Як відновити видалені

Але що робити, коли ми видалили фали функцією - Видалити безповоротно? Багато хто вважає, що дані втрачені безповоротно. Але це не так. У цьому випадку нам допоможе консольна утиліта Scalpel.

Scalpel— простий високоефективний засіб відновлення файлів.Scalpel— це засіб швидкого відновлення файлів, який читаючи з бази даних початок та кінець файлів відомих форматів, намагається знайти їх на диску. Унікальність цього програмного забезпечення полягає в тому, що воно не залежить від файлової системи. Тому відновлення можливе як з FATx, NTFS, ext2/3, так і з "голих" (raw) розділів. Інструмент може використовуватися як для цифрового пошуку інформації, так і відновлення файлів.

Scalpelє у репозиторіях практично всіх дистрибутивах Linux. У Ubuntu та похідних ви можете встановити його з Центру додатків або виконати команду в терміналі на встановлення:

sudo kate /etc/scalpel/scalpel.conf

І ось тепер потрібно виконати термінальну команду з інструментом scalpel для пошуку втрачених файлів:

sudo scalpel /dev/sda4 -o /home/salim/JPG/output/sda4- це розділ на ж/диску моєї актуальної системи. Щоб визначити свій розділ і змінити його в команді, виконайте команду:

У терміналі повинні відобразитись всі розділи ж/диска. Як показано на знімку стрілкою, косою рисою чи слешем відзначено точку монтування мого розділу - sda8, який я ввів у команду. У вас має бути відзначений свій.

/home/salim – це ім'я моєї домашньої папки. Змініть salim на своє.

/JPG - це назва папки в команді, яка буде створена у вашій Домашній папці, куди будуть збережені всі відновлені файли, які ви також можетезмінити на своє.

Отже, виконуємо команду і чекаємо на закінчення відновлення:

Як видно на знімку, процес пошуку та відновлення файлів зображень з розширенням JPG на моєму комп'ютері відбуватиметься за два кроки, а також час, залежно від обсягу вказаного розділу (ГБ) та кількості зображень, що знаходяться на ньому. Одразу хочу сказати, що процес не швидкий.

Після закінчення відновлення відкрийте Домашню папку з правами адміністратора:

sudo dolphin Відкрийте папку з відновленими файлами, виберіть та збережіть потрібні файли, а потім можете видалити папку безповоротно, т.к. вона тільки буде займати дорогоцінне місце у розділі на ж/диску.

Висновок. Хотілося б помітити, що інструмент scalpel знаходить усі файли із зазначеним розширенням, навіть ті, що були раніше на цьому розділі, коли на ньому колись були встановлені інші операційні системи. Ця утиліта також використовується спецслужбами різних країн для пошуку компромату користувача комп'ютером у разі потреби. Так що чим би ми не видаляли файли безповоротно, вони все одно залишають свій слід на ж/диску.

Тільки фізичне знищення залізничного диска позбавить користувача комп'ютером від компрометуючих файлів.