Datenwiederherstellungstechniken unter Linux

Datenwiederherstellungstechniken unter Linux

Als einer meiner Freunde anrief und mir erzählte, dass er versehentlich einige wichtige Dateien von seinem Laufwerk gelöscht hatte, war seine Verzweiflung verständlich. Es passiert jedem irgendwann in seinem Computerleben. Leider waren es in seinem Fall einige extrem wichtige Dokumente, die, hätte er sie nicht wiederhergestellt, sehr kostspielig hätten sein können.

Glücklicherweise konnte ich ihn durch den Wiederherstellungsprozess führen, und jetzt werde ich auch dich anleiten.

Was passiert, wenn eine Datei gelöscht wird?

Die in Dateien gespeicherten Daten haben ein Inhaltsverzeichnis, das den Speicherort jeder Datei auf dem Laufwerk angibt. Wenn wir eine Datei entfernen oder löschen, gelangt die Datei in den Papierkorb. Dateien, die mit dem rm-Befehl entfernt wurden, können leicht wiederhergestellt werden.

Die Entfernung/Löschung einer Datei führt nur zur Entfernung des Inhaltsverzeichnisses. Das bedeutet, dass der Speicherplatz, von dem die Datei entfernt wurde, jetzt bereit ist, mit neuen Daten gefüllt zu werden; wenn jedoch neue Daten in diesen Speicherplatz geschrieben werden, wird die Wiederherstellung der alten Daten schwierig. Wenn jedoch keine neuen Daten dort geschrieben werden, können wir sie immer noch wiederherstellen.

Zuerst gehen wir ein paar Dos und Don’ts durch.

Dos und Don’ts, wenn eine Datei verloren geht

Don’ts:

• Schreibe keine Daten auf das Gerät.
• Montiere oder verwende keine beliebige Wiederherstellungssoftware.
• Verwende keine Software zur Wiederherstellung der Daten, wenn du kein vollständiges Verständnis davon hast .

Do’s:

• Schalte das System sofort aus.
• Starte das System mit einer CD oder mit einer Live-Version von Linux, die auf einem USB-Gerät läuft.
• Verwende die unten genannten Werkzeuge.

Es gibt verschiedene Werkzeuge, die für die Datenwiederherstellung verwendet werden können.

Hier sind einige vertrauenswürdige Werkzeuge, die verwendet werden können:

• Extundelete
• PhotoRec

Wiederherstellung der Datei:

Voraussetzungen: Installiere die Binär- und Entwicklungspakete für e2fsprogs und e2fslibs.

Lade die neueste Version von extundelete herunter.

Kopiere das Paket nach /opt .

tar –zxjf extundelete-version.tar.bz2  
cd extundelete-version  
./configure  
make install

• Schritte, wie man extundelete zur Wiederherstellung einer Datei verwendet:

1. Wir müssen eine Datei /home/jack/important/file1 wiederherstellen.
2. Die Ausgabe des mount-Befehls zeigt die folgende Ausgabe.

/dev/sda4 on /home type ext3 (rw)

1. Verwende jetzt den Befehl wie folgt

umount /dev/sda4

1. Führe jetzt den folgenden extundelete-Befehl wie folgt aus.

extundelete /dev/sda4 –restore-file jack/important/file1

Bei der Verwendung von photorec kannst du die Daten an den folgenden Orten wiederherstellen.

• Wiederherstellung von Dateien auf einer separaten Festplatte.
• Wiederherstellung von Daten auf einem Netzwerk-Laufwerk.
• Wiederherstellung von Daten auf einer separaten Partition auf derselben Festplatte.

Installation der PhotoRec-Software:

1. Lade die Software von dem angegebenen Link http://www.cgsecurity.org/wiki/TestDisk_Download herunter.
2. Entpacke die Software in das Verzeichnis, in das sie kopiert wurde.
3. Entpacke die Software.
4. Verwende den folgenden Befehl, um die Software zu installieren

sudo ./photorec_static

Dies wird dir helfen, PhotoRec zu starten und die Daten dann abzurufen.

Am Ende gibt es viele Datenwiederherstellungstools. Verschiedene andere Unternehmen haben Werkzeuge zur Wiederherstellung der Daten entwickelt. Aber du solltest sie nur verwenden, wenn du ein gutes Wissen darüber hast, wie sie funktionieren und wie man sie verwendet.

Wenn du ein Anfänger bist, mache bitte deine Recherchen oder ziehe in Betracht, professionelle Hilfe in Anspruch zu nehmen (wie im Fall meines Freundes), damit du nicht in andere Katastrophen mit deinem System gerätst. Datenwiederherstellung kann gefährlich sein, und wie bei allem ist Prävention die beste Heilung? Also mache ein Backup!