idag går vi över de bästa Linux-dataåterställningsverktygen för att hjälpa dig att återställa data som du kanske har förlorat. Om du nyligen raderade filerna ökar möjligheten att återställa dessa filer mycket.

men tappa inte hoppet om du har tagit bort filerna för länge sedan. Det finns fortfarande en möjlighet att fildata fortfarande finns på hårddisken. Så läs vidare, Du kan lika gärna kunna återställa alla filer som du har förlorat tidigare!

Hur väljer jag de bästa Linux-Dataåterställningsverktygen?

det finns väldigt få saker som du behöver tänka på eftersom de flesta dataåterställningsverktygen fungerar på ett liknande sätt genom att komma åt de fragmenterade bitarna på hårddisken.

de stora skillnaderna är vanligtvis i användarvänlighet, användargränssnitt och funktioner. Så låt oss gå igenom funktionerna och funktionaliteten hos de 20 bästa Linux-dataåterställningsverktygen i den här artikeln.

TestDisk – Partition och Disk Recovery Tool

denna är en av mina favorit verktyg. Det är ett kommandoradsbaserat verktyg men är väldigt enkelt att använda och väldigt interaktivt. Verktyget körs och börjar arbeta sin magi genom att helt enkelt köra kommandot.

vi skrev en ny handledning om testdisk-verktyget som går igenom installationen och stegen för att återställa filer.

några av funktionerna i TestDisk:

• Återställ raderade partitioner
• re-build partitionstabell.
• Partition backup för EFI GPT partitioner
• skriva MBR

Mondo Rescue – Network Drive Recovery Utility

ett annat riktigt bra kommandoradsverktyg är mondo rescue som har några unika funktioner som verkligen är till hjälp för personer som arbetar med flera olika typer av filsystem. Detta är ett verktyg som har använts i årtionden för att säkerhetskopiera/återställa/återställa data från alla typer av lagringsenheter bandstationer också!

Vissa funktioner i Mondo Rescue:

• säkerhetskopiering och återställning mellan RAID och icke-RAID – enheter
• Partitionshantering-storleksändring, partitionering, formatering etc.
• säkerhetskopiering och återställning mellan Linux-och Windows-enheter inklusive MBR
• verifiera dataens integritet.

ddrescue – GNU Data Recovery Utility

vi håller fortfarande fast vid kommandoradsverktyg. Detta är ett verktyg som utvecklats av GNU. Detta är en fri och öppen källkod verktyg som alla andra verktyg av GNU.

några av funktionerna i ddrescue:

• skapad för att vara helt automatiserad
• Data sparas mycket effektivt (endast de nödvändiga blocken läses).
• Auto-merge data
• belyser automatiskt dåliga sektorer på en hårddisk
• Backup-Recovery är återupptas

gör om säkerhetskopiering och återställning – enklaste GUI Recovery Utility

detta kan fungera som ett vanligt verktyg eller som en startbar CD/USB som du kan ansluta till vilken enhet som helst, starta i återställningsverktyget och börja återställa data. Fördelen med ett sådant verktyg är att det är plattformsoberoende så att du kan återställa data för nästan alla operativsystem inklusive Linux.

Vissa funktioner i Gör om säkerhetskopiering och återställning:

• förinstallerade grundläggande applikationer som webbläsare, textredigerare, även när återställningen körs
• den kan komma åt andra program medan återställningsoperationer körs.

PhotoRec – Photo Recovery Utility

detta är ett annat återställningsverktyg av cgsecurity (den andra är TestDisk). PhotoRec skapades speciellt för att återställa raderade bilder och andra grafiska stilmedier från SDCards och hårddiskar.

några av funktionerna i PhotoRec:

• intuitivt och interaktivt gränssnitt
• PhotoRec kan återställa filer även om hårddisken är skadad
• söker efter ett mycket brett utbud av filformat.

Boot Repair – Live CD File Recovery

Om ditt operativsystem inte längre startar och du måste återställa filer från hårddisken, det här är den Live-CD som ska användas. Den kan användas som en CD eller en USB baserat på tillgänglighet.

några av funktionerna i Boot Repair Live CD:

• reparera uppstart när operativsystemet inte startar längre
• reparera uppstart när GRUB är trasig (t.ex. ”GRUB rescue”-fel)
• Easy GRUB installera om eller återställa
• Tillåt att generera en generisk MBR för att starta upp i Windows
• Tillåt att återställa den ursprungliga startsektorn (MBR) om den sparas av ren ubiquity

främst – ett rättsmedicinskt dataåterställningsverktyg

detta är ett rättsmedicinskt dataåterställningsverktyg som är förinstallerat i Kali Linux men kan installeras på nästan alla andra Linux-distro. Det här verktyget kan också återställa data från bilder (som de som skapats med Dd-kommandot).

några av funktionerna i främst:

• hämta data i flera media filformat
• konfigurationsfil tillgänglig för att lägga till fler filformat
• hämta förlorade iPhone data från en dator
• extrahera dataelement som är inbäddade eller förlorade från en bild

skalpell – en plattformsoberoende fil Carving verktyg

ursprungligen baserat på främst är skalpell ett annat filsnidningsverktyg som fungerar på Windows och Linux. Detta verktyg fungerar också på bildfiler men har en extra fördel med multitrådning och asynkron Io.

Vissa funktioner i skalpell:

• Multithreading på flerkärniga processorer för snabbare bearbetning
• asynkron I/O tillåter diskoperationer och sökoperationer att överlappa
• Regex support
• inbäddad sidfotmatchning för bättre bearbetning av filer.

SystemRescue CD – en aio räddningspaket Live CD

detta är mer en samling verktyg än ett verktyg i sig. Om du sitter fast i en situation där du inte kan starta upp i ditt system är det här den startbara återställnings-CD som hjälper dig.

Vissa funktioner i SystemRescue CD:

• GNU Parted: Kommandoradspartitionshantering
• GParted: Grafisk implementering för GNU Parted
• FSArchiver: Archiver software
• ddrescue: hitta dåliga sektorer på hårddisken
• Ntfs3g: för åtkomst till Windows-filsystem.
• Testdisk: återställa raderade partitioner och filer.
• Memtest: Minnestestverktyg.
• Rsync: remote backup utility
• nätverksverktyg: Samba-liknande verktyg för säkerhetskopiering av data över de lokala nätverken.

Ultimate Boot CD – en samling av nästan alla Data Recovery Tools

liknande den systemrescue cd, Ultimate Boot CD är en samling diagnostiska verktyg. Men det slutar inte med det. Om du ser ovanstående skärmdump märker du ”Parted Magic” och ”UBCD FreeDOS”. Ja, det är precis vad det står.

CD: n paketerar också dessa två operativsystem som kan startas live från den här menyn för att felsöka något av dina Linux-eller Windows-problem. Den fullständiga listan över verktyg och verktyg förpackade i denna CD finns på webbplatsen men här är en lista över några av verktygen.

några av funktionerna i Ultimate Boot CD:

• BIOS
• CMOS Cleaner
• CPUStress
• Systemstabilitetstestare
• MBR och GRUB återhämtning
• Login recovery
• PhotoRec och TestDisk
• Diskpartitionsverktyg
• och mer…

Knoppix – en daglig drivrutin kapabel Återställningsfördelning

nu är Knoppix inte ditt vanliga Linux-återställningsverktyg som de som anges ovan. Även om hela syftet med denna Linux distro skulle köras live och återställa förlorade data eller operativsystem, är det fullt kapabelt att köras som det enda operativsystemet för din dator.

den levereras med nästan alla verktyg du någonsin skulle behöva för att återställa förlorade data.

några av funktionerna i Knoppix:

• GNU/Linux – programvara
• Automatisk hårdvarudetektering
• stöd för många grafikkort, ljudkort, SCSI och USB-enheter och andra kringutrustning
• kan användas som en pedagogisk skiva, räddningssystem eller en Linux-demodisk

Gparted Live-GUI-verktyget för GNU Parted

i några av ovanstående Live-CD-skivor nämnde vi GParted-verktyget som är ett GUI-lager till GNU parted utility. Tja, om allt du vill ha är GParted-verktyget för återställning, kommer denna live-CD att lösa ditt problem.

GParted Live är en Live-CD som ger dig omedelbar tillgång till GParted om du vill återställa ett misslyckat system eller partition.

några av funktionerna i Gparted Live:

• Debian-baserad Live CD
• kan hantera partitioner av alla olika typer
• levereras förpackad med testdisk och parted för vilken GParted ger ett grafiskt lager
• mycket intuitivt med nästan ingen inlärningskurva

SafeCopy – ett av de bästa Linux-Dataåterställningsverktygen

safecopy är ett av de bästa Linux-Dataåterställningsverktygen och fungerar när allt annat misslyckas. Detta verktyg används för att återställa data från skadade och dåliga sektorer på en hårddisk.

SafeCopy försöker också få så mycket data som möjligt från källenheten, till och med tillgripa vissa enhetsspecifika lågnivåoperationer där det är tillämpligt.

några av funktionerna i SafeCopy:

• utför IO-operationer på låg nivå för att extrahera maximal möjlig data
• kommer ihåg godtycklig återställningsposition även om källenheten ofta kopplar bort (som USB-enheter som kan förlora anslutningen på grund av felaktig lagring)
• kan fixa fel i data på CD-skivor, DVD-skivor och till och med diskettenheter

grep-kommando-enkel Textdataåterställning

grep-verktyget som vi använder för att hitta text på terminalutgången är tillräckligt kraftfullt för att också hjälpa oss att hitta förlorad text data. Ta en titt på kodprovet nedan:

grep -a -A 400 -B 25 'string to find here' /dev/sdb1 > recover.txt

• – a anger grep för att betrakta källan som en textfil
• – A och-B anger grep för att hitta 25 rader före och 400 rader efter att denna specifika rad har hittats. Detta gör att vi kan få hela textfilen och det är också bättre att ha mer data som vi senare kan radera än att få mindre och behöva köra kommandot igen.
• / dev / sdb1 är källan där vi vill att texten ska sökas efter. Vi vill att texten ska sökas på hela enheten
• > Återställ.txt kommer att vara där utmatningen sparas.

ext3grep – en ext3 File Recovery Tool

detta är ett kommandoradsverktyg som skapas för ext3 filsystem för dataåterställning. Med bara två kommandon kan du återställa och återställa alla raderade filer som återställdes med det här verktyget.

ext3grep --dump-name <drive>ext3grep --restore-all <drive>#Restored data is stored in this foldercd RESTORED_FILES

ext4magic – ett av de bästa Linux-Dataåterställningsverktygen för ext4

detta är ett kommandoradsverktyg som många andra i listan och är tillgängligt från Paketförvaren för de flesta Linux-distributioner.

några av funktionerna i ext4magic:

• kan återställa hela filsystem som rekursivt raderades
• Återställ oavsiktligt överskrivna filer
• Återställ första sektorerna på en hårddisk som oavsiktligt skrivits över

extundelete-en ext3grep efterträdare

detta verktyg har sina rötter i koden för ext3grep. Ext3grep-verktyget använde diskjournalen för att återställa filer och det gör extundelete. Det här verktyget söker i diskjournalen efter gamla kopior av en befintlig inode för att hitta mer information och kollektivt bildar den till en fil.

några av funktionerna i extundelete:

• Återställ från ext3-och ex4 – partitioner (en kombination av #15 och #16)
• ett av programmen för att återställa filinnehållet och filnamnen på ext4-partitioner
• ext4magic är baserat på extundelete för mycket av dess ext4-återställningskod

R-Undelete-IntelligentScan Data Recovery Technology

detta är ett av de bästa Dataåterställningsverktygen i Linux från listan. Den har en gratis och en premiumversion men för personligt bruk är det ett helt gratis verktyg. Den använder IntelligentScan-teknik som också kan återställa allvarligt skadade data.

några av funktionerna i R-Undelete:

• MBR och GPT recovery
• Boot sector recovery på stora filsystem
• Återställ filer på ext, FAT, NTFS – system

ext3undel-ett anpassat skript för att förenkla filåterställning

detta är ett skript skrivet för att förenkla användningen av några av de komplicerade verktygen som Sleuthkit och PhotoRec och förenkla dem. Att använda dessa verktyg i kombination gör också detta skript till en effektivare metod för att extrahera fler av de borttagna inoderna korrekt.

eftersom detta är ett skript som kombinerar funktionaliteten hos flera verktyg, liknar funktionaliteten själva verktygen.

Sleuth Kit – kriminaltekniska bevis

detta är ett verktyg som är gjord speciellt för rättsmedicinska utredare att utföra analys på hårddiskar och samla bevis. Så Sleuth Kit använder mycket effektiva och avancerade algoritmer för att extrahera så mycket raderade data som möjligt från hårddiskar.

det tidigare verktyget som vi pratade om ”ext3undel” utnyttjar teknik från Sleuth Kit men om du vill använda det här verktyget som fristående kan du använda det tillsammans med det GUI front-end ”obduktion”

några av funktionerna i Sleuth Kit:

• Tidslinjeanalys: Visa systemhändelser på ett GUI
• sökordssökning: hitta nyckelord i textfiler över hela enheten (inklusive raderade filer)
• Web artefakter: Extrahera webbaktivitetsdata
• Registeranalys: hitta nyligen anslutna enheter med registerdata
• LNK-filanalys: identitet nyligen åtkomna dokument
• e-Postanalys: tolkar e-postmeddelanden i MBOX-formatet för läsning och analys
• och många fler funktioner…

slutsats

Vi hoppas att du hittade rätt verktyg för dina dataåterställningsbehov med den här artikeln. För en grundläggande användare fungerar nästan alla verktyg från listan. Men för människor som har speciella behov med filåterställning måste de hitta den som har de funktioner de behöver.

kom alltid ihåg att dessa verktyg försöker återställa filer som har raderats baserat på metadata som fortfarande finns kvar. Men det är inte en garanti för återhämtning så det är alltid bäst att ha säkerhetskopior av all data som lagras.