Как восстановить удаленные файлы на Ext3/Ext4 с помощью Extundelete и Ext4magic

Случайно удалили важный файл? Не беда! Для Linux существуют удобные программы Extundelete и Ext4magic, которые возьмут заботы на себя и вернут вам ваши файлы целыми и невредимыми.

[TOC Восстановление данных]

Первоочередные действия при потере данных на жестком диске

Первым делом нужно выключить компьютер. При удалении файл не удаляется физически, а просто помечается удаленным. Эту пометку можно либо снять и файл вернется, либо можно попытаться вытянуть содержимое файла в остальных случаях. Проблема в том, что операционная система считает файл удаленным и в любой момент может записать поверх старых данных новый файл. Поэтому, выключаем компьютер и обзаводимся флешкой с Live-дистрибутивом Linux (вообще-то, такая всегда должна быть под рукой). Либератум рекомендует Kali).

Extundelete для восстановления данных

После загрузки устанавливаем Extundelete:

sudo apt-get install extundelete


Теперь можно переходить непосредственно к восстановлению файлов:

extundelete /dev/sda1 –restore-file /home/pomodor/hotgirls.jpg –output-dir recovered


Первый параметр — раздел с потерянными данными. Параметр -restore-file задает имя удаленного файла. Предназначение -output-dir очевидно из названия — куда складывать восстановленные файлы. Обратите внимание, что раздел монтировать не нужно. Запуск, разумеется, под root, так как программе потребуется получить raw-доступ к разделу.

На помощь приходит Ext4magic

Эта программа тоже предназначена для восстановления данных, но как следует из названия, использует для этого магию.

Пример:

ext4magic /dev/sda1 -f home/pomodor/cooltits -r -d recovered

Смысл опций примерно такой же, как и у Extundelete: указывается раздел, директория с потерянными файлами и директория, куда сложить всё восстановленное. Отличие лишь в том, что для Ext4magic указывается путь без / в начале.