Просто обнаруженный, что я потерял очень важную папку
У меня была папка с некоторыми очень важными файлами в нем. В течение ночи это так или иначе исчезло. Дисковое пространство является низким на упомянутом диске... это - 1 ТБ и работающий приблизительно на 90%-й способности. Они были персональными файлами моих детей, поющих и других дорожек от студии, которой я когда-то владел. Я с тех пор записал в диск, и это волнует меня для того, что я, возможно, нанес больше ущерба, чем хороший. Любая справка с этим значительно ценилась бы. Я назвал компанию по восстановлению данных, и они сказали, что она могла стоить где угодно до 2 500,00$
1 ответ
Если вы уверены, что ваши файлы были удалены, или думаете, что ваш диск может умирать, это может быть огромной темой (восстановление данных может быть очень сложным, очень быстрым).
Однако, , прежде чем делать НИЧЕГО, сделайте образ своего диска . Вы всегда хотите работать / пробовать средства восстановления на образе, а не на реальном диске, просто на случай, если что-то пойдет не так (образ будет содержать удаленные файлы, которые можно восстановить точно так же, как и настоящий диск).
Для этого установите ddrescue . Я предполагаю, что это не тот диск, на котором работает ваша система? Поскольку это должно быть отключено для этого, если это так, выполните следующие шаги, загруженные с LiveCD.
sudo apt-get install ddrescue
Теперь размонтируйте ваш диск, и выясните, каков путь к вашим дискам с
sudo parted -l | less
и найдите его, запишите его имя устройства (под диском, как в / dev / sdX)
Далее, убедитесь, что у вас где-то осталось достаточно места, вплоть до исходного размера дисков (образ будет таким же), и запустите ddrescue, чтобы создать образ из него, команда:
[ 112]Как и в
sudo ddrescue -d /dev/path-to-your-drive /path/to/image.img /path/to/image.log
Теперь будет создан образ диска, это может занять много времени (если диск поврежден, возможно, придется повторить попытку несколько раз). В случае, если вы хотите остановить его, вы можете, если перезапустите его, указывая на то же изображение и файл журнала, он должен продолжаться с того места, где остановился.
Как только это будет сделано, отключите ваш оригинальный диск, не используйте его больше (не пишите на нем особо), попробуйте восстановить его на образе, где все может пойти не так просто.
Что касается восстановления, то здесь слишком много, чтобы его охватить (это огромная тема). В зависимости от того, какие файлы были удалены, существуют различные инструменты, например, , прежде всего , является отличной отправной точкой для фотографий, как и скальпель . Какие инструменты вы хотите попробовать, зависит от того, какие файлы вы пытаетесь восстановить. Но вы можете запустить их в файле образа сейчас, а не на диске. Как и в
sudo scalpel image-of-your-drive.img -o path/to/output-directory
, я бы порекомендовал проверить https://help.ubuntu.com/community/DataRecovery , а также криминалистическую вики http: // forensicswiki. org / wiki / Main_Page для начинающих.
Удачи!