削除されたテキストファイルの内容を回復

削除されたテキストファイルの内容を回復

なぜならこれバグのため、私のソースファイルの1つの内容が削除されました。たくさん検索してみると、命令で記憶装置にある生データを読み取ることができ、命令で私のddファイルデータが入っているブロックのアドレスもわかりますが、hdparm私のファイルの内容が削除され、サイズも0なのでhdparm何も表示されません。

だから、パーティション全体を読み込み、dd出力をフィルタリングしてgrepソースファイルの1行を見つけたので、ソースファイルの内容が私のストレージデバイスにまだ存在すると確信しています。今、いくつかの質問があります。

  1. ファイルの内容を回復する最適な方法はありますか?
  2. ファイルを削除した後、回復ツールを使用して回復するのは良い考えですか?
  3. 私のソースファイルで1行を見つけた後にアドレスを見つける方法はありますか?
  4. 前のブロックのアドレスを見つける方法はありますか?
  5. grep必要な行を見つけたら、コマンドに(たとえば)1000行を印刷するように強制する方法はありますか?
  6. ファイルがディレクトリにどのように保存されるのかわかりません。ディレクトリに物理的な境界がありますか?私は、そのディレクトリのすべての内容を読むためにディレクトリの開始アドレスと終了アドレスを見つけることができますか? (フォルダ全体を読みたいですsrc。)

基本的に私のフィールドをどのように戻すことができますか?

メモ:

  1. 私はLinuxを使用しています。
  2. 私のパーティションのファイルシステムはex4です。
  3. 私の記憶装置はSSDです。

ありがとうございます。

ベストアンサー1

非常に簡単に:

複雑で、ファイルシステムによって異なります。たとえば、次のように使用できます。デバッグファイルext2、ext3、またはext4ファイルシステムを見てください。ファイルシステムの仕組みを読んで、inodeとログを理解してください。

ソースファイル内の特定の行を見つけたら、それを使用してブロックを識別できます。これは、inodeまたはジャーナルエントリを識別するのに役立ちます。

これらすべてがどのように機能するかを理解するには、少なくとも数日間読んで、理解し、実験するために投資する準備をします。また、ハードドライブを完全にバックアップしてください。、バックアップを作成するまでハードドライブを使用しないでください。または、ファイル通知がまだ上書きされていない場合は上書きされる可能性があります。

将来的には、ソースファイルのバージョン管理を使用することをお勧めします。これにより、VSCodeのバグによって一部のファイルが失われるのは大きな問題ではありません。最悪のシナリオは、最後のコミット以降に変更を再実行する必要があることです。

おすすめ記事