PhotoRec – Gelöschte oder verlorene Dateien unter Linux wiederherstellen

Wenn Sie eine Datei versehentlich oder absichtlich auf Ihrem System löschen, indem Sie „Umschalt + Löschen“ oder die Löschoption verwenden oder den Papierkorb leeren, wird der Dateiinhalt nicht von der Festplatte (oder einem anderen Speichermedium) gelöscht.

Sie wird einfach aus der Verzeichnisstruktur entfernt und Sie können die Datei in dem Verzeichnis, in dem Sie sie gelöscht haben, nicht mehr sehen, sie verbleibt jedoch weiterhin irgendwo auf Ihrer Festplatte.

Wenn Sie über die entsprechenden Tools und Kenntnisse verfügen, können Sie verlorene Dateien von Ihrem Computer wiederherstellen. Wenn Sie jedoch mehr Dateien auf Ihrer Festplatte speichern, werden die gelöschten Dateien überschrieben und Sie können nur kürzlich gelöschte Dateien wiederherstellen.

In diesem Tutorial erklären wir, wie Sie verlorene oder gelöschte Dateien auf einer Festplatte unter Linux mit Testdisk wiederherstellen. Dabei handelt es sich um ein bemerkenswertes Wiederherstellungstool, das mit einem kostenlosen Tool namens PhotoRec geliefert wird .

PhotoRec wird verwendet, um verlorene Dateien von Speichermedien wie Festplatten, Digitalkameras und CD-ROMs wiederherzustellen.

Installieren Sie Testdisk (PhotoRec) in Linux-Systemen

Um Testdisk zu installieren, führen Sie den folgenden Befehl für Ihre Distribution aus:

------- On Debian/Ubuntu/Linux Mint ------- 
sudo apt-get install testdisk

------- On CentOS/RHEL/Fedora ------- 
sudo yum install testdisk

------- On Fedora 22+ ------- 
sudo dnf install testdisk   

------- On Arch Linux ------- 
pacman -S testdisk             

------- On Gentoo ------- 
emerge testdisk  

Falls es in den Repositorys Ihrer Linux-Distribution nicht verfügbar ist, laden Sie es hier herunter und führen Sie es auf einer Live-CD aus.

Es ist auch auf Rettungs-CDs wie Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix< zu finden und viele mehr.

Sobald die Installation abgeschlossen ist, starten Sie PhotoRec wie folgt in einem Textfenster mit Root-Rechten und geben Sie die Partition an, von der die Dateien gelöscht wurden:

sudo photorec /dev/sda3

Sie sehen die folgende Benutzeroberfläche:

Wählen Sie mit den Pfeiltasten rechts und links einen Menüpunkt aus und drücken Sie die Eingabetaste. Um mit dem Wiederherstellungsvorgang fortzufahren, wählen Sie [Weiter] und drücken Sie die Eingabetaste.

Sie befinden sich auf folgender Schnittstelle:

Wählen Sie [Optionen], um die verfügbaren Wiederherstellungsoptionen wie in der folgenden Benutzeroberfläche anzuzeigen:

Drücken Sie Q, um zurückzugehen. In der Benutzeroberfläche unten können Sie die Dateierweiterungen angeben, die Sie durchsuchen und wiederherstellen möchten. Wählen Sie daher [File Opt] und drücken Sie die Eingabetaste.

Drücken Sie s, um alle Dateierweiterungen zu deaktivieren/aktivieren. Falls Sie alle Dateierweiterungen deaktiviert haben, wählen Sie nur die Dateitypen aus, die Sie wiederherstellen möchten, indem Sie sie mit den Rechts-Pfeiltasten auswählen (oder linke Pfeiltaste, um die Auswahl aufzuheben).

Ich möchte beispielsweise alle .mov-Dateien wiederherstellen, die ich auf meinem System verloren habe.

Drücken Sie dann b, um die Einstellung zu speichern. Nach dem Drücken sollte die folgende Meldung angezeigt werden. Gehen Sie zurück, indem Sie die Eingabetaste drücken (oder einfach die Taste Q drücken) und dann erneut Q drücken, um zum Hauptmenü zurückzukehren.

Wählen Sie nun [Suchen], um den Wiederherstellungsprozess zu starten. Wählen Sie in der Benutzeroberfläche unten den Dateisystemtyp aus, in dem die Datei(en) gespeichert wurden, und drücken Sie die Eingabetaste.

Wählen Sie als Nächstes aus, ob nur der freie Speicherplatz oder die gesamte Partition analysiert werden soll, wie unten beschrieben. Beachten Sie, dass die Auswahl einer gesamten Partition den Vorgang langsamer und länger macht. Sobald Sie die entsprechende Option ausgewählt haben, drücken Sie die Eingabetaste, um fortzufahren.

Wählen Sie genau ein Verzeichnis aus, in dem die wiederhergestellten Dateien gespeichert werden sollen. Wenn das Ziel korrekt ist, drücken Sie die Taste C, um fortzufahren. Wählen Sie ein Verzeichnis auf einer anderen Partition, um zu verhindern, dass gelöschte Dateien überschrieben werden, wenn mehr Daten auf der Partition gespeichert sind.

Um zurück zur Root-Partition zu gelangen, verwenden Sie die Pfeiltaste nach links.

Der Screenshot unten zeigt gelöschte Dateien des angegebenen Typs, die wiederhergestellt werden. Sie können den Vorgang stoppen, indem Sie die Enter-Taste drücken.

Hinweis: Ihr System kann zu bestimmten Zeitpunkten langsam werden und möglicherweise einfrieren. Sie müssen also geduldig sein, bis der Vorgang abgeschlossen ist.

Am Ende des Vorgangs zeigt Ihnen Photorec die Anzahl und den Speicherort der wiederhergestellten Dateien an.

Die wiederhergestellten Dateien werden standardmäßig mit Root-Rechten gespeichert. Öffnen Sie daher Ihren Dateimanager mit erhöhten Rechten, um auf die Dateien zuzugreifen.

Verwenden Sie den folgenden Befehl (geben Sie Ihren Dateimanager an):

gksudo nemo
or
gksudo nautilus 

Weitere Informationen finden Sie auf der PhotoRec-Homepage: http://www.cgsecurity.org/wiki/PhotoRec.

Das ist alles! In diesem Tutorial haben wir die notwendigen Schritte erklärt, um mit PhotoRec gelöschte oder verlorene Dateien von der Festplatte wiederherzustellen. Dies ist bisher das zuverlässigste und effektivste Wiederherstellungstool, das ich je verwendet habe. Wenn Sie ein anderes ähnliches Tool kennen, teilen Sie es uns bitte in den Kommentaren mit.