Testdisk how to linux

How to Recover Deleted Files Using TestDisk in Linux

We all know the feeling of looking for a file and not finding it, even in the trash. The trauma that comes with file and data loss should end thanks to the TestDisk – is a free, open-source software that was initially designed for recovering memory partitions and making non-bootable disks bootable again. It is useful for recovering data from partitions that are caused by human errors or viruses.

In this article, we will show you how to recover deleted files in Linux using the TestDisk data recovery tool. To use testdisk, you must have TestDisk installed on your Linux system using our article: How to Install and Use TestDisk Data Recovery Tool in Linux.

Once you’ve TestDisk installed on your Linux, you can verify the version of testdisk using the command.

Sample Output

TestDisk 7.0, Data Recovery Utility, April 2015 Christophe GRENIER [email protected]> http://www.cgsecurity.org Version: 7.0 Compiler: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64

Great! This confirms that we have successfully installed testdisk. Now proceed further to learn how to recover deleted files in Linux.

Step 1: Creating TestDisk Data Log File

To recover deleted files, first you need to create a testdisk.log file, as this log data is essential as it contains useful information for recovering your data later.

The utility description screen has three options mentioned in detail below:

” option allows you to create a new log file.

Note: The Testdisk utility tool is beginner-friendly; it offers suggestions to the options on each screen. Choose the recommended options (highlighted). Press up and arrow keys to switch between the different options.

Select the ‘Create’ option as we need to create a new log file. Depending on the system security, the computer might prompt for sudo password to proceed with the recovery.

Step 2: Choose Your Recovery Drive

Testdisk will then display the disks attached to your system. The system displays each drive’s total storage space and its free space. Choose the drive where your file is stored then use the right and left arrow keys to navigate and select ‘Proceed‘. Next, press the ENTER button. In this case, the drive is an external flash drive labelled /dev/sdb .

Depending on the security permissions, your system may not display some drives. For such cases, click the “Sudo option”, which is beside the Proceed and Quit options.

Open the Sudo and enter your password. After successful password verification, the system will display all attached drives with their specs.

Step 3: Selecting the Partition Table Type

After selecting your drive, the next task is to identify the correct partition table. For beginners, it can be hard to identify the correct partition table type but you need not worry about this. The system will automatically predict and highlight the best choice.

Next, click ‘ENTER‘ to continue.

After indicating the correct drive and the partition type, the next screen window displays a list of recovery options. You can select any of the options from the screen depending on your preferences. Because we are recovering a deleted file, we will select the ‘Advanced’ option.

Step 4: Select the Deleted File Source Drive Partition

The screen in our picture allows you to choose the partition if your computer has many. Select your choice and hit ‘ENTER‘ to proceed. In this case, I’m using a removable flash drive with only 1 FAT32 partition.

Step 5: Check the Deleted File Source Directory

After the utility displays the system directories for all partitions, navigate to the specific directory you lost or deleted your file. For instance, if your file was saved in the “Documents” file, navigate to the Documents tab.

Tip: use the “back” arrow to navigate back to where you lost your files.

After navigating to the source directory, you will find the deleted files highlighted in red. Browse your file from the drop-down list and highlight or check it.

Step 6: Restore Deleted File in Linux

Copy the file you want to restore by pressing the letter c on your keyboard. In the previous image, the deleted file that I want to restore is called Best Password Practices.docx.

To copy the file, simply press the letter c on the keyboard.

Step 7: Paste the Recovered File to Directory

Testdisk utility will then display a list of locations that you can paste your copied file in order to recover it. Again, select the destination by scrolling and just like before, press C to paste it. In this case, the file is copied into the Public directory.

If all went well, you should get a notification below that the files were successfully copied.

To exit from Testdisk utility, select Quit, and press ENTER. This will take you back to the previous screen. Select Quit and press ENTER. Again, this takes you back and just like before, select Quit and press ENTER to exit completely from TestDisk.

And that’s how you can recover a deleted file in Linux using the testdisk utility tool. If you ever accidentally delete a file on your system, don’t panic, testdisk will come to your rescue.

Источник

Как установить и использовать TestDisk Data Recovery Tool в Linux

TestDisk – это бесплатный инструмент для восстановления данных с открытым исходным кодом из командной строки, который используется для восстановления данных из удаленных или потерянных разделов. Кроме того, вы можете использовать его для восстановления незагружаемых разделов, которые могут быть вызваны такими факторами, как случайное удаление таблиц разделов и атаки вредоносных программ, и это лишь некоторые из них.

Программное обеспечение командной строки было написано Кристофом Гранье на языках программирования C и распространяется под лицензией GNU/GPLv2. TestDisk — это кроссплатформенный инструмент, который работает практически на любой настольной операционной системе: Linux, Windows, macOS, FreeBSD, OpenBSD и даже NetBSD.

Что может TestDisk?

TestDisk — это мощный и легкий программный инструмент, который поставляется с множеством приложений для восстановления данных, описанных ниже:

1. TestDisk может восстановить поврежденную или поврежденную таблицу разделов.
2. Он может легко восстановить удаленный раздел диска.
3. Он восстанавливает файлы из файловых систем Windows, таких как NTFS, FAT, FAT32, exFAT и файловая система ext2 Linux.
4. Он может копировать файлы из удаленных или поврежденных файловых систем Windows, таких как разделы NTFS, FAT32, exFAT и Linux (ext2, ext3 и ext4).
5. TestDisk может восстанавливать и перестраивать загрузочные сектора NTFS, FAT32 и FAT16 из их резервных копий.
6. TestDisk также может восстанавливать поврежденные таблицы FAT32 и MFT с помощью зеркала MFT.

В этой статье мы покажем вам, как установить утилиту восстановления данных TestDisk для восстановления не загружаемого раздела в Linux.

Как установить TestDisk в Linux

Пакет TestDisk доступен для установки из системных репозиториев по умолчанию в большинстве дистрибутивов Linux с использованием диспетчера пакетов по умолчанию, как показано ниже.

Установите TestDisk на Debian и Ubuntu

Для начала обновите системные пакеты и установите TestDisk, как показано ниже.

$ sudo apt update $ sudo apt install testdisk

Чтобы убедиться, что Testdisk установлен, и отобразить дополнительную информацию, выполните следующую команду dpkg.

Установите TestDisk на RHEL и CentOS

Чтобы установить TestDisk, сначала включите репозиторий EPEL, а затем установите TestDisk, как показано ниже.

------------ On RHEL/CentOS 7 ------------ # yum install epel-release # yum update # yum install testdisk ------------ On RHEL/CentOS 8 ------------ # yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm # yum update # yum install testdisk

Чтобы убедиться, что Testdisk установлен, и отобразить дополнительную информацию об инструменте TestDisk, выполните следующую команду rpm.

Установите TestDisk на Fedora и Arch Linux

Для систем Fedora.

$ sudo dnf install testdisk

Для Arch Linux запустите:

Если для вашего дистрибутива Linux не найден подходящий пакет, загрузите TestDisk с его официального сайта.

Как запустить и использовать TestDisk в Linux

Поскольку testdisk запускается из командной строки, выполните приведенную ниже команду, чтобы отобразить разделы в вашей системе.

Теперь предположим, что ваша таблица разделов Linux потеряна или повреждена. Чтобы восстановить раздел Linux с помощью TestDisk, сначала запустите.

Выберите «Создать» и нажмите ВВОД. Это отобразит список разделов на выбор. В вашем случае ваши разделы будут отличаться от того, что показано ниже.

Затем выберите «Продолжить» внизу, чтобы перейти к следующим параметрам.

Ваша система автоматически определит тип используемой вами таблицы разделов. В моем случае это «Intel». Нажмите ENTER, чтобы продолжить.

В следующем разделе выберите параметр «Анализ», чтобы утилита testdisk исследовала структуру вашего раздела.

Если на Диске не найден загрузочный раздел, будет напечатана ошибка ниже.

Partition Start End Size in sectors No partition is bootable *=Primary bootable P=Primary L=Logical E=Extended D=Deleted [Proceed ]

Выберите вариант «Продолжить».

На следующем экране отобразится список доступных разделов. Нажмите ENTER, чтобы перейти к следующему экрану.

Выберите параметр «записать» на следующем экране. Эта опция инициирует TestDisk запись в таблицу разделов.

Затем нажмите Y для подтверждения, как показано ниже.

Write partition table, confirm ? (Y/N)

TestDsk предложит перезагрузить систему, чтобы изменения вступили в силу.

You will have to reboot for the change to take effect.

Выберите вариант ОК.

На следующем экране выберите «Выход», чтобы выйти из меню, и, наконец, снова выберите «Выход», чтобы выйти из программы TestDisk.

Все, что вам нужно сделать сейчас, это перезагрузить систему. Если все прошло хорошо, новая таблица разделов должна позволить системе нормально загрузиться.

Заключение

TeskDisk — идеальный инструмент, если вы хотите восстановить данные из поврежденных разделов или восстановить незагружаемые разделы и заставить их загружаться должным образом. Он поддерживает широкий спектр файловых систем и может работать в любой операционной системе: от Windows до Linux.

В этом руководстве мы показали, как восстановить незагружаемый раздел с помощью TestDisk, однако этот инструмент можно использовать для гораздо большего!

Источник