rmUSBフラッシュドライブから削除されたデータを回復するための安全なUNIXツールはありますか？

はい、ところで写真の回復は最も一般的なシナリオの1つです。

あなたが説明する条件は実際に最高なぜなら：

• ファイルを直接削除しました。
• ファイルシステムが破損していません
• このドライブは使用されなくなりました。

これらの条件では、2つのオプションを使用できます。

ファイル名に興味がある場合（または断片化されたファイルがある場合）

ドライブに多数の写真を順次記録すると、断片化のリスクは実際には非常に低いですが、それでもそうです。ファイルの回復とファイル名ファイルシステムをサポートするツールが必要です。

入力するテストディスク:

sudo testdisk /dev/sdb

TUI（テキストユーザーインターフェイス）を介して段階的なプロセスを表示します。基本的な手順は次のとおりです。

• スキャンドライブ
• パーティションの選択
• Pファイルを表示するにはタップします。
• 削除された（赤色）ファイルのコピーC

実際に写真をもう一度返したい場合

写真の場合、名前は気にする必要はありません。また、ファイルシステムが破損している可能性があり（あなたの場合ではない）、TestDiskは役に立ちません。

写真記録（同じ開発者から）救出に来る：

sudo photorec /dev/sdb

ここでは、出力ディレクトリを指定するだけです。興味のない特定のファイル形式の検出を無効にすることもできます。

はい、削除された特定のファイルを回復するためのツールがあります。これを使用する最も安全な方法は、できるだけ早く問題のファイルシステムをアンマウントしてから（すでに実行した作業）、ファイルシステムをイメージファイルにバックアップし、回復の試みにそのイメージファイルを使用することです。これは、故障したハードウェアまたは障害のあるリカバリプログラムのバックアップがあるため、より安全です。また、特にファイルシステムを複数回検索すると、回復速度が速くなる可能性があります。

実際の構造のためにオープンソースツールを試すことができますtestdisk、photorec、recoverjpegそしてrecovermov。最後の3つは同様のアプローチを実装しています。つまり、よく知られているファイル署名を検索します。これにより、関連するファイルシステム構造が重大に破損または上書きされた場合でも、ファイルを回復できます。制限は、ファイルシステムによってファイルが断片化される場合です。名前にもかかわらず、photorec写真ではなく多くのファイル署名を認識できます。

一方、Testdiskは古いパーティションとファイルシステムテーブルを回復しようとするので、元のファイル名と断片化されたファイルまで回復することができます。

Testdiskとphotorecは同じ著者のものなので、通常は一緒にパッケージ化されています。

例:

ddrescue --idirect /dev/sdX usb.img usb.map
mkdir out
testdisk usb.img
photorec usb.img
mkdir recjpg
cd recjpg
recoverjpeg ../usb.img
cd ..
mkdir recmov
recovermov ../usb.img