Sie können den Datenverlust nicht immer auf Hardwarefehler zurückführen. Ein tollpatschiger Benutzer kann genauso schädlich sein. PhotoRec ist ein raffiniertes kleines Kommandozeilen-Tool, das versehentlich gelöschte Dateien wiederherstellen kann.

Um PhotoRec effektiv zu nutzen, müssen Sie verstehen, wie das Dateisystem Dateien verarbeitet. Wenn Sie eine Datei löschen, wird sie nicht wirklich in Vergessenheit geraten. Stattdessen markiert das Dateisystem es einfach als gelöscht und stellt den von der Datei belegten Speicherplatz für andere Dateien zur Verfügung.

Dies bedeutet, dass die ursprüngliche Datei immer noch vorhanden ist und von einem Tool zur Dateiwiederherstellung abgerufen werden kann, bis eine andere Anwendung den kürzlich freigegebenen Speicherplatz verwendet. Aus diesem Grund ist es sehr wichtig, dass Sie sofort aufhören, den Computer zu verwenden, sobald Sie feststellen, dass Sie versehentlich Dateien gelöscht haben, um die Interaktionen mit der Festplatte zu minimieren.

Hinweis : PhotoRec ist plattformübergreifend kompatibel. Für dieses Tutorial verwenden wir ein Linux (Ubuntu) -System zur Illustration.

Dateien schnitzen

PhotoRec ist ein Datei-Carver. Ein Datei-Schnitzer ist ein Werkzeug, das Dateien wiederherstellen kann, selbst wenn es keine regulären Metadaten wie einen Dateinamen oder seinen Speicherort gibt. Das liegt daran, dass ein Datei-Schnitzer nicht auf das Dateisystem angewiesen ist, um Dateien zu lesen und stattdessen mühsam durch die Festplatte zieht.

Das Tool funktioniert auf allen Arten von Festplatten, einschließlich Festplatten und Wechselmedien wie USB-Festplatten. PhotoRec wird nicht nur nicht startfähige Disketten lesen, sondern auch Dateien von Partitionen wiederherstellen, die formatiert und neu installiert wurden.

PhotoRec kann die gängigsten Bildformate aufspüren und zusätzlich Dateien in verschiedenen Formaten auswählen, darunter odf, pdf, 7zip, zip, tar, rpm, deb und sogar virtuelle Laufwerke.

PhotoRec ist ein integraler Bestandteil fast jeder Wiederherstellungsdistribution und wird zusammen mit dem leistungsstarken TestDisk-Dienstprogramm geliefert, das Partitionen wiederherstellen und wiederherstellen kann. Sie finden PhotoRec in den offiziellen Repositories der meisten Distributionen. Um es zu installieren, müssen Sie das TestDisk-Tool installieren.

 sudo apt-get Installations-Testdisk

Befehlszauber

Bevor Sie PhotoRec starten, erstellen Sie ein Verzeichnis, in dem die wiederhergestellten Dateien gespeichert werden. Sobald das Tool fertig ist, wird dieses Verzeichnis mit vielen seltsam benannten Dateien in verschiedenen Formaten gefüllt. Dies liegt daran, dass PhotoRec diese Dateien so benennt, wie sie gefunden werden, und die Sortierung für Sie behält.

Auch wenn PhotoRec ein Befehlszeilendienstprogramm ist, bricht es den Prozess der Wiederherstellung von Dateien in Schritte, ähnlich wie bei einem Assistenten.

Wenn Sie das Tool starten, werden alle Festplatten und angeschlossenen Wechseldatenträger einschließlich der eingesteckten USB-Laufwerke angezeigt. Wählen Sie die Festplatte mit den fehlenden Dateien aus, um fortzufahren. Falls die Festplatte mehrere Partitionen enthält, zeigt PhotoRec alle Partitionen an und ermöglicht Ihnen die Auswahl der Partition, in der sich die verlorenen Dateien befinden.

Als nächstes muss das Tool den Dateisystemtyp kennen, in dem Ihre Dateien gespeichert wurden. Es enthält nur zwei Optionen. Wählen Sie die Option [ext2 / ext3], wenn sich die gelöschte Datei in einer Linux-Distribution befindet. Die Option [Other] sucht nach Dateien, die unter FAT / NTFS / HFS + oder einem anderen Dateisystem erstellt wurden.

Sie müssen dann entscheiden, ob Sie nur innerhalb des freigegebenen Speicherplatzes oder in der gesamten Partition nach gelöschten Dateien suchen möchten. Der letzte Schritt besteht darin, PhotoRec auf den Ordner zu richten, den Sie zum Speichern aller wiederhergestellten Dateien erstellt haben.

Das sind alle Informationen, die PhotoRec von Ihnen benötigt. Das Werkzeug wird jetzt zur Arbeit kommen. Abhängig von der Größe der Partition kann PhotoRec einige Zeit in Anspruch nehmen.

Fokussierte Wiederherstellung

Wie Sie sehen werden, ist PhotoRec ein wenig zu gut in seinem Job. Es wird viele und viele Dateien finden und das Sortieren kann eine ziemliche Aufgabe sein. Eine bessere Option wäre, die zu aktualisierenden Dateitypen einzuschränken.

Sie können dies mit der Option [File Opt] tun, nachdem Sie die Festplatte ausgewählt haben, von der das Tool Dateien wiederherstellen soll. Standardmäßig durchsucht das Tool Dateien aller Typen. Drücken Sie die Taste "s", um alle unterstützten Formate zu deaktivieren. Blättern Sie dann durch die Liste und drücken Sie die Leertaste, um das Format oder die Formate auszuwählen, an denen Sie interessiert sind.

Dateien sortieren

Wenn Sie in den Zielordner schauen, sehen Sie mehrere Ordner namens recup_dir.1, recup_dir.2 und so weiter. Die wiederhergestellten Dateien werden unter diesen Ordnern gespeichert.

Manuelles Sortieren der Dateien würde ewig dauern. Sie können einige grundlegende Sortiervorgänge von der CLI durchführen, um die Dateien besser zu organisieren. Verwenden Sie beispielsweise den Befehl

 mv ~ / wiederhergestellt / recup_dir. * / *. jpg ~ / all-recovered-images

um alle JPG-Dateien aus allen wiederhergestellten Ordnern in den Ordner all-recovered-images zu verschieben.

Sie können Dateien auch nach ihrer Größe sortieren. Dies ist besonders nützlich beim Wiederherstellen von Bildern. Zusätzlich zur Wiederherstellung des Bildes selbst wird PhotoRec auch ihre Thumbnails wiederherstellen, die dieselbe Erweiterung haben.

Der Befehl

 finde ~ / all-recovered-images / -name "* .jpg" -size -10k | xargs -i mv {} ~ / Thumbnails

Verschiebt alle Bilder, die weniger als 10 KB groß sind, aus dem Ordner "all-recovered-images".

Fazit

Es gibt einen Grund, warum Sie PhotoRec in fast jedem Disaster Recovery-Toolkit finden. Das Werkzeug funktioniert und wie! Ich habe es verwendet, um Dateien von einem versehentlichen RM-Befehl, der nach meiner SDCARD ging, sowie wichtige PDFs von einem USB-Laufwerk, das in Windows formatiert wurde, wiederherzustellen.

Bei der Verwendung des Tools ist eine Lernkurve erforderlich, die jedoch beim Sortieren der wiederhergestellten Dateien zum Tragen kommt. Aber sobald Sie den Dreh raus haben, werden Sie nie wieder eine Datei verlieren!

Bildnachweis: US Army Corps of Engineers