rm -rfで削除されたファイルを復元できますか?


16

を使用してosx端末からフォルダまたはファイルを削除するとrm -rf、どこに行きますか?直接削除されたと言う人もいれば、「特別なツールがないとファイルへのリンクを削除または見つけられない」とだけ言う人もいると聞きました('rm -rf folder_or_file_name 'Ubuntu 10.04で?

ext3がrmedファイルをubuntuに保存できることについて誰かが言ったが、macはどうだろうか?

回答:


17

使用しrmて削除されたファイルは簡単に回復できません。また、rmコマンドによって内容が上書きされることはありませんが、占有するスペースは空きスペースとしてマークされ、新しいファイルまたは既存のファイルに追加される追加コンテンツに使用できます。

rmコマンドが完了するとすぐに、システムはそのファイルのデータの場所の記録を保持しなくなります。

使用できるファイル回復ツールがありますが、それは別の質問です。バックアップがない場合は、コンピューターの使用を中止して、ファイル回復ツールを探してください。回復は保証されていませんが、完全な損失に備えてください。

見る


1
上書きされると、おそらく消えてしまいます。ただし、ドライブに十分な空き領域がある場合、削除されたビットが新しいファイルで上書きされるまでにしばらく時間がかかる可能性があるため、多くの古いドキュメントを回収することができます。
トーマス

わかりました、別の質問:削除されたファイルを回復するために使用できるファイル回復ツールは何rmですか?
レナ

@Lena-上記の回答の下部にリストされている質問への回答に記載されているツールを参照してください。
RedGrittyBrick

@Lena専用のリカバリツールがなくても、ハードドライブを常にraw読み取り専用モードで開き、ファイルに含まれていることがわかっているものを検索し、キーワードを見つけた場合はハードドライブからrawビットを読み取ることができます。しかし、それは本当に必死の男の回復方法です。
トーマス

@トーマス私は必死です。生の読み取り専用モードでHDを開き、あなたが言うことの残りを行うにはどうすればよいですか?キーワードは、いくつかのアーカイブを保存できないことを意味しますか?
レナ

2

私は1つの一般的な例を挙げています

ハードディスクのサイズが80GBだと考えてください

0から10ギガバイトにあなたは救わPICTURESを

11から30GB ----- PDF

31〜60GB ----- MP3

61から75GB ----- TXT

1つの10GBムービーを保存しようとすると、メモリ不足が表示されます

これらのファイル(PICTURES、PDF、MP3、TXT)は現在ファイルシステムによって保護されているため、データは上書きされません。

PICTURESを削除すると、その時点で画像の保存場所がファイルシステムによって切り離されます(つまり、ファイルシステムによって保護されていないため、誰でもここに書き込むことができます)

削除した後、論理アドレスのみが失われたが、そのデータはバイト形式でハードディスクに残っているため、(RedGrittyBrickが言ったように)PICTURESを回復することもできます。

10GBの映画を保存しました

その時点で、0〜10GBの画像がこのムービーに置き換えられます

今、あなたはあなたの回復しようとした場合PICTURESを、そのことはできませんが

それはあなたのダードディスクからも削除したからです。

注(追加):

メモリの場所が20GB-22GB空き、50GB-58GB空きの場合、ファイルは2つの部分に分割され、半分は20-22に、半分は50-58の下に保存されます。

ファイルを部分的に別の場所に保存すると、コンピューターが遅くなります。これは、ファイルを読み取るためにヘッダー(ハードディスクの読み取り書き込みヘッダー)が複数の場所に移動し、時間がかかるためです。


実際、私が知りたいのは、彼らがどこへ行くかです。別の宇宙?ないと思います。偶然にrm編集されたものがたくさんあり、それらを救う方法を知りたいです。そして、私は通常のファイル回復が機能するとは思わない。
レナ

@lena:ファイルはどこにも「移動」せず、ファイルの内容はファイルが以前に占有していたのと同じスペースに残りますが、重要なのはどのファイルが保存されているレコードが失われ、オペレーティングシステムは通常の操作(つまり、Finderでファイルを一覧表示する)にこれらのレコードを必要とします。しかし、コンテンツはまだハードディスク上にあるため(ファイルシステムで「空き」としてマークされているスペースに)、一部の特殊な検索プログラムはスキャンできますハードドライブ全体でファイル構造を作成し、それらのファイルがまだ上書きされていない場合は、それらのファイルを回復します。
フェリックスDombek

@lena:最も重要なことは、ファイルの回復以外の目的でコンピュータの使用をやめることです!ファイルを編集したり、ファイルをダウンロードしたり、プログラムをインストールしたり、ハードドライブの内容に影響を与えるようなことをしないでください。リカバリプログラムを別のハードドライブにインストールします。もちろん、リカバリ中には、リカバリされたファイルを保存するための2番目のハードドライブまたはUSBキーが必要になります。
フェリックスドンベック

@FelixDombek HAHA遅すぎ。たくさんのもの(過去数日で2ギガ以上のファイル)をダウンロードしましたが、ファイルを失ったフォルダーには何も入れませんでした。とにかく、私はあなたが言ったことを理解しています。今、私が知りたいのは、「特殊な検索プログラムがハードドライブ全体をスキャンしてファイル構造を探し、上書きされていないファイルを回復できる」ことです。前に言ったように、「削除されたファイルを回復する」「通常の」ファイル回復が機能するとは思わない。OK、別のハードドライブを使用します。
レナ

@lena:ファイルをどこに置くかは問題ではありません。ファイルが存在する空きスペースに単純に分散されるからです。したがって、新しいダウンロードによって失われたデータが破壊された可能性もあります。データの回復を試みるまで確信が持てません。「通常の」削除されたファイルの回復はおそらく動作します。私はWindowsユーザーなので、特定のプログラムを紹介することはできませんが、他の回答に記載されている解決策を試してみてください。
フェリックスDombek

1

ここで一部の専門家がすでに指摘しているように、ファイルの削除を取り消すことも可能です。いずれにせよ非常に注意が必要であり、通常は一部のファイルしか回復できず、ファイルの名前や場所のパスなどが失われます。つまり、本当の混乱です。何よりもまず、USAFによって作成されたフリーライブラリプログラムがあり、それを使用して友人のハードディスクからいくつかのものを回復できましたが、奇跡はしません。Destroyedは破棄されます。

あなたの質問に対する一般的な答えは次のとおりです。ファイルシステムから削除されたファイル(一部のデスクトップマネージャーによって提供されるいくつかの余分なごみ箱サービスを考慮しない)は、元に戻すことはできません。

と言った:

  • 最も重要:日常生活に欠かせないタスクとしてバックアップを導入する
  • コンソールから行うことに細心の注意を払ってください。注意してください。例:データを整理する場合、すばやく削除するのではなく、フォルダーを「to_be_deleted」フォルダーに移動してみて、すべてをダブルチェックしたら削除します。

定期的にバックアップを作成し、この惑星で毎日発生する多くの悲しみとストレスを取り除いてください。


何かあるべきではない。ext3を備えたUbuntuでも可能です。これからバックアップを作成しますが、失われたファイルをすべて回復する必要があります。助けてください。
レナ
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.