切り捨てられたデータを回復できますか？ [重複]

まず、時間の長さに応じて、答えは「いいえ」かもしれません。ファイルシステムを読み書きすると、内容が完全に失われる可能性があります。

しかし、一部の人々はこの技術を使用して運が良かった（ファイルがバイナリデータではなくプレーンテキストであると仮定）。

grep -a -A 1000 -F 'some known string' /dev/disk-device > recovered-file

したがって、「既知の文字列」の後には1000行が返され、デバイス全体を検索します（例：/ dev / sda6）。この技術は、特に大容量ファイルの場合、特にファイルの断片化（まれですが不可能ではない）の場合、信頼できません。

何百もの警告があります。たとえば、影響を受けた既存のファイルシステムを読み取り専用ですぐに再マウントする必要があるため、回復ファイルを書き込む場所に注意する必要があります。影響を受けるファイルが読み取り専用で簡単に再マウントできないファイルシステムにある場合は、リカバリメディアから起動する必要があります。

他のオプションもありますが、この回答AskUbuntuにはより多くの機能があります（上記の例はここにあります）。

サイトの回答は次のとおりです。

• 切り捨てられたファイルの回復
• 上書きされたtarファイルからノード/コンテンツを回復する方法

testdisk回復ファイルの使用は、私が直面していた多くの状況で神の贈り物でした。この操作がスムーズに機能するには、umount復元するノードを見つける前にハードドライブにアクセスできる必要があります。このパッケージはタスクを実行するための依存関係としてextundeleteを使用します。これは復元するたびに私にとって金色の星です…