Photorec Recuperación de archivos eliminados en Ubuntu

¿Alguna vez ha eliminado un archivo accidentalmente y luego lo ha arrepentido?? Todos hemos hecho, en algún momento u otro, hecho solo esto! Entonces, la pregunta que pide que se le haga es: ¿Cómo desbloquear un archivo eliminado?? Esta pregunta puede ser respondida en Linux, especialmente en Ubuntu, con las siguientes palabras: TestDisk's Photorec. Esta herramienta es una herramienta de recuperación que es de código abierto y gratuita. En este tutorial, revisaremos la fotorec en profundidad de TestDisk.

Fotorecia

Photorec es una herramienta de recuperación que puede recuperar archivos eliminados como video, documentos y archivos de discos duros, CD-ROM y la memoria de las cámaras digitales. De hecho, Photorec se puede usar junto con discos duros, CD-ROM, tarjetas de memoria (compactflash, memoria de memoria, digital/SD seguro, SmartMedia, MicroDrive, MMC, etc.), Unidades de memoria USB, imagen RAW DD, imagen E01 ENCASE, etc. Photorec recuperará sus archivos perdidos incluso si el sistema de archivos ha sido dañado o incluso reformateado. Sin embargo, debe tener cuidado de no sobrescribir los archivos eliminados, y para esto, debe abstenerse de escribir cualquier cosa en el disco.

Photorec es una herramienta gratuita y de código abierto que está disponible para DOS/Windows 9x, Windows 10/8.1/8/7/Vista/XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris y Mac OS X.

Photorec puede recuperarse de lo siguiente: FAT, NTFS, EXFAT, EXT2/EXT3/EXT4 Files System y HFS+. Además, puede recuperar Zip, Office, PDF, HTML, archivos JPEG y otros formatos de archivo gráfico. De hecho, puede recuperar más de 480 extensiones de archivos.

Instalación y uso de TestDisk/Photorec

Photorec es parte de TestDisk. Puede descargar TestDisk de https: // www.CGSECURIDAD.org/wiki/testdisk_download e instalarlo manualmente. Sin embargo, también puede descargarlo desde el repositorio.

Sudo apt-get install testdisk
sudo fotorec

Necesita permiso raíz para ejecutar Photorec. Cuando escriba por primera vez "sudo Photorec", será recibido con una página que contiene detalles sobre los medios disponibles. Puede usar las teclas de flecha hacia arriba/hacia abajo para navegar por la página, y una vez que haya realizado su selección, elija "continuar" y presione Enter.

Una vez que haya seleccionado sus medios, podrá elegir la partición de origen.

Aquí, puede seleccionar la partición en la que el archivo perdido se encuentra en la sección de selección de partición de origen. Además, puede elegir "Opciones" para alterar las opciones de búsqueda y "OPT de archivo" se puede usar para seleccionar el tipo de archivos que desea recuperar. De hecho, la opción "OPT de archivo" contiene más de 480 extensiones. Una vez que haya seleccionado la partición que desee, asegúrese de "Buscar" y presione Enter.

Una vez que se ha realizado la selección de la partición, debe seleccionar el tipo de sistema de archivos. El autor de la herramienta establece que si se trata de un sistema de archivos Ext2/Ext3/Ext4, entonces elige eso, elige "Otro".

En mi caso, es un sistema de archivos de Linux, por lo que elegiré el sistema de archivos [ext2/ext3].

A continuación, puede seleccionar dónde desea guardar los archivos recuperados. Si está guardando en un disco externo, puede estar disponible a través de /Media, /Mnt o /ejecutor /directorios de medios. Se sugiere montar la unidad si desea. El autor de la herramienta ha realizado dos advertencias (https: // www.CGSECURIDAD.org/testdisk.PDF):

- Advertencia: los archivos recuperados no deben almacenarse en el sistema de archivos de origen. Los archivos eliminados pueden sobrescribirse y, por lo tanto, definitivamente se pierden si lo hace.

- ADVERTENCIA: No elija un sistema de archivos FAT32 para guardarlo, ya que no puede manejar archivos por encima de 4 GB de tamaño.

Cuando haya seleccionado el destino correcto, presione la tecla "C".

Luego recuperará los archivos y los guardará en el destino especificado.

Todos los archivos recuperados serán arrojados en subdirectorios etiquetados con RECP_DIR* (recuper_dir.1, recuper_dir.2, etc.). Tenga en cuenta que si interrumpe el proceso de recuperación, la próxima vez que se inicie Photorec, le preguntará si desea continuar donde lo dejó.

Los nombres de archivo dentro de los subdirectorios son tales que comienzan con una letra y son seguidos por 7 o más dígitos y finalmente terminan con una extensión. Los archivos se etiquetan de la siguiente manera:

F = archivo
b = roto
t = jpeg incrustado thummumnail

Entonces, un archivo podría etiquetarse como F1234567.txt (por ejemplo). El número de siete dígitos es calculado por la computadora (ubicación del archivo menos el desplazamiento de la partición dividido por el tamaño del sector). Además, cada carpeta contiene 500 archivos como máximo (se crea un nuevo subdirectorio cuando no hay más espacio en un solo subdirectorio).

Aunque hay muchas ventajas en el uso de Photorec, como la recuperación de los sistemas de archivos dañados y los sistemas reformateados, existe una desventaja. Personalmente, no me resultó fácil examinar los archivos que encontró. No puede encontrar específicamente un solo archivo aislado. Más bien solo recupera todo con las extensiones que especifica y lo enumera sin etiquetas de nombre. Esto significa que el nombre original del archivo no se mantiene, y recupera muchos archivos. Entonces, examinar cada uno para encontrar un archivo en particular es horrible! Todos los archivos se renombran, por lo que para encontrar el archivo que desea, debe examinarlos todos y, en mi caso, creo que encontró archivos en los 4 o 5 dígitos (ex: 5000 archivos), así que revisando ellos no son realistas manualmente de todos modos. Ok, concedido que habrá miniaturas para JPEGS y otros gráficos, sigo pensando que el cambio de nombre de los archivos y el número masivo de archivos que se encuentran dificulta la búsqueda de un archivo que eliminamos.

Todos nos hemos alcanzado en un punto u otro, ya sea que use el comando RM para eliminar un archivo importante o vaciar el bote de basura y eliminar permanentemente los archivos contenidos dentro. Luego hemos buscado en todas partes herramientas de recuperación de archivos, y para Linux, hay un montón de ellas. Algunos de ellos son GUI, y otros no son. De cualquier manera, el punto es que hay muchas herramientas para la recuperación de archivos, y una de ellas es Photorec por TestDisk. Photorec puede recuperar archivos de sistemas dañados y/o reformateados. Además, puede recuperar archivos eliminados de varios medios, incluidas cámaras digitales, CD-Roms y claves USB (entre otros). El proceso es bastante simple si puede navegar correctamente a través de las páginas mostradas.

Codificación feliz!