Полное руководство по восстановлению удаленных файлов в Kali Linux: простые методы и примеры кода

Случайное удаление важных файлов может стать кошмаром, но не паникуйте! В этой статье блога мы рассмотрим различные методы и примеры кода, которые помогут вам восстановить удаленные файлы в Kali Linux. Независимо от того, новичок вы или опытный пользователь, мы поможем вам! Итак, давайте углубимся и узнаем, как получить ваши ценные данные.

Метод 1: использование корзины
Корзина — это первое место, куда следует проверить, если вы случайно удалили файлы. Он действует как временное хранилище удаленных файлов, позволяя легко их восстановить. Просто откройте корзину, найдите удаленный файл, щелкните его правой кнопкой мыши и выберите «Восстановить», чтобы вернуть его в исходное местоположение.

Метод 2: использование инструментов криминалистики
Kali Linux предоставляет ряд мощных инструментов криминалистики, которые помогут вам восстановить удаленные файлы. Одним из таких инструментов является extundelete, разработанный специально для файловых систем ext3 и ext4. Чтобы использовать extundelete, откройте терминал и выполните следующую команду:

sudo extundelete /dev/sdX --restore-all

Замените «/dev/sdX» соответствующим именем устройства, на котором хранились удаленные файлы.

Метод 3: использование Photorec
Photorec — еще один удобный инструмент, который может восстановить файлы широкого спектра типов, даже если файловая система повреждена или таблица разделов потеряна. Чтобы использовать Photorec, установите его с помощью следующей команды:

sudo apt-get install testdisk

Затем выполните команду:

sudo photorec /dev/sdX

Замените «/dev/sdX» соответствующим именем устройства. Photorec проведет вас через процесс восстановления.

Метод 4: использование Scalpel
Scalpel — это мощный инструмент для вырезания файлов, который может восстанавливать удаленные файлы на основе их верхних и нижних колонтитулов. Чтобы использовать Scalpel, установите его с помощью следующей команды:

sudo apt-get install scalpel

Далее отредактируйте файл конфигурации Scalpel:

sudo nano /etc/scalpel/scalpel.conf

Раскомментируйте типы файлов, которые хотите восстановить, и сохраните изменения. Наконец, выполните следующую команду:

sudo scalpel /dev/sdX -o /output/directory

Замените «/dev/sdX» на соответствующее имя устройства и «/output/directory» на желаемый выходной каталог.

Случайное удаление файлов может стать стрессовой ситуацией, но с помощью правильных инструментов и методов вы сможете восстановить свои ценные данные. В этой статье мы рассмотрели несколько методов, таких как использование корзины для мусора, а также инструментов криминалистической экспертизы, таких как extundelete, Photorec и Scalpel. Не забывайте действовать быстро и избегайте записи новых данных на устройство хранения, с которого были удалены файлы, чтобы максимизировать свои шансы на успешное восстановление. Теперь идите и заберите эти ценные файлы!