V. Kostromin (editado por Vanderboot)
El otro día, durante una pequeña revisión del contenido de mi sitio, me encontré con una traducción del artículo "10 formas de recuperar archivos borrados en Linux", cuya versión original está fechada el 21 de junio de 2007. Después de volver a leer el artículo e intentar seguir los enlaces proporcionados en él, descubrí que algunos de los enlaces no funcionan en absoluto (los sitios de los desarrolladores en la red han desaparecido) y algunas de las utilidades mencionadas en el artículo han desaparecido. no se han actualizado y no son compatibles durante mucho tiempo.
La idea era ver qué herramientas para recuperar archivos borrados accidentalmente existen en este momento. Creo que el interés por los medios de este tipo no ha desaparecido en los últimos años. Después de todo, los usuarios principiantes de Linux (así como otros sistemas operativos, por cierto) a menudo se encuentran en una situación en la que, por error causado por la inexperiencia, eliminan algunos archivos e inmediatamente se dan cuenta de que no eliminaron lo que querían. O tal vez no querían eliminar algo en absoluto.
Además de los casos de eliminación errónea de datos, son posibles situaciones en las que los medios resultan dañados, aparecen sectores defectuosos en el disco, etc. En tales situaciones, también se necesitan herramientas de recuperación de datos.
Quiero advertirle de inmediato que todo lo que se indica a continuación no ha sido verificado personalmente por mí y se basa únicamente en información publicada en los sitios web de los desarrolladores o en artículos con descripciones de los productos relevantes. Y, por supuesto, solo se consideran en el artículo los productos de libre distribución. Si está interesado en productos pagados (de propiedad), puede encontrarlos fácilmente usted mismo.
Entonces, aquí lista de utilidades para recuperar datos perdidos, que logré encontrar (los datos están actualizados al 10 de noviembre de 2010).
Además de las enumeradas en algunos artículos, también se mencionan utilidades. Rescate mágico Y ntfsundelete del paquete ntfstools.
Esta lista puede ser muy útil si se encuentra en una situación en la que necesita recuperar datos de un medio dañado. Y es deseable dominar al menos algunas de estas herramientas antes de que haya una necesidad urgente de su uso. Para hacer esto, tiene sentido probarlos en ejemplos artificiales borrado de archivos, como se hace en una de las notas de la lista de fuentes.
En conclusión, algunos consejos, quizás triviales, pero ciertamente útiles, sobre cómo tratar de evitar caer en una situación desagradable cuando se requiere el uso de los medios anteriores. En primer lugar, puede dificultar la eliminación accidental de un archivo o directorio. Para hacer esto, asegúrese de que en lugar del comando rm el comando fue llamado rm-yo. Puedes hacer esto con el comando alias así:
Alias rm="rm -i" Luego se le hará una pregunta adicional antes de realizar la eliminación si realmente lo desea.
Segundo consejo: haga una copia de seguridad de sus datos con la mayor frecuencia posible, todos los días o incluso cada hora. Si sigue este consejo, en el peor de los casos, solo perderá los resultados de su trabajo que recibió durante la última hora. Y los procedimientos de recuperación de datos en este caso serán mucho más fáciles de realizar. Puede automatizar la ejecución de estos procedimientos usando cron y la utilidad sincronizar organizando copias periódicas de archivos y directorios importantes a otro disco o partición. O puede usar la utilidad Mondo Rescue mencionada anteriormente. Por cierto, aprenderá a usarlo, lo que puede ser útil en caso de que necesite recuperar datos en caso de emergencia.
Y tercero: antes de comenzar a intentar recuperar archivos eliminados, haga una copia de la partición en la que se encontraban estos archivos y trabaje con ella, y no con la partición original. Si vuelve a cometer un error durante el proceso de recuperación, puede empezar de nuevo. Si trabaja con la partición original, puede dañar los datos de forma irrevocable. Puede hacer una copia de una partición usando el comando dd(Puede leer sobre el uso de este comando en el artículo de A. Dmitriev "dd: Un comando que no es como los demás").
También vale la pena recordar que existen distribuciones especiales de Linux que se ejecutan desde un CD u otro medio extraíble y contienen un montón de utilidades de administración, incluidas herramientas de recuperación de datos. Ejemplos de tales distribuciones incluyen SystemRescue CD y Trinity Rescue Kit.
Creo que la lista anterior también quedará obsoleta después de un tiempo, como sucedió con la lista dada en el artículo mencionado al comienzo de esta nota. Pero habrá nuevos medios, tal vez más avanzados. Visite el sitio del Catálogo de software de Linux de vez en cuando para mantenerse actualizado, o mejor aún, ayude a mantener este catálogo actualizado. Luego, en cualquier emergencia o situación regular, usted u otra usuario de linux podrá encontrar los medios y herramientas necesarios para solucionar sus problemas.
ACERCA DE recuperación de datos de sistemas de archivos Linux no escribió solo
perezoso. Para llevar a cabo esta tarea, hay muchos diferentes
herramientas, incluida la utilidad debugfs, que recupera fácilmente cualquier
archivos de ext2. Pero ¿qué pasa con otros FS? Cómo recuperar un archivo perdido de
¿un llavero flash o una partición NTFS cercana? Incluso los más silenciosos al respecto.
blogueros trabajadores. Y mientras tanto, todo es muy simple y prosaico.
No siempre es conveniente reiniciar en otro sistema operativo para realizar
acciones para verificar sistemas de archivos, restaurar archivos, cambiar el tamaño
particiones y realizar otras operaciones de datos. Imagina que hay varios
dos años han sido instalados en su computadora sistema operativo: Windows y Linux. la primera
subes muy pocas veces y solo en Casos de emergencia, el segundo que usas
todos los días y ya estás pensando en la transición completa a Linux y la eliminación de Windows, aquí
solo una partición NTFS que almacena datos acumulados a lo largo de los años debe convertirse a ext3
no es posible con ninguna herramienta. Tienes que mantener dos sistemas operativos, porque
aunque se puede acceder a la partición NTFS desde Linux (usando ntfs-3g), para solucionar problemas
el sistema de archivos aún tendrá que reiniciarse en Windows.
¿Y si el sistema de archivos FAT en la unidad flash está cubierto? De nuevo
reiniciar en Windows? O eliminó accidentalmente un archivo en el sistema de archivos UFS,
perteneciente a un FreeBSD instalado cerca? Tal vez eres un sistema
administrador y disco para Recuperación de Windows no apareció en el momento adecuado
¿a mano? Responderé todas las preguntas a la vez: casi todas las acciones al regresar de
inexistencia de sistemas de archivos FAT, NTFS, UFS, recuperación de archivos almacenados en ellos,
se pueden hacer diagnósticos y mucho más sin salir de Linux. De este artículo
sabrás cómo hacerlo.
Antes de pasar directamente a la descripción del proceso de recuperación,
diagnósticos y retorno de archivos muertos a la vida, considero mi deber informar
con una lista de herramientas utilizadas. Primero, necesitaremos
herramientas para trabajar con sistemas de archivos (crear, verificar, recibir
información). Todos ellos se distribuyen en tres paquetes:
1. taburetes- Utilidades para trabajar con sistemas de archivos FAT.
El paquete contiene solo dos programas: mkfs.vfat (mkfs.dos) para crear un archivo
system y fsck.vfat (fsck.dos) para realizar una comprobación del sistema de archivos.
2. útiles- un conjunto de utilidades para trabajar con UFS y derivados (por ejemplo,
FFS utilizado por FreeBSD). Contiene ocho utilidades, incluidas mkfs.ufs,
fsck.ufs, tunefs.ufs (ajuste de FS), growfs.ufs (cambio de tamaño) y otros.
3. ntfsprogs- varias utilidades para trabajar con NTFS. No contiene
programas para crear o completar la verificación (la verificación básica es posible) archivo
sistema, pero incluye una masa herramientas más útiles, como ntfscp para
copiar archivos sin montar una partición, "reencarnación" de archivos ntfsundelete,
herramienta de cambio de tamaño de partición ntfsresize, herramienta de clonación
particiones ntfsclone y otros.
También podemos necesitar herramientas para trabajar con particiones de disco duro.
disco. Hay tres programas más avanzados de este tipo:
se separaron,
diseñado para crear particiones, redimensionarlas, moverlas,
creación y verificación de sistemas de archivos;
gpart-
programa-recuperador de la tabla de particiones borrada y
Disco de prueba-
análogo de gpart con pseudo- interfaz gráfica de usuario y varias características útiles.
Cabe señalar que parted es solo un buen envoltorio además de las utilidades descritas.
para trabajar con sistemas de archivos, por lo que casi cualquier cosa que se separó puede hacer y
Ellos. Además, hay otra envoltura alrededor de sí misma, llamada
. Ella
simplemente crea una GUI GTK fácil de usar al estilo de Partition Magic.
En el paquete TestDisk encontrará la utilidad PhotoRec para
recuperación varios tipos archivos de la partición, independientemente del utilizado
sistema de archivos El principio de su trabajo es encontrar y restaurar archivos.
por sus metadatos sin analizar la estructura del sistema de archivos. PhotoRec es capaz
recuperar imágenes (bmp, jpg, png, tiff, raf, raw, rdc, x3f, crw, ctg,
orf, mrw), archivos de audio (wav, au, mp3, wma), archivos de video (avi, mov, mpg), archivos
(bz2, tar, zip), documentos (doc, pdf, html, rtf), archivos de código fuente (c,
pl, sh). En el paquete se pueden encontrar varios programas del mismo tipo.
Kit de detective para el que
hay una interfaz web de autopsia.
En las siguientes secciones, veremos algunos escenarios comunes.
utilizando las utilidades descritas. Primero, esto Descripción detallada proceso
recuperación de archivos usando tres enfoques diferentes, en segundo lugar, arreglar
sistemas de archivos después de un bloqueo, en tercer lugar, clonar una partición en varias máquinas,
en cuarto lugar, una descripción del proceso de transferencia de datos a una partición más pequeña.
Para revivir archivos muertos en NTFS, el ya mencionado
ntfsundelete del paquete ntfsprogs. Es muy fácil de usar y extremadamente
limpio. Si accidentalmente borró un archivo e inmediatamente desmontó la partición, esté
Claro, ntfsundelete podrá devolverlo a su lugar sano y salvo.
Primero debe ver una lista de todos los archivos eliminados:
# ntfsundelete /dev/sda1
La tercera columna de la salida indicará el porcentaje de seguridad del archivo. Si él
igual al 100%: todo está bien, el archivo puede volver a la vida sano y salvo;
un valor más bajo indica que algunas de sus partes ya se han sobrescrito
nuevos datos, por lo que después de la recuperación, el archivo será, como dicen,
roto. En algunos casos, la posibilidad de restaurar incluso un medio muerto
El archivo puede hacer que el clima, pero por ahora centrémonos en copias completamente completas.
Para hacer esto, ejecute el siguiente comando:
# ntfsundelete -p 100 /dev/sda1
¡Vaya, cuántos de ellos! Haremos que el programa muestre solo archivos,
eliminado en los últimos 2 días:
# ntfsundelete /dev/sda1 -p 100 -t 2d
Eso es mejor. Restaure el archivo cuyo número de inodo (primera columna de la salida)
es 11172, al directorio /undelete:
# ntfsundelete /dev/sda1 -u -i 11172 -d /recuperado
Los archivos se pueden restaurar por máscara:
# ntfsundelete /dev/sda1 -u -m "*.doc"
Filtrar por longitud:
# ntfsundelete /dev/hda1 -S 5k-6m
O puede recuperar todos los archivos eliminados, y solo entonces descubrir
que es que:
# ntfsundelete /dev/sda1 -u -m "*" -d /recuperado
El programa extrae archivos con todos los atributos, incluido el nombre y la hora de creación.
Es un placer usarlo.
Para recuperar datos de todos los demás sistemas de archivos, incluidos FAT, UFS,
EXT3, y cualquier otro, lo más cómodo es utilizar PhotoRec. lanzamos
programa:
En el menú principal, seleccione el dispositivo experimental (por ejemplo, /dev/sda). Hacer clic
partición y, en la pantalla siguiente, el tipo de sistema de archivos (ext2/ext3 u otro).
Establezca el directorio donde queremos poner los archivos recuperados y presione "Y".
El directorio debe estar en una partición/disco diferente, de lo contrario corre el riesgo de agravar
situación, sobrescribiendo los archivos borrados con nuevos datos.
Todo, el proceso de recuperación ha comenzado, puede durar de 10 minutos a
varias horas, dependiendo de la "antigüedad" del sistema de archivos y el número de
archivos borrados. Puede detener el proceso en cualquier momento haciendo clic en
reanúdelo desde donde lo dejó reiniciando PhotoRec.
En el directorio de su elección, encontrará muchos subdirectorios con nombres como
recup_dir.1, recup_dir.2, cada uno contiene un gran número de archivos
diferente tipo. PhotoRec no restaura los nombres, por lo que debe jugar con
rastrillando todo este montón.
PhotoRec también tiene otros inconvenientes:
Por lo tanto, además de photorec, es necesario tener a mano otros medios.
análisis y recuperación de datos perdidos. Lo mejor en este campo es
Utilidades del kit de detective,
que contiene una gran cantidad de una amplia variedad de herramientas que aman
utilizan en su trabajo varios servicios para investigar incidentes de piratería y
administradores de sistemas avanzados. Estamos lejos de ello, y nos interesa
sólo dos utilidades de todo el conjunto: fls e icat, diseñadas para buscar y
extraer archivos (tanto existentes como eliminados).
Veamos la lista de archivos eliminados usando la utilidad fls:
# fls -rd /dev/sdb1
r/r*117: dsc0005.jpg
r/r*119: dsc0006.jpg
r/r*122: dsc0007.jpg
r/r*125: dsc0008.jpg
r/r*128: dsc0009.jpg
El indicador "-r" hace que el programa recorra recursivamente todos los directorios y "-d"
- mostrar solo los archivos eliminados.
Lo más probable es que la lista sea muy larga y también contenga una lista
inodos que ya se han dado a otros archivos (la línea realloc en el tercer
columna), así que lo filtramos y lo enviamos a menos:
# fls -rd /dev/sda1 | grep -v "(reubicar)" | menos
En la tercera columna verá los números de inodo y en la cuarta, sus nombres.
Para extraer un archivo del FS, use el comando icat (el indicador "-r" es para
para recuperar un archivo eliminado):
# icat -r /dev/sda1 1023 > /home/vasya/tmp/mi_archivo
Para restaurar todos los archivos, puede usar el siguiente comando:
# para i en `fls -rd /dev/sda1 | grep -v "(reubicar)" |\
awk("imprimir $3")|tr -d [:]`; hacer icat -r -f fat /dev/sdb1 $i >\
/home/vasya/tmp/inode-$i ;hecho
Si desea encontrar un archivo específico, la salida de fls simplemente se puede "calentar":
# fls -rd /dev/sda1 | grep -v "(reubicar)" | grep mi_archivo.jpg
Lo mejor de las utilidades Sleuth Kit es que utilizan
una amplia variedad de métodos para buscar archivos eliminados y sus partes. Esto y
análisis de estructuras de control del sistema de archivos y varios métodos heurísticos,
y coincidencia de patrones. De hecho, con el Sleuth Kit es posible volver a
vida, incluso archivos sobrescritos en ext3 (a pesar de que los propios desarrolladores de ext3 hablan de
la imposibilidad de llevar a cabo tal operación).
Reparar un sistema de archivos roto es muy fácil. Suficiente
use las utilidades fsck.vfat estándar (para sistemas de archivos FAT12,
FAT16 y FAT32), fsck.ufs (para UFS, UFS2, FFS) y ntfsfix (para NTFS).
Desafortunadamente, ntfsfix no puede reparar completamente NTFS. ella solo arregla
algunos de sus problemas y establece el indicador de comprobación forzada de archivos.
sistema, de modo que el próximo reinicio en Windows se iniciará
chkdsk para una verificación completa de FS.
Usando máquina virtual, podemos evitar la necesidad de recargar en
Ventanas. Para esto:
Supongamos que compró un disco duro nuevo y desea mover algunas particiones
del disco antiguo al nuevo. Si empiezas a hacerlo de la manera estándar,
mediante la creación de una nueva partición y la copia manual de archivos, corre el riesgo de tener
muchos problemas relacionados con codificaciones de nombres de archivo, archivos especiales,
archivos protegidos y perderá mucho tiempo. Es mejor usar el método.
clonación de particiones.
Los usuarios de UNIX clonan particiones con utilidad estándar dd, que
se puede utilizar junto con cualquier sistema de archivos. Para hacer esto en un nuevo disco
se crea una partición que es idéntica en tamaño a la fuente, y el comando "dd if=partition1
of=partition2 bs=1m". De la misma manera, puede copiar una partición NTFS, pero en un paquete
ntfsprogs es una mejor utilidad para este propósito.
El programa ntfsclone es idéntico en funcionalidad al comando dd excepto por
dos caracteristicas Primero, no copia partes no utilizadas del archivo.
sistema, y el movimiento es más rápido, y la imagen de la partición (si crea
imagen) ocupa menos espacio. En segundo lugar, ntfsclone puede almacenar la imagen en
especial archivo comprimido que es conveniente transferir a otras máquinas.
Para clonar una partición, simplemente ejecute el siguiente comando:
# ntfsclone --overwrite /dev/hda1 /dev/hdb1
Y para crear una imagen:
# ntfsclone --save-image --output backup.img /dev/hda1
La utilidad ntfsclone es especialmente útil si decide copiar el archivo instalado
Windows en toda una flota de otras máquinas (aula u oficina). Para esto
basta con instalar Windows en una máquina y crear una imagen, que luego
se puede colocar en una bola y con usando linux LiveCD se vierte en otras máquinas. A
pudieron arrancar, también tendrá que copiar el registro MBR del disco:
# sfdisk -d /dev/sda > /share/sda-sfdisk.dump
# dd if=/dev/sda bs=512 cuenta=1 de=/share/sda-mbr.dump
Y luego escribirlo en el disco de todas las máquinas:
# sfdisk /dev/sda< /share/sda-sfdisk.dump
# dd if=/share/sda-mbr.dump of=/dev/sda
Qué hacer si decide cambiar completamente a Linux, pero no quiere
use varios trucos y ntfs-3g para acceder a sus datos antiguos,
ubicado en una partición NTFS? Después de todo, esta sección puede ocupar la mayor parte del
disco, y no hay manera de simplemente copiar su contenido a un nuevo
partición formateada en ext3/ext4. En este caso, volverán a acudir en su ayuda.
utilidades del paquete ntfsprogs, o más bien uno de ellos, ntfsresize, que permitirá
copiar datos en pequeñas porciones a un nuevo sistema de archivos y luego
reduciendo el tamaño de la partición NTFS y aumentando la partición ext3/ext4. por esto tu
necesitará algún tipo de LiveCD que contenga ntfsprogs y e2fsprogs al menos la versión
1.41 (para compatibilidad con ext4, si va a transferir datos a
su). También es muy deseable que el LiveCD contenga un gparted nuevo, porque
que cambiar el tamaño manualmente es difícil y peligroso (aparte de cambiar el tamaño del propio sistema de archivos,
tengo que cambiar el tamaño de la partición usando fdisk, un error y toda la operación
tendrá que empezar de nuevo).
Entonces, arrancamos desde el LiveCD y montamos las particiones del disco duro. digamoslo
el tamaño es de 120 GB. De estos, 80 GB son una partición NTFS completa y
los 30 GB restantes (sí, exactamente 30, tras el traspaso de gigas de marketing a
el volumen real del disco resulta ser de aproximadamente 111 GB) - esta es una partición con
Linux instalado, que está ocupado por 5 GB. Entonces nuestra ventana
equivale aproximadamente a 25 GB. Mover archivos de la partición NTFS a la partición ext3/ext4
hasta que su tamaño combinado sea igual al tamaño de la ventana. Como resultado
este último está completamente lleno y el primero "pierde peso" en 25 GB.
Desmonte ambas particiones y ejecute gparted. Seleccione la partición NTFS, haga clic en la segunda
botón del ratón, seleccione Redimensionar/Mover y reduzca la sección al tamaño de la ventana, seleccione
partición ext3/ext4 y aumentarla en el mismo tamaño de ventana (la partición tendrá que
muévase al comienzo del disco y luego aumente). Entonces obtenemos otros 25 GB
espacio liberado, que nos permitirá copiar algunos de los archivos, y luego otra vez
cambiar el tamaño Cuatro pases de este tipo, y eliminamos completamente la partición NTFS, y
la partición ext3/ext4 se puede expandir a todo el disco.
Como puede ver, Linux no solo puede funcionar con muchos terceros
sistemas de archivos, pero también está equipado con una gran cantidad de utilidades para modificarlos, llevar a cabo
diagnósticos y otras operaciones. Nunca te encontrarás en una situación desesperada.
situaciones, manteniendo un LiveCD a mano en basado en Linux, que es solo eso
el más santo grial de cualquier administrador de sistema y usuario.
En primer lugar, otro software popular para
restauración de archivos por plantillas.
www.sysresccd.org -
El CD System Rescue contiene todos los programas mencionados en el artículo.
Si los datos son extremadamente importantes para usted y duda de sus habilidades/conocimientos, apague inmediatamente el medio y llévelo a centro de servicio. Los intentos de resolver el problema por su cuenta pueden agravar la situación, hasta la total imposibilidad de restaurar nada.
En primer lugar, es muy importante minimizar el trabajo con una unidad dañada, de lo contrario, la probabilidad de recuperación de datos se reduce significativamente.
Si elimina accidentalmente un archivo de una partición, debe configurar la partición en modo de solo lectura lo antes posible y evitar cualquier intento de escribir en él.
Si instaló por error el sistema operativo en un disco/partición con datos importantes, no se recomienda enfáticamente iniciar el sistema desde este disco/partición. Para más trabajo, debe usar un LiveCD/USB o un sistema iniciado desde otro disco/partición.
Además, para guardar los datos recuperados necesitarás otro disco con una capacidad no inferior a la original.
Para reducir la posible pérdida de información durante un intento fallido de recuperación, debe realizar un volcado completo del volumen dañado (FS, partición o todo el disco, dependiendo de cómo se ubicaron los datos de origen) a través de dd o ddrescue a un medio separado y luego experimenta con este volcado:
sudo dd if =/ dev/ sdXY of =/ ruta/ a/ dump.imgMuchas veces, el destino nos tira algo que pasado mañana para aprobar un diploma, y hoy el disco duro con toda la información ha muerto. En Linux, el estándar de facto para la recuperación de datos es la utilidad testdisk. Sin embargo, a menudo una persona, al encontrarlo por primera vez, lo encuentra oscuro para sí mismo y lo rechaza, porque. no tiene una interfaz gráfica.
Muchos novatos de Linux que están acostumbrados a los programas GUI de Windows se sienten intimidados por el uso de programas de consola, que requiere la entrada de los comandos necesarios con argumentos e interruptores poco conocidos. A menudo, los manuales de dicho software se encuentran en idioma en Inglés, o lo suficientemente complejo como para entenderlo de un vistazo, y la persona se aleja de su objetivo. A menudo tiene que recurrir a Windows nuevamente, buscando un programa "confiable y comprensible" (GUI) allí, dedicando mucho tiempo a él, en lugar de eliminar su tabú sobre el uso de la consola.
Especialmente para escribir un artículo, encontré una unidad flash vieja e innecesaria, grabé algo de música y video en ella. Después de eso, el tamaño y la posición de la partición cambiaron en GParted (mientras que la unidad flash se extrajo de la computadora en el clímax) y, finalmente, todo terminó creando una nueva tabla de particiones.
En pocas palabras: cuando está conectado, la computadora no detecta la unidad flash, contiene información importante, la restauraremos.
1. Primero necesita instalar testdisk. Para hacer esto, ejecute lo siguiente en la consola:
sudo apt-get install disco de prueba2. Ejecute testdisk con derechos de administrador
disco de prueba sudoAparece la ventana de bienvenida de testdisk, se nos invita a registrar el trabajo. EN este caso No veo el punto en esto, pero puedes hacer lo contrario. Seleccione el elemento de menú deseado y confirme la elección: Sin registro → Entrar.
3. Aparecen los medios disponibles, seleccione el deseado, confirme presionando Proceder.
4. Se propone elegir el tipo de tabla de particiones, creo que en la mayoría de los casos habrá un tipo Partición Intel/PC.
5. Aparece un menú con la elección de la operación. Para empezar, analizamos eligiendo Analizar.
6. Sección Analizar Elegir Búsqueda rápida.
7. La última pregunta antes de comenzar el análisis "¿Debe testdisk buscar particiones creadas con usando Windows¿Vista? En mi caso no, así que elijo norte.
El análisis se ejecutó...
Análisis completado. Advertencia. No se encontraron algunas particiones o no se pudo escribir la tabla de particiones porque las particiones se superpusieron.
8. Ahora puede comenzar a restaurar la información. En este caso, nos interesan 2 opciones.
Obtenga una lista de archivos contenidos en esta sección presionando P con restauración adicional de los archivos de interés de la lista
Intente cargar una copia de seguridad de la tabla de particiones presionando L, esto hará que los medios vuelvan a su estado original antes del bloqueo.
Muestre la lista de archivos presionando R.
Desde aquí también puede intentar copiar archivos y carpetas especialmente importantes, especialmente si tiene miedo de que los datos no se restablezcan, sino que, por el contrario, perderá la última información, incluso rota. Por ejemplo, voy a copiar un álbum de música. Resalte el cursor deseado, presione CON copiar. Aparece un administrador de archivos, donde puede elegir dónde copiaremos. En el directorio de inicio, se ha creado una carpeta especialmente para este propósito. restaurado.
Entramos en él y confirmamos la copia presionando Y.
Abrimos la carpeta en Nautilus, vemos que todos los archivos están en su lugar y puedes escucharlos.
9. Entonces, especialmente información importante guardado por si acaso, sin embargo, nuestro objetivo es llevar los medios a una condición de trabajo normal. Desde cada elemento del menú de testdisk, puede volver al anterior con la tecla Q. Por lo tanto, volvemos al punto 8.
Intentemos devolver todo a su estado original antes de la avería descargando una copia de seguridad de la tabla de particiones. Presiona L. En la ventana que aparece, seleccione carga…
…y confirmar nuestras intenciones Y .
Todo, el proceso de recuperación ha terminado, desconecte y vuelva a conectar los medios dañados. Ahora se detecta, todos los archivos están en su lugar, sanos y salvos.
¡Te deseo mucha suerte con tu recuperación!
Puede instalar extundelete ejecutando el comando:
sudo apt-get install extundeleteTan pronto como comprenda que ha eliminado los archivos necesarios, debe desmontar la partición:
montar /dev/< partition>o volver a montar en modo de solo lectura
montar -o volver a montar,ro /dev/< partition>También debe crear una copia de seguridad de la partición antes de comenzar a trabajar en la restauración de archivos con ella:
dd bs=4M si=/ dev/< partition>of=partición.copia de seguridadVaya al directorio donde se restaurarán los datos eliminados. Debe estar ubicado en una partición diferente a aquella en la que se almacenaron los datos que se están recuperando:
cd /< путь_к_каталогу_куда_восстанавливать_данные>Ejecute extundelete, especificando la partición desde la que se restaurará y el archivo que se restaurará:
sudo extundelete /dev/< partition>--restaurar-archivo/< путь к файлу>/< имя_файла>También puede restaurar el contenido de los directorios:
sudo extundelete /dev/< partition>--restaurar-directorio/< путь_к_директории>Puede establecer el marco de tiempo de recuperación para la eliminación de los archivos recuperados, por ejemplo:
sudo extundelete --después< дата>/dev/< partition>--restaurar-directorio/< путь_к_директории>La fecha debe especificarse en tiempo UNIX:
fecha -d "28 de marzo 19:34" +%sAlgunos archivos pueden restaurarse con un nombre y una extensión diferentes, aunque esto no afectará el contenido del archivo.
Muy adecuado para recuperar fotos y capturas de pantalla de tarjetas de memoria rotas y unidades flash.
primero - búsqueda y recuperación de datos por firmas.
Instalación:
sudo apt-obtener instalación por delanteEjemplo de uso para restaurar imágenes de /dev/sdb a ~/out_dir:
sudo primero -t jpg,gif,png,bmp -i / dev/ sdb -o ~/ out_dirGUI para Foremost, se puede descargar desde un foro amigable.
Se paga la utilidad. Sin embargo, a juzgar por varios hilos del foro, en casos severos puede dar mejores resultados que testdisk.
R-Studio le permite recuperar datos perdidos de datos dañados, formateados, reformateados o unidad remota(partición) de una computadora local o remota, independientemente del sistema (plataforma) utilizado.
Instalación:
sudo apt install bisturíScalpel analiza los archivos por encabezado y pie de página especificados en la plantilla
/etc/bisturí/bisturí.conf
Para configurar los tipos de archivos para el reconocimiento, debe descomentar las líneas correspondientes en la plantilla anterior. Sin embargo, tenga cuidado: a menudo, el encabezado y el pie de página de sus archivos pueden diferir de los especificados en la plantilla para este tipo de archivo (por ejemplo, sony jpg). En este caso, debemos encontrar de forma independiente el encabezado y el pie de página de los archivos que estamos buscando utilizando el ejemplo de un archivo similar existente:
Xxd -l 0x04 nombre de archivo; xxd -s -0x04 nombre de archivo
y agréguelos al archivo de configuración.
Usando bisturí:
sudo bisturí input.iso -o salidadirLa ruta de origen puede ser la ruta al dispositivo real /dev/... o la ruta a la imagen del disco. El directorio de salida para guardar archivos debe estar vacío.
¿Se ha encontrado a menudo con situaciones en las que necesitaba recuperar datos?
Accidentalmente borró el archivo, pero cuando ya era demasiado tarde cambió de opinión, pero no supo cómo restaurarlo, como opción instaló el sistema operativo y, por desconocimiento del diseño del disco, lo formateó con todos los datos. , música, películas, fotos caseras y otros datos. Estás desesperado sin saber si es posible restaurar todo poco a poco, pero esto es solo la parte más pequeña de resolver las consecuencias del problema que surgió, los datos en Linux se pueden restaurar y existen utilidades para esto, tanto de pago como gratis, y hoy discutiremos 7 utilidades que ayudarán en la recuperación de datos en ubuntu linux.
Además de los casos de eliminación errónea de datos, son posibles situaciones en las que el medio está dañado, aparecen sectores defectuosos en el disco, el CD está rayado, etc. En tales situaciones, también se necesitan herramientas de recuperación de datos.
En parte, por supuesto, todo esto ayudó, pero la mayoría de los datos aún se perdieron, pero imagina la situación, eres un estudiante, preparas un trabajo final, quedan una o dos semanas antes de la fecha límite y tu disco duro está encendido. cuál fue el trabajo de su curso, voló, qué hacer en esta situación.
Sé que muchos usuarios están acostumbrados a trabajar con una interfaz gráfica desde el momento en que trabajaron en el sistema, pero hoy también discutiremos las utilidades de la consola, ya que muchas de ellas ayudan en la recuperación no peor, y en algunas situaciones incluso mejor.
Disco de prueba es un potente software gratuito de recuperación de datos. Fue diseñado principalmente para ayudar a recuperar particiones perdidas y/o restaurar la capacidad de arranque del disco si el problema es causado por software, virus o error humano (como la eliminación accidental de la tabla de particiones). Recuperar tablas de particiones con TestDisk es muy fácil.
Para intentar recuperar los datos, en primer lugar, instale la utilidad testdisk, abra la terminal Ctrl + Alt + T y ejecute el siguiente comando:
sudo apt-get install disco de prueba
la utilidad ocupa algo un poco mas de 300 kb, muy poco, despues de la instalacion ejecutala en el mismo lugar en la terminal con el comando:
disco de prueba sudo
1. Lanzado, vemos la primera ventana donde se nos ofrece mantener registros, seleccione el elemento " SIN registro"y presiona el boton" Ingresar".
2. A continuación, le pedirá que seleccione el disco requerido, selecciónelo, revise los elementos con las flechas hacia arriba y hacia abajo y confirme la entrada con " Ingresar". Seleccione el disco deseado, luego cambie a " Proceder" y presione la tecla " Ingresar".
3. Después de que se le pida que seleccione el tipo de tabla de particiones, en la mayoría de los casos, este es el primer elemento" Partición Intel/PC" y está seleccionado por defecto, haga clic en " Ingresar".
5. Después de eso, el análisis se ejecutó muy rápido, ya que elegí una unidad flash de 14 GB para el análisis, el análisis finalizó y vemos una ventana con los resultados. Para ver una lista de archivos encontrados, haga clic en el botón con la letra " PAG" por supuesto, con el diseño en inglés p.
6. Vemos, por así decirlo, una lista de archivos y carpetas que se pueden restaurar, usando las flechas del teclado, cambiamos y seleccionamos las carpetas y archivos necesarios para copiar.
Decidimos, elegimos una carpeta para copiar, presionamos el botón con la letra "C", después de lo cual verá un administrador de archivos donde se nos indica a qué carpeta en la computadora copiar los archivos. Seleccioné el directorio "Descargas", luego una vez más presioné el botón "C" para confirmar que el archivo se copió en este directorio. Probablemente eso sea todo por la utilidad testdisk, muy fácil de aprender, nada complicado, lo principal es la atención.
Una buena utilidad que le permite recuperar archivos borrados en sistemas de archivos ext3/ext4.
En primer lugar, instale la utilidad extundelete, ejecute el comando en la terminal:
sudo apt-get install extundelete
En primer lugar, después de haber eliminado archivos importantes de una unidad flash o disco duro, en este caso es importante desmontar inmediatamente la partición ejecutando el comando en la terminal:
Desmontar /dev/sda
donde en lugar de id debería estar el número / identificador de su disco, para averiguarlo debe mirar la lista de particiones en el sistema, ejecute el comando en la terminal:
Sudo fdisk -l
al final veremos mucho texto, pero lo enrollamos hasta el final donde verá algo como esto:
Dispositivo Arranque Inicio Fin Sectores Tamaño Id Tipo /dev/sda1 4094 394020863 394016770 187.9G f W95 ext. 297 449 472 141.9G 7 HPFS/NTFS/exFAT /dev/ sda7 299651072 310134783 10483712 5G 82 Intercambio de Linux/Solaris /dev/sda8 310136832 394020863 83884032 40G 83 Linux
aquí estamos buscando su unidad flash o disco, como resultado obtengo el siguiente comando:
Desmontar /dev/sdb1
si la unidad flash no está definida en esta lista, puede verla ejecutando la utilidad GParted.
Además de la opción de volver a montar los medios en modo de solo lectura
Montar -o volver a montar,ro /dev/sda
También debe crear una copia de seguridad de la partición antes de comenzar a trabajar en la restauración de archivos con ella:
Dd bs=4M if=/dev/sda of=partition.backup
También vale la pena agregar que debe tener un disco separado en el que recuperará los datos eliminados. Debe estar ubicado en una partición separada, no en la que intentaremos restaurar los datos, vaya al directorio en este nuevo disco donde restauraremos los archivos:
CD /<путь_к_каталогу_куда_восстанавливать_данные>
Después de las manipulaciones anteriores, ejecutaremos la utilidad extundelete, donde especificaremos la partición desde la cual restauraremos el archivo que se eliminó, pero es muy importante y debe restaurarse:
sudo extundelete /dev/sda --restore-file /<путь к файлу>/<имя_файла>
La utilidad extundelete también le permite restaurar el contenido de los directorios:
sudo extundelete /dev/sda --restore-directory /<путь_к_директории>
Puede establecer el marco de tiempo de recuperación para la eliminación de los archivos recuperados, por ejemplo:
sudo extundelete --después<дата>/dev/
La fecha debe especificarse en tiempo UNIX:
Fecha -d "28 de marzo 19:34" +%s
Sí, esta es una poderosa utilidad de administración de discos, similar a Acronics, no es peor y también le permite recuperar datos de discos para que pueda recuperarlos, primero que nada, instalemos la utilidad GParted, ejecute el comando en la terminal :
sudo apt install gparted
después de que necesite instalar una utilidad adicional para GParted para que pueda usar la funcionalidad de recuperación de datos, ejecute el siguiente comando en la terminal:
sudo apt instalar gpart
listo. Empecemos GParted, ve a menú de ubuntu - Utilidades del sistema - Administración - GParted, o busque usando la búsqueda de Dash. Después de comenzar, verá sus unidades actuales, seleccione la que necesita, luego vaya al menú Dispositivo - Intentar recuperar datos:
presiona el botón " De acuerdo y espere a que se complete el escaneo.
Una vez que se completa el escaneo, verá una nueva ventana en la que se nos invita a hacer clic en el botón "Examinar" y copiar los archivos encontrados recuperados que se mueven temporalmente al directorio "TMP", después de cerrar GParted, la carpeta permanecerá vacío y los archivos desaparecerán, así que copie todos los archivos necesarios mientras se abre la aplicación.
Foremost es una utilidad de consola que hace un muy buen trabajo al recuperar archivos de tarjetas de memoria rotas, unidades flash y discos. El programa busca archivos por parámetros tales como hacer coincidir ciertos códigos hexadecimales (firmas) que corresponden a ciertos formatos de archivo. Luego los copia del disco/imagen y los mueve al directorio, haciendo un informe detallado de cuánto y dónde y desde dónde se restauró. Los tipos de archivos que más se pueden recuperar son: jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp. También es posible reponer esta lista con sus propios formatos, pero para esto necesita editar la configuración (/etc/foremost.conf) y agregar formatos de los que el programa aún no sabe nada.
Para usar la utilidad Foremost, primero debe instalarla, abrir la terminal Ctrl + Alt + T y ejecutar los siguientes comandos:
sudo primero -t jpg,gif,png,bmp -i /dev/sdb -o ~/dir_recovery"
separados por comas, enumeramos los formatos de archivo de fotos para buscar "jpg,gif,png,bmp", luego indicamos dónde buscar "/dev/sdb" como puede ver, esta es una unidad flash, generalmente se ve como "/dev/sdb1" y luego indique dónde restaurar los archivos encontrados "~/dir_recovery" es como un ejemplo de un directorio que está en el directorio de inicio del usuario, por supuesto, especifica su carpeta existente.
Puede leer más sobre el uso de la utilidad en la comunidad de habla rusa Runtu -. Artículos: "Recuperación de archivos eliminados utilizando foremost", "Recuperación de archivos eliminados en el sistema operativo Linux".
Scalpel es un conjunto de herramientas para la recuperación rápida de archivos. Una utilidad única, su singularidad radica en el hecho de que no depende del sistema de archivos de ninguna manera. La utilidad busca en la base de datos archivos de todos los formatos conocidos e intenta encontrarlos en el disco de acuerdo con sus propios patrones, observando el principio y el final del archivo. Puede ayudar en la recuperación en sistemas de archivos como FATx, NTFS, ext2/3, también desde particiones "RAW".
la utilidad funciona de acuerdo con su plantilla interna /etc/bisturí/bisturí.conf, si desea restaurar archivos de un determinado formato, debe abrir la configuración y descomentar las líneas correspondientes para este tipo de archivo. Al editar una plantilla de configuración, debe tener mucho cuidado de no romperla y no eliminar nada superfluo.
directorio de recuperación" dir_recovery"debe estar vacío, archivo.iso este es un ejemplo de los datos que necesitamos restaurar, sabemos que teníamos esa imagen con exactamente el mismo nombre, podemos especificar no solo el archivo directamente, sino que también podemos especificar la ruta completa al dispositivo desde donde necesita restaurar, como /dev/sdb1/nombre_directorio/nombre_directorio2/nombre_archivo.
R-Linux es un programa gratuito para recuperar sistemas de archivos Ext2/Ext3/Ext4 FS utilizados en Linux y algunos sistemas operativos (OS) Unix. Utilizada en R Linux La tecnología de escaneo y la interfaz de parámetros fáciles de configurar del programa brindan al usuario un control absoluto sobre el proceso de recuperación de datos. El programa recupera datos de las unidades lógicas existentes incluso si se pierden los registros del archivo. Sin embargo, el programa carece de la capacidad de recuperar datos a través de la red, así como de la funcionalidad para reconstruir conjuntos de discos y recuperar datos de ellos.
Hay dos opciones Utilidades R-Linux: para el sistema operativo Linux y para el sistema operativo Windows. Tienen la misma funcionalidad, la diferencia está solo en el sistema operativo host.
Si no entiende algo sobre la aplicación, puede leer Guia de referencia los enlaces / manual son bastante extensos, encontrará respuestas a muchas preguntas.
Instalar R-Linux
Una vez completada la instalación, estamos buscando una aplicación en menú de ubuntu - Utilidades del sistema - R Linux, después del primer lanzamiento, verá una aplicación en inglés, no se alarme, también hay soporte para "ruso". Ir a Menú de ayuda - Lenguaje de interfaz y seleccione Ruso, listo.
Si necesita restaurar archivos, conecte una unidad flash como ejemplo, vio que se detectó la unidad flash, en la barra lateral de Ubuntu, haga clic en el botón Actualizar en la aplicación para ver sus medios. A continuación, seleccione la sección de nuestra unidad flash con el cursor del mouse y haga clic en " Escanear".
Como puede ver, se nos ofrece configurar los parámetros de escaneo con más detalle, si buscar tipos de archivos conocidos, si mantener un registro, dónde buscar específicamente, puede especificar desde qué segmento de bytes debe comenzar a escanear, desde 0 según al estándar, o puede especificar sus datos.
Se ha iniciado el escaneo, esperamos hasta que se complete, no cancelamos en ningún caso, a veces puede terminar mal para una unidad flash. El escaneo se completa, luego vemos la siguiente imagen:
debajo de nuestra sección flash hay un área llamada " Encontrado por firmas", haga clic en esta sección con el cursor del mouse y verá una nueva ventana:
haga clic en la línea " Archivos encontrados por información sobre características típicas de su estructura de datos". Después de hacer clic en este enlace, veremos algo como esto:
seleccione los directorios que necesita y haga clic en el botón " Restaurar marcado", Verifiqué por el bien de la prueba, la utilidad funciona bien, pruébela y cancele la suscripción de acuerdo con el resultado, ya que es en la práctica en una situación real cuando se pierden datos, se eliminan archivos, etc.
Utilidad paga, pero vale la pena, ya que ayudará incluso en las situaciones más difíciles.
Instalar R-Studio puede hacerlo desde nuestro repositorio en el enlace - .
La utilidad avanzada, la mejor entre las utilidades de recuperación de datos, funciona con NTFS, NTFS5, ReFS, FAT12/16/32, exFAT, HFS/HFS+ (Macintosh), variantes Little y Big Endian de UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD) / Solaris) y Ext2/Ext3/Ext4 FS (Linux). R-Studio también utiliza la recuperación de archivos por firmas (búsqueda al escanear archivos de tipos conocidos) para sistemas de archivos muy dañados o desconocidos. El programa le permite recuperar datos tanto localmente como en computadoras remotas a través de la red, incluso si las particiones del disco han sido formateadas, dañadas o eliminadas.
R-Studio incluye:
En conclusión, un par de videos sobre R-Studio:
También hay otras utilidades para la recuperación de datos:
Además de las enumeradas en algunos artículos, también se mencionan utilidades. Rescate mágico Y ntfsundelete del paquete ntfstools.
Esta lista puede ser muy útil si se encuentra en una situación en la que necesita recuperar datos de un medio dañado. Y es deseable dominar al menos algunas de estas herramientas antes de que haya una necesidad urgente de su uso. Para hacer esto, tiene sentido probarlos en ejemplos artificiales de borrado de archivos, como se hace en una de las notas dadas en la lista de fuentes.
En conclusión, algunos consejos, quizás triviales, pero ciertamente útiles, sobre cómo tratar de evitar caer en una situación desagradable cuando se requiere el uso de los medios anteriores. En primer lugar, puede dificultar la eliminación accidental de un archivo o directorio. Para hacer esto, asegúrese de que en lugar del comando rm el comando fue llamado rm-yo. Puedes hacer esto con el comando alias así:
Alias rm="rm -i"
Luego, antes de realizar la eliminación, se le hará una pregunta adicional si realmente lo desea.
Segundo consejo: haga una copia de seguridad de sus datos con la mayor frecuencia posible, todos los días o incluso cada hora. Si sigue este consejo, en el peor de los casos, solo perderá los resultados de su trabajo que recibió durante la última hora. Y los procedimientos de recuperación de datos en este caso serán mucho más fáciles de realizar. Puede automatizar la ejecución de estos procedimientos usando cron y la utilidad sincronizar organizando copias periódicas de archivos y directorios importantes a otro disco o partición. O puede usar la utilidad Mondo Rescue mencionada anteriormente. Por cierto, aprenderá a usarlo, lo que puede ser útil en caso de que necesite recuperar datos en caso de emergencia.
Y tercero: antes de comenzar a intentar recuperar archivos eliminados, haga una copia de la partición en la que se encontraban estos archivos y trabaje con ella, y no con la partición original. Si vuelve a cometer un error durante el proceso de recuperación, puede empezar de nuevo. Si trabaja con la partición original, puede dañar los datos de forma irrevocable. Puede hacer una copia de una partición usando el comando dd(Puede leer sobre el uso de este comando en el artículo de A. Dmitriev "dd: Un comando que no es como los demás").
También vale la pena recordar que existen distribuciones especiales de Linux que se ejecutan desde un CD u otro medio extraíble y contienen un montón de utilidades de administración, incluidas herramientas de recuperación de datos. Ejemplos de tales distribuciones incluyen SystemRescue CD y Trinity Rescue Kit.
Creo que la lista anterior también quedará obsoleta después de un tiempo, como sucedió con la lista dada en el artículo mencionado al comienzo de esta nota. Pero habrá nuevos medios, tal vez más avanzados. Visite el sitio del Catálogo de software de Linux de vez en cuando para mantenerse actualizado, o mejor aún, ayude a mantener este catálogo actualizado. Entonces, en cualquier situación de emergencia o habitual, usted u otro usuario de Linux podrán encontrar las herramientas y herramientas necesarias para resolver sus problemas.
A veces sucede que eliminamos, como parece archivos basura(imágenes, vídeos, documentos de texto etc.), y de repente nos arrepentimos, porque entre los remotos, resultó ser necesario. Es bueno si borramos archivos en carro de la compra, desde donde es muy fácil restaurar presionando un atajo de teclado ctrl+z y luego todos los archivos que están en carro se restaurarán a sus carpetas anteriores, o puede hacerlo de forma selectiva haciendo clic en botón derecho del ratón al archivo deseado en carro y en Menú de contexto - Restaurar.
Pero, ¿qué hacer cuando eliminamos los archivos con la función? Borrar permanentemente? Mucha gente piensa que los datos se pierden para siempre. Pero no lo es. En este caso, la utilidad de la consola nos ayudará. bisturí.
bisturí es una herramienta de recuperación de archivos simple y altamente eficiente.
bisturí es una herramienta de recuperación de archivos rápida que lee el principio y el final de los archivos de formatos conocidos de la base de datos e intenta encontrarlos en el disco. La singularidad de este software radica en el hecho de que no depende del sistema de archivos. Por lo tanto, la recuperación es posible con FATx, NTFS, ext2/3, así que con secciones "desnudas" (en bruto). La herramienta se puede utilizar tanto para la recuperación de información digital como para la recuperación de archivos.
bisturí disponible en los repositorios de casi todas las distribuciones linux. EN ubuntu y derivados puedes instalarlo desde Centro de Aplicaciones o ejecute el comando en la terminal para instalar:
sudo apt-get install bisturí
Después de la instalación, no encontrará en el menú del sistema bisturí, porque Como mencioné anteriormente, esta herramienta se inicia desde la terminal con un comando específico. Pero antes de ejecutar el comando para buscar archivos eliminados irremediablemente, debe ingresar al archivo de configuración bisturí.conf elimine el comentario de la línea (elimine el signo de libra) con la extensión de archivo deseada (todos los tipos de archivos están "comentados" de manera predeterminada). Ejecute el comando en la terminal para abrir archivo de configuración bisturí.conf:
sudo gedit /etc/scalpel/scalpel.conf
Nota. En un equipo gedit(Ubuntu; Menta de Linux Canela) cambio de nombre editor de texto su distribución instalada por defecto.
Por ejemplo, elegí buscar archivos de imágenes perdidas con la extensión JPG y sin comentar línea dada en el editor abierto con el archivo bisturí.conf:
Y ahora necesita ejecutar el comando de terminal con la herramienta
bisturí para buscar archivos perdidos:
sudo bisturí /dev/sda8 -o /home/vladimir /JPG /salida/
sda8 es una partición en el disco duro de mi sistema actual. Para que pueda definir su partición y cambiarla en un comando, ejecute el comando:
/inicio/vladimir es mi nombre carpeta de inicio. Cambiar vladimir por su cuenta
/JPG es el nombre de la carpeta en el comando que se creará en su carpeta de inicio, donde se guardarán todos los archivos recuperados, que también puedes cambiar por los tuyos.
Entonces, ejecutamos el comando y esperamos el final de la recuperación:
Cuando se complete la restauración, abra carpeta de inicio con derechos de administrador:
sudo nautilus
En lugar de nautilo nombre administrador de archivos su distribución (por ejemplo: Linux Mint - nemo o saja; etcétera.).
Conclusión. Quisiera señalar que el instrumento bisturí encuentra todos los archivos con la extensión especificada, incluso aquellos que estaban previamente en esta partición cuando se instalaron otros sistemas operativos. Esta utilidad también utilizado por las agencias de inteligencia diferentes paises para buscar evidencia comprometedora del usuario por la computadora, si es necesario. Entonces, no importa cómo eliminemos los archivos de manera irrevocable, aún dejan su marca en el w / disk.
Solo la destrucción física del disco duro salvará al usuario de la computadora de comprometer los archivos .
