web-dev-qa-db-fra.com

Comment puis-je récupérer / non combler les fichiers d'une partition ext4?

Quelqu'un a-t-il eu le succès de récupérer des fichiers supprimés d'une partition ext4? J'ai essayé divers services publics, mais aucun n'a encore travaillé. Je serais reconnaissant si quelqu'un peut partager une histoire de réussite!

8
Peltier

Vous pouvez avoir de la chance avec:

http://extundelete.sourceforge.net/

Cependant, je ne l'ai jamais utilisé.

AVERTISSEMENT: Typiquement, ces jours-ci, les systèmes de fichiers ne supporte pas non plus. Essayer de récupérer des fichiers supprimés est un exercice de la criminalisation de l'ordinateur et vous aurez très de la chance de les récupérer. En particulier, si vous avez écrit plus de fichiers sur le disque, les chances sont vos fichiers supprimés seront partis pour toujours.

11
David Given

La première chose est:

  • Ne pas allumer votre ordinateur
  • Commencez-le avec un LiveCD ou LiveUsB
  • Faites un clone brut de la partition, en utilisant dd
  • Ne montez jamais la partition, mais si vous avez besoin de monter en lecture seule

Si vos données ne sont pas cryptées ou sont cryptées par des blocs, il existe des outils qui recherchent des données sur le disque indépendamment du système de fichiers. (E.G., photorec )

extundelete Peut aussi faire un bon travail, si vos données ont été écrites sur le disque ou accessibles récemment, et ni leurs inodes ni les secteurs de données correspondants n'ont été écrasés par d'autres fichiers après avoir supprimé.

Si les fichiers étaient à l'intérieur du répertoire Home Stack-crypté , vous pouvez vérifier Ceci .

10
user39559

Ce qui a fonctionné pour moi a été donné par arch (s'applique uniquement aux fichiers texte):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Prend un peu de temps, mais a travaillé quand j'ai accidentellement supprimé un code source que je n'avais pas encore commité!

1
William Becker