削除されたファイルのイメージバックアップ[重複]

Question

最も重要なのは、extundeleteという2つの良いオプションがあります。

extundelete - 最初の選択です。 NAMEを含むファイルを回復できます！

ポイント - ビューには不十分で、セクター番号と種類別にファイルを回復しますが、回復の可能性が高くなります。パーティションが破損しているか不良ブロックがある場合でも操作を試みます。もちろん、ディスク全体にパーティションがない、フォーマットされている、または他の可能性がある場合でも、動作しようとします。

どちらもパーティションを読み取り専用でマウントする必要があり、回復したファイルを保存するにはペンドライブまたは他のディスクが必要です。

Live-CDは、マウントされたパーティションなしでシステムを起動するのにも役立ちます。

もしあなたならシステムを再起動できません、ddを使用して、他の場所に（より大きな）ディスクまたはパーティションのイメージを作成してみてください。同じディスク上でこれを実行しないでください。それ以外の場合、回復可能性はすべて失われます。

dd if=/dev/sda1 of=/mnt/otherbiggerpartition/test.img 
cd /mnt/otherbiggerpartition/
foremost test.img

または

extundelete test.img

（この方法ではパーティションをマウント解除する必要はありませんが、データ復旧の可能性が減り、パーティションの元のイメージを保存するにはより大きなパーティションまたはディスクが必要です。）

Answer 1