Sering kali kita secara tidak sengaja atau salah menekan 'geser + hapus' ke file. Secara alami, Anda memiliki kebiasaan menggunakan 'shift + Del'daripada hanya menggunakan'Menghapus' pilihan. Sebenarnya saya mengalami kejadian ini beberapa hari yang lalu. Saya sedang mengerjakan sebuah proyek dan menyimpan file pekerjaan saya di direktori. Ada banyak file yang tidak diinginkan di direktori itu dan perlu dihapus secara permanen. Jadi saya mulai menghapusnya satu per satu. Saat menghapus file-file itu, saya tidak sengaja menekan 'geser hapus' ke salah satu file penting saya. File dihapus secara permanen dari direktori saya. Saya bertanya-tanya bagaimana memulihkan file yang dihapus dan tidak tahu harus berbuat apa. Saya hampir menghabiskan banyak waktu untuk memulihkan file tetapi tidak berhasil.
Mengetahui sedikit pengetahuan teknis saya tahu tentang bagaimana sistem file dan HDD bekerja. Saat Anda menghapus file secara tidak sengaja, konten file tidak terhapus dari komputer Anda. Itu baru saja dihapus dari folder database dan Anda tidak dapat melihat file ke dalam direktori, tetapi masih ada di suatu tempat di hard drive Anda. Pada dasarnya sistem memiliki daftar penunjuk ke blok pada perangkat penyimpanan masih memiliki data. Data tidak dihapus dari perangkat penyimpanan blok kecuali dan sampai Anda menimpanya dengan file baru. Pada sudut pandang ini saya merilis bahwa file saya yang dihapus mungkin masih ada di suatu tempat di area yang tidak diindeks
Harddisk. Namun disarankan untuk segera melepas perangkat segera setelah Anda menyadari bahwa Anda telah menghapus file penting apa pun. Unmount membantu Anda mencegah file yang diblokir agar tidak ditimpa dengan file baru.Dalam skenario ini saya tidak ingin menulis data itu secara berlebihan, maka saya lebih suka mencari di hard drive tanpa memasangnya.
Biasanya di jendela kami mendapatkan banyak alat pihak ke-3 untuk memulihkan data yang hilang, tetapi dalam Linux hanya beberapa. Namun saya menggunakan Ubuntu sebagai sistem operasi dan sangat sulit untuk menemukan alat yang memulihkan file yang hilang. Selama penelitian saya, saya mengetahui tentang 'Pisau bedah' alat yang berjalan melalui seluruh hard drive dan memulihkan file yang hilang. Saya menginstal dan berhasil memulihkan file saya yang hilang dengan bantuan Pisau bedah alat. Ini adalah alat yang sangat luar biasa yang harus saya katakan.
Ini juga bisa terjadi pada Anda. Jadi saya berpikir untuk berbagi pengalaman saya dengan Anda. Pada artikel ini saya akan menunjukkan kepada Anda bagaimana memulihkan file yang terhapus dengan bantuan alat pisau bedah. Jadi di sini kita pergi.
Pisau bedah adalah pemulihan sistem file sumber terbuka untuk Linux dan Mac sistem operasi. Alat mengunjungi penyimpanan basis data blok dan mengidentifikasi file yang dihapus darinya dan memulihkannya secara instan. Selain pemulihan file, ini juga berguna untuk investigasi forensik digital.
Untuk Instal Scalpel, buka terminal dengan melakukan “CTRL+Alt+T” dari desktop dan jalankan perintah berikut.
$ sudo apt-get install scalpel
Membaca daftar paket... Selesai. Membangun pohon ketergantungan Membaca informasi status... Selesai. Paket BARU berikut akan diinstal: pisau bedah. 0 ditingkatkan, 1 baru dipasang, 0 untuk dihapus dan 390 tidak ditingkatkan. Perlu mendapatkan 0 B/33,9 kB arsip. Setelah operasi ini, 118 kB ruang disk tambahan akan digunakan. Memilih pisau bedah paket yang sebelumnya tidak dipilih. (Membaca basis data... 151082 file dan direktori saat ini diinstal.) Membongkar pisau bedah (dari .../scalpel_1.60-1build1_i386.deb)... Memproses pemicu untuk man-db... Menyiapkan pisau bedah (1.60-1build1)...[dilindungi email]:~$
Untuk menginstal alat pemulihan pisau bedah, Anda harus terlebih dahulu aktifkan repositori epel. Setelah diaktifkan, Anda dapat melakukan 'enak' untuk menginstalnya seperti yang ditunjukkan.
#yum pasang pisau bedah
Plugin yang dimuat: cermin tercepat. Memuat kecepatan mirror dari file host yang di-cache * base: centos.01link.hk * epel: mirror.nus.edu.sg * epel-source: mirror.nus.edu.sg. Menyiapkan Proses Instal. Menyelesaikan Ketergantungan. -> Menjalankan pemeriksaan transaksi. > Paket scalpel.i686 0:2.0-1.el6 akan diinstal. -> Selesai Ketergantungan Resolusi Ketergantungan Resolved Package Arch Version Repository Size. Instalasi: scalpel i686 2.0-1.el6 epel 50 k Ringkasan Transaksi. Instal 1 Paket Total ukuran unduhan: 50 k. Ukuran terpasang: 108 k. Apakah ini baik-baik saja [y/T]: y. Mengunduh Paket: scalpel-2.0-1.el6.i686.rpm | 50 kB 00:00 Menjalankan rpm_check_debug. Menjalankan Tes Transaksi. Uji Transaksi Berhasil. Menjalankan Transaksi Instalasi: scalpel-2.0-1.el6.i686 1/1 Verifikasi: scalpel-2.0-1.el6.i686 1/1 Terinstal: scalpel.i686 0:2.0-1.el6 Selesai!
Setelah pisau bedah diinstal, Anda perlu melakukan pengeditan teks. Secara default, utilitas pisau bedah memiliki file konfigurasi sendiri di '/etc' direktori dan path lengkap adalah "/etc/scalpel/scalpel.conf" atau "/etc/scalpel.conf“. Anda dapat melihat bahwa semuanya dikomentari (#). Jadi sebelum menjalankan pisau bedah, Anda perlu menghapus komentar pada format file yang perlu Anda pulihkan. Namun batalkan komentar seluruh file memakan waktu dan akan menghasilkan hasil palsu yang sangat besar.
Katakanlah misalnya saya hanya ingin memulihkan '.jpg'file, jadi cukup batalkan komentar'.jpg' bagian file untuk file konfigurasi pisau bedah.
# File GIF dan JPG (sangat umum) gif y 5000000 \x47\x49\x46\x38\x37\x61 \x00\x3b gif y 5000000 \x47\x49\x46\x38\x39\x61 \x00\x3b jpg y 2000000000 \xff\xd8\xff\xe0\x00\x10 \xff\xd9
Pergi ke terminal dan ketik sintaks berikut. NS '/dev/sda1' adalah lokasi perangkat dari mana file sudah dihapus.
$ sudo pisau bedah /dev/sda1-o keluaran
NS '-Hai' switch menunjukkan direktori keluaran, tempat Anda ingin memulihkan file yang dihapus. Pastikan direktori ini kosong sebelum menjalankan perintah apa pun jika tidak, itu akan memberi Anda kesalahan. Output dari perintah di atas adalah.
Pisau bedah versi 1.60. Ditulis oleh Golden G. Richard III, berdasarkan Foremost 0.69. Membuka target "/ dev/sda1" File gambar lulus 1/2. /dev/sda1: 6,1% |****** | 6,6 GB 39:16 ET
Seperti yang Anda lihat, pisau bedah sekarang melakukan prosesnya dan akan membutuhkan waktu untuk memulihkan file Anda yang terhapus tergantung pada ruang disk yang Anda coba pindai dan kecepatan mesin.
Saya akan merekomendasikan Anda semua untuk memiliki kebiasaan menggunakan saja menghapus dari pada "Shift + Hapus“. Karena seperti kata pencegahan selalu lebih baik daripada mengobati.