Cómo recuperar archivos borrados usando TestDisk en Linux

Cómo recuperar archivos borrados usando TestDisk en Linux

Todos conocemos la sensación de buscar un archivo y no encontrarlo, ni siquiera en la papelera. El trauma que viene con la pérdida de archivos y datos debería terminar gracias al TestDisk. un software gratuito de código abierto que fue diseñado inicialmente para recuperar particiones de memoria y hacer que los discos que no son de arranque puedan arrancar nuevamente. Es útil para recuperar datos de particiones causadas por errores humanos o virus.

En este artículo, le mostraremos cómo recuperar archivos borrados en Linux utilizando los datos de TestDisk. herramienta de recuperación. Para usar testdisk. debe tener TestDisk. instalado en su sistema Linux usando nuestro artículo: Cómo instalar y usar la herramienta de recuperación de datos TestDisk en Linux.

Una vez que haya instalado TestDisk. en su Linux, puede verificar la versión de testdisk. usando el comando.

# testdisk–version Salida de muestra TestDisk 7.0, Datos Utilidad de recuperación, abril de 2015 Christophe GRENIER <[email protected]> http://www.cgsecurity.org Versión: 7.0 Compilador: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib : none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (# 60-Ubuntu SMP martes 2 de julio 18:22:20 UTC 2019) x86_64

¡Genial! Esto confirma que hemos instalado correctamente testdisk. Ahora continúe para aprender cómo recuperar archivos eliminados en Linux.

Paso 1: Crear un archivo de registro de datos de TestDisk

Para recuperar archivos eliminados, primero debe crear un archivo testdisk.log, ya que estos datos de registro son esenciales ya que contienen información útil para recuperar sus datos más adelante.

# testdisk  Crear archivo de registro de datos de TestDisk  Crear archivo de registro de datos TestDisk Crear archivo de registro de datos de TestDisk freestar.config.enabled_slots.push (LocationName:” tecmint_incontent “, slotId:” tecmint_incontent “);

La pantalla de descripción de la utilidad tiene tres opciones: men mencionado en detalle a continuación:

<×Create

    • -el “

    <×create

      ”le permite crear un nuevo archivo de registro.

    • Adjuntar. la opción le permite agregar información adicional al informe de las sesiones anteriores.
    • Sin registro. elija la opción cuando no desee registrar registros para uso posterior.

    Nota. La herramienta de utilidad Testdisk. es amigable para principiantes; ofrece sugerencias para las opciones en cada pantalla. Elija las opciones recomendadas (resaltadas). Presione las teclas de flecha hacia arriba y para cambiar entre las diferentes opciones.

    Seleccione la opción “ Crear”. ya que necesitamos crear un nuevo archivo de registro. Dependiendo de la seguridad del sistema, la computadora puede solicitar la contraseña de sudo para continuar con la recuperación.

    Crear nuevo archivo de registro Crear nuevo archivo de registro Cree un nuevo archivo de registro

    Paso 2: Elija su unidad de recuperación

    Testdisk. luego mostrará los discos conectados a su sistema. El sistema muestra el espacio de almacenamiento total de cada unidad y su espacio libre. Elija la unidad donde se almacena su archivo, luego use las teclas de flecha derecha e izquierda para navegar y seleccione “ Continuar. . A continuación, presione el botón ENTRAR. En este caso, la unidad es una unidad flash externa etiquetada/dev/sdb.

     Seleccionar unidad de recuperación  Seleccionar unidad de recuperación Seleccionar unidad de recuperación

    Según los permisos de seguridad, es posible que su sistema no muestre algunas unidades. Para tales casos, haga clic en la “ opción Sudo. , que se encuentra junto a las opciones Continuar. y Salir.

    Abra el Sudo e ingrese su contraseña. Después de la verificación exitosa de la contraseña, el sistema mostrará todas las unidades conectadas con sus especificaciones.

    Paso 3: Seleccionar el tipo de tabla de particiones

    Después de seleccionar su unidad, la siguiente tarea es identificar la tabla de particiones correcta. Para los principiantes, puede ser difícil identificar el tipo correcto de tabla de particiones, pero no debe preocuparse por esto. El sistema predecirá y resaltará automáticamente la mejor opción.

    Seleccionar tabla de particiones  Seleccionar tabla de particiones Seleccionar tabla de particiones

    A continuación, haga clic en ‘ ENTER. ‘para continuar.

    Después de indicar la unidad correcta y el tipo de partición, la siguiente ventana de pantalla muestra una lista de opciones de recuperación. Puede seleccionar cualquiera de las opciones de la pantalla según sus preferencias. Debido a que estamos recuperando un archivo eliminado, seleccionaremos la opción ‘ Avanzado. .

     Opciones avanzadas de recuperación de archivos  Opciones avanzadas de recuperación de archivos Opciones avanzadas de recuperación de archivos

    Paso 4: Seleccione la partición de la unidad de origen del archivo eliminado

    La pantalla en nuestra imagen le permite elegir la partición si su computadora tiene muchas. Seleccione su opción y presione “ ENTRAR. para continuar. En este caso, estoy usando una unidad flash extraíble con solo 1 partición FAT32.

    Seleccionar partición de archivo eliminado  Seleccionar partición de archivo eliminado Seleccione la partición de archivos eliminados

    Paso 5: Verifique el directorio de origen de archivos eliminados

    Después de que la utilidad muestre los directorios del sistema para todas las particiones, navegue hasta el directorio específico que perdió o eliminó tu archivo. Por ejemplo, si su archivo se guardó en el archivo “ Documentos. , navegue hasta la pestaña Documentos.

     Seleccionar directorio de origen eliminado  Seleccionar directorio de origen eliminado Seleccione el directorio de origen eliminado

    Sugerencia:. use la flecha” atrás. “para volver al lugar donde perdió sus archivos.

    Después de navegar al directorio de origen, encontrará los archivos eliminados resaltados en rojo. Busque su archivo en la lista desplegable y resáltelo o márquelo.

    Paso 6: Restaurar archivo eliminado en Linux

    Copie el archivo que desea restaurar presionando la letra c en tu teclado. En la imagen anterior, el archivo eliminado que quiero restaurar se llama Best Password Practices.docx.

    Para copiar el archivo, simplemente presione la letra c en el teclado.

    Paso 7: Pegue el archivo recuperado en el directorio

    La utilidad Testdisk. mostrará una lista de ubicaciones donde puede pegar el archivo copiado para recuperarlo . Nuevamente, seleccione el destino desplazándose y, como antes, presione C para pegarlo. En este caso, el archivo se copia en el directorio Público.

     Recuperar archivo eliminado en Linux  Recuperar archivo eliminado en Linux Recuperar archivo eliminado en Linux

    Si todo salió bien, debería recibir una notificación debajo de que los archivos se copiaron correctamente.

     Archivo eliminado recuperado Archivo eliminado recuperado Archivo eliminado recuperado

    Para salir de la utilidad Testdisk. seleccione Salir. y presione ENTRAR. Esto lo llevará de regreso a la pantalla anterior. Seleccione Salir. y presione ENTRAR. Nuevamente, esto lo lleva atrás y, como antes, seleccione Salir. y presione ENTER. para salir completamente de TestDisk.

    Y así es como puede recuperar un archivo eliminado en Linux utilizando la herramienta de utilidad testdisk. Si alguna vez borra accidentalmente un archivo en su sistema, no entre en pánico, testdisk vendrá a su rescate.