Bagaimana saya bisa memulihkan / membatalkan penghapusan file dari partisi ext4?

Adakah yang berhasil memulihkan file yang dihapus dari partisi ext4? Saya sudah mencoba berbagai utilitas, tetapi belum ada yang berhasil. Saya akan berterima kasih jika seseorang dapat berbagi kisah sukses!

Anda mungkin beruntung dengan:

http://extundelete.sourceforge.net/

Namun, saya tidak pernah menggunakannya.

Peringatan: biasanya hari ini, sistem file tidak mendukung penghapusan dihapus. Mencoba memulihkan file yang dihapus adalah latihan forensik komputer dan Anda akan sangat beruntung mendapatkannya kembali. Secara khusus, jika Anda telah menulis file lagi ke disk, kemungkinan file Anda dihapus akan hilang selamanya.

Hal pertama adalah:

• Jangan nyalakan komputer Anda
• Mulai dengan LiveCD atau LiveUSB
• Buat klon mentah dari partisi, menggunakan dd
• Jangan pernah me-mount partisi, tetapi jika perlu, mount sebagai read-only

Jika data Anda tidak dienkripsi, atau dienkripsi dengan blok, ada alat yang mencari data di disk secara terpisah dari sistem file. (misalnya, photorec )

Extundelete juga dapat melakukan pekerjaan dengan baik, jika data Anda telah ditulis ke disk atau diakses baru-baru ini, dan baik inode maupun sektor data terkait tidak ditimpa oleh file lain setelah Anda dihapus.

Jika file berada di dalam sebuah tumpukan-dienkripsi direktori home, Anda dapat memeriksa ini .

Apa yang berhasil untuk saya diberikan oleh arch (hanya berlaku untuk file teks):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Butuh beberapa saat, tetapi berhasil ketika saya secara tidak sengaja menghapus beberapa kode sumber yang belum saya komit!

Itu tergantung pada bagaimana Anda menghapus file. Jika Anda menggunakan manajer file grafis, Anda mungkin memiliki "Sampah". Jika Anda menggunakan mc Anda mungkin telah "hilang & ditemukan". Jika Anda menggunakan "rm", Anda memiliki sedikit peluang nol untuk memulihkan file.