foremost: Törölt fájlok visszaállítása Ubuntu alatt
Biztos mindenkivel előfordult már, hogy letörölt valami olyan fájlt, amit mégse kellett volna.
Szerencsére a legtöbb esetben ezek a törlések még visszavonhatóak, mivel a fájl fizikailag még ott van a háttértáron.
Most egy kis parancssori programot mutatok be, amivel hatékonyan állíthatunk helyre fájlokat, igaz csak az, amit a program ismer.
Telepítsük a foremost nevű csomagot. Akár Synapticból a már megismert módon, vagy terminálból:
sudo apt-get install foremost
A programot terminálból (parancssori felületen) tudjuk használni.
Nem bonyolult a program használata így se, csak meg kell adnunk, hogy milyen típusú állományt (állományokat) szeretnénk visszaállítani és melyik meghajtón.
Nézzük milyen típusú fájlokat támogat (alapértelmezetten, gyárilag)
- jpg, jpeg
- gif
- png
- bmp
- avi
- ex
- mpg
- wav
- riff
- wmv
- mov
- ole
- doc
- zip – Ebbe beletartozik az összes zippel tömörített, nem .zip fájl is. Ilyen pl. az odt fájl.
- rar
- htm
- cpp (C forrásfájl)
JPEG kép visszaállítása a /dev/sda1 meghajtóról. Ha más formátumot szeretnénk visszaállítani, akkor a jpeg szót írjuk át a megfelelő típusra.
sudo foremost -t jpeg -i /dev/sda1
Több típus is megadhatunk, ekkor ezeket vesszővel válasszuk el egymással
sudo foremost -t zip,rar -i /dev/sda1
És, hogy milyen partíciók vannak a rendszerünkben?
Azt megtudhatjuk a mount parancs kiadásával.
mountValami hasonlót fogunk látni:
mount
Nézzük az első sort:
/dev/sda1 on / type ext3 (rw,relatime,errors=remount-ro)
Az első oszlop jelenti, hogy mi a partíció elérési útja (a fizikai meghajtók /dev mappában találhatóak, ami nem /dev-vel kezdődik, azzal nem kell foglalkoznunk). Az sda1 azt jelenti jelen esetben, hogy az első SATA (vagy SCSI) merevlemez (az a betű miatt, a második sdb lenne, stb.) 1. partíciója (ez a szám). Az on szócska után láthatjuk, hogy hová van csatlakoztatva a partíciót. Jelen esetben ez a /, tehát root partíciót. A type után láthatjuk a fájlrendszer típusát, ez jelen esetben ext3.
Lehetőségünk van nem csak merevlemez, hanem valami image fájlban is keresni (pl. egy dd-vel lementett merevlemezképben)
A megtalált fájlokat egy output nevű mappába teszi. A műveletről készít az output mappába az audit.txt fájlba egy összesítést (naplót).
Ha már van output mappa (mert nem először indítjuk a programot), akkor a -T paramétert is adjuk meg.
sudo foremost -t jpeg -T -i /dev/sda1
Évek óta foglalkozom informatikával, kedvtelésből valamint munkámból kifolyólag is.
