PhotoRec - Recupere arquivos excluídos ou perdidos no Linux
Quando você exclui um arquivo acidental ou intencionalmente em seu sistema usando ‘shift + delete’ ou opção de exclusão ou esvaziar a Lixeira, o conteúdo do arquivo não é destruído do disco rígido (ou de qualquer mídia de armazenamento).
Ele é simplesmente removido da estrutura de diretórios e você não consegue ver o arquivo no diretório onde o excluiu, mas ele ainda permanece em algum lugar do disco rígido.
Se você tiver as ferramentas e o conhecimento apropriados, poderá recuperar arquivos perdidos do seu computador. No entanto, à medida que você armazena mais arquivos no disco rígido, os arquivos excluídos são substituídos e você só pode recuperar arquivos excluídos recentemente.
Neste tutorial, explicaremos como recuperar arquivos perdidos ou excluídos de um disco rígido no Linux usando Testdisk, é uma ferramenta de recuperação notável que vem com uma ferramenta gratuita chamada PhotoRec. .
PhotoRec é usado para recuperar arquivos perdidos de mídias de armazenamento, como discos rígidos, câmeras digitais e CD-ROM.
Instale Testdisk (PhotoRec) em sistemas Linux
Para instalar o Testdisk executando o comando relevante abaixo para sua distribuição:
------- On Debian/Ubuntu/Linux Mint -------
sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora -------
sudo yum install testdisk
------- On Fedora 22+ -------
sudo dnf install testdisk
------- On Arch Linux -------
pacman -S testdisk
------- On Gentoo -------
emerge testdisk
Caso não esteja disponível nos repositórios da sua distribuição Linux, baixe-o aqui e execute-o em um Live CD.
Também pode ser encontrado em CDs de resgate como Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< e muito mais.
Assim que a instalação for concluída, inicie o PhotoRec em uma janela de texto como segue com privilégios de root e especifique a partição da qual os arquivos foram excluídos:
sudo photorec /dev/sda3
Você verá a interface abaixo:
Use as teclas de seta direita e esquerda para selecionar um item de menu e pressione Enter. Para continuar com a operação de recuperação, selecione [Continuar] e pressione Enter.
Você estará na seguinte interface:
Selecione [Opções] para visualizar as opções de operação de recuperação disponíveis como na interface abaixo:
Pressione Q para voltar, na interface abaixo, você pode especificar as extensões de arquivo que deseja pesquisar e recuperar. Portanto, selecione [File Opt] e pressione Enter.
Pressione s para desabilitar/habilitar todas as extensões de arquivo e, caso você tenha desabilitado todas as extensões de arquivo, escolha apenas os tipos de arquivos que deseja recuperar selecionando-os usando as teclas de seta direita (ou tecla de seta esquerda para desmarcar).
Por exemplo, quero recuperar todos os arquivos .mov que perdi em meu sistema.
Em seguida, pressione b para salvar a configuração, você deverá ver a mensagem abaixo após pressioná-lo. Volte pressionando Enter (ou simplesmente pressione o botão Q) e pressione Q novamente para voltar ao menu principal.
Agora selecione [Pesquisar] para iniciar o processo de recuperação. Na interface abaixo, escolha o tipo de sistema de arquivos onde o(s) arquivo(s) foram armazenados e pressione Enter.
A seguir, escolha se apenas o espaço livre ou toda a partição precisa ser analisado conforme abaixo. Observe que escolher a partição inteira tornará a operação mais lenta e demorada. Depois de selecionar a opção apropriada, pressione Enter para continuar.
Selecione cuidadosamente um diretório onde os arquivos recuperados serão armazenados, se o destino estiver correto, pressione o botão C para continuar. Escolha um diretório em uma partição diferente para evitar que os arquivos excluídos sejam substituídos quando mais dados forem armazenados na partição.
Para voltar até a partição raiz, use a tecla de seta esquerda.
A captura de tela abaixo mostra arquivos excluídos do tipo especificado sendo recuperados. Você pode interromper a operação pressionando Enter.
Nota: Seu sistema pode ficar lento e possivelmente congelar em determinados momentos, então você precisa ser paciente até que o processo seja concluído.
Ao final da operação, Photorec mostrará a quantidade e a localização dos arquivos recuperados.
Os arquivos recuperados serão armazenados com privilégios de root por padrão, portanto abra seu gerenciador de arquivos com privilégios elevados para acessar os arquivos.
Use o comando abaixo (especifique seu gerenciador de arquivos):
gksudo nemo
or
gksudo nautilus
Para obter mais informações, visite a página inicial do PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec.
Isso é tudo! Neste tutorial, explicamos as etapas necessárias para recuperar arquivos excluídos ou perdidos do disco rígido usando PhotoRec. Até agora, esta é a ferramenta de recuperação mais confiável e eficaz que já usei. Se você conhece alguma outra ferramenta semelhante, compartilhe conosco nos comentários.