Как восстановить удаленный файл в Linux

Случайное удаление файла может повлечь за собой множество неприятностей, особенно, если он был необходим для нормальной работы операционной системы или другого программного обеспечения. Однако, в Linux существуют инструменты для восстановления удаленных файлов. Одним из них является foremost.

В этой статье мы расскажем, как вернуть удаленный файл в Linux с помощью утилиты foremost.

Содержание:

1. Как предотвратить случайное удаление файлов
2. Что такое инструмент foremost
3. Как использовать foremost
4. Выводы

Как предотвратить случайное удаление файлов

Большинство пользователей Linux для удаления файлов используют команду rm. Если ее выполнить без каких-либо опций, она сразу же удалит файл безвозвратно. Чтобы не допустить случайного удаления, напишите вместе с ней опцию -i. Этот параметр позволит утилите запросить подтвердить операцию удаления. Например:

rm -i file.txt

Читайте также: Как использовать команду alias в Linux.

Чтобы каждый раз не вводить команду rm -i, можно создать для нее псевдоним (alias). Для этого откройте файл ~/.bashrc (или ~/.profile) с помощью любого текстового редактора:

nano ~/.bashrc

В этом файле находится раздел, где расположены все псевдонимы. Создайте новый alias для команды rm -i с названием, которое еще не используется в качестве ярлыка. В нашем случае — remove:

alias remove='rm -i'

Сохраните этот файл и закройте его. Чтобы внесенные изменения вступили в силу немедленно, выполните следующую команду:

source ~/.bashrc

Убедитесь в том, что псевдоним был добавлен, написав в терминале команду:

alias

Теперь можно попробовать удалить файл, используя ярлык remove:

remove file.txt

После создания псевдонима у Вас есть пользовательская команда для удаления файлов с запросом подтверждения.

Что такое инструмент foremost

Утилита foremost — это инструмент цифровой криминалистики, позволяющий восстанавливать удаленные файлы с различных устройств хранения, включая жесткие диски, USB-накопители и компакт-диски. Команда извлекает файлы на основе их заголовков, колонтитулов и структур данных.

По умолчанию инструмент foremost не предустановлен в большинстве дистрибутивов Linux. Поэтому для его установки введите одну из следующих команд.

Для Ubuntu / Debian:

sudo apt install foremost

Читайте также: Как восстановить пароль root на Ubuntu / Debian.

Для Fedora:

sudo dnf install foremost

Для Arch Linux:

sudo pacman -S foremost

Утилита может восстанавливать файлы только определенных форматов:

• jpg;
• gif;
• png;
• bmp;
• avi;
• exe;
• mpg;
• wav;
• riff;
• wmv;
• mov;
• pdf;
• ole;
• doc;
• zip;
• rar;
• htm;
• cpp.
  

Как использовать foremost

Допустим, мы случайно удалили файл file.jpg:

rm file.jpg

Важно: если устройство хранения было повреждено или файл был перезаписан, foremost не сможет его восстановить.

Прежде чем вернуть удаленный файл нужно знать раздел диска, на котором он находился. В нашем случае это /dev/sda5. Теперь можно приступить к возобновлению случайно удаленного файла. Для этого выполним команду:

sudo foremost -v -q -t jpg -i /dev/sda5 -o ~/test

В этой команде используется ряд опций:

• -v — выводит на экран ход восстановления файлов;
• -q — включает быстрый режим, в котором поиск совпадающих заголовков производится только в начале каждого сектора диска;
• -t jpg — указывает тип файлов для восстановления, в данном случае jpg;
• -i /dev/sda5 — определяет исходный раздел диска или устройство для сканирования, в нашем случае /dev/sda5;
• -o ~/test — указывает каталог назначения для сохранения восстановленных файлов (у нас — ~/test).

Также одновременно с нужным Вам файлом восстановятся все ранее удаленные объекты, указанного формата.

Важно: каталог назначения обязательно должен находиться на отдельном разделе диска или другом физическом устройстве. В противном случае утилита не сможет выполнить восстановление файлов.

Выводы

Утилита foremost является полезным инструментом для восстановления удаленных файлов в Linux. Освоив описанные в статье действия, Вы сможете эффективно выполнить эту задачу.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).