dateien aus. Falls die Festplatte mehrere Partitionen enthält, zeigt PhotoRec alle Partitionen an und ermöglicht Ihnen die Auswahl der Partition, auf der sich die verlorenen Dateien befanden.
Als nächstes muss das Tool den Dateisystemtyp kennen, in dem Ihre Dateien gespeichert wurden. Es bietet nur zwei Optionen. Wähle aus [ext2/ext3] Option, wenn sich die gelöschte Datei in einer Linux-Distribution befand. Der [Other] Die Option sucht nach Dateien, die unter FAT/NTFS/HFS+ oder einem anderen Dateisystem erstellt wurden.
Sie müssen dann entscheiden, ob Sie nur im frei gewordenen Speicherplatz oder in der gesamten Partition nach gelöschten Dateien suchen möchten. Der letzte Schritt besteht darin, PhotoRec auf den Ordner zu verweisen, den Sie zum Speichern aller wiederhergestellten Dateien erstellt haben.
Das sind alle Informationen, die PhotoRec von Ihnen benötigt. Das Tool macht sich nun an die Arbeit. Abhängig von der Größe der Partition kann die Fertigstellung von PhotoRec eine ganze Weile dauern.
Konzentrierte Erholung
Wie Sie feststellen werden, ist PhotoRec ein wenig zu gut in seiner Arbeit. Es werden sehr viele Dateien gefunden und das Durchsuchen dieser Dateien kann eine ziemliche Aufgabe sein. Eine bessere Option wäre, die wiederherzustellenden Dateitypen einzuschränken.
Sie können dies mit dem tun [File Opt] Option, nachdem Sie die Festplatte ausgewählt haben, von der das Tool Dateien wiederherstellen soll. Standardmäßig durchsucht das Tool Dateien aller Art. Drücken Sie die Taste „s“, um alle unterstützten Formate abzuwählen. Scrollen Sie dann durch die Liste und drücken Sie die Leertaste, um das oder die Formate auszuwählen, an denen Sie interessiert sind.
Dateien sortieren
Wenn Sie einen Blick in den Zielordner werfen, sehen Sie mehrere Ordner mit den Namen recup_dir.1, recup_dir.2 usw. Die wiederhergestellten Dateien werden in diesen Ordnern gespeichert.
Das manuelle Sortieren der Dateien würde ewig dauern. Sie können über die CLI eine grundlegende Sortierung durchführen, um die Dateien besser zu organisieren. Verwenden Sie zum Beispiel den Befehl
mv ~/recovered/recup_dir.*/*.jpg ~/all-recovered-imagesum alle JPG-Dateien aus allen wiederhergestellten Ordnern in den Ordner „all-recovered-images“ zu verschieben.
Sie können Dateien auch nach ihrer Größe sortieren. Dies ist insbesondere bei der Wiederherstellung von Bildern sehr nützlich. Zusätzlich zur Wiederherstellung des Bildes selbst stellt PhotoRec auch die Miniaturansichten wieder her, die dieselbe Erweiterung haben.
Der Befehl
find ~/all-recovered-images/ -name "*.jpg" -size -10k | xargs -i mv {} ~/thumbnailsverschiebt alle Bilder mit einer Größe von weniger als 10 KB aus dem Ordner „all-recovered-images“.
Abschluss
Es gibt einen Grund, warum Sie PhotoRec in fast jedem Disaster-Recovery-Toolkit finden. Das Tool funktioniert und wie! Ich habe es verwendet, um Dateien von einem versehentlichen rm-Befehl wiederherzustellen, der sich an meine SDCARD richtete, sowie wichtige PDFs von einem in Windows formatierten USB-Laufwerk.
Die Verwendung des Tools ist mit einem Lernaufwand verbunden, der jedoch beim Sortieren der wiederhergestellten Dateien zum Tragen kommt. Aber sobald Sie den Dreh raus haben, werden Sie nie wieder eine Datei verlieren!
Schreibe einen Kommentar