Les fichiers supprimés avec rm -rf peuvent-ils être récupérés?

Lorsque je supprime des dossiers ou des fichiers via un terminal osx à l'aide de rm -rf, où vont-ils? J'ai entendu dire que certains disent qu'ils sont supprimés directement, mais d'autres ne le disent que "supprime le lien vers le fichier et le rend introuvable ou accessible sans outils spéciaux" ( Où se trouvent les fichiers et les répertoires lorsque j'exécute 'rm -rf folder_or_file_name 'dans Ubuntu 10.04? ).

Quelqu'un a dit quelque chose à propos d’ext3 capable de sauvegarder des fichiers rm-ed dans Ubuntu, mais qu’en est-il de Mac?

— Lena
source

Réponses:

Les fichiers supprimés à l'aide de rmne sont pas facilement récupérés et, bien que le contenu ne soit pas écrasé par la rmcommande, l'espace qu'ils occupent est marqué comme espace libre et peut être utilisé pour de nouveaux fichiers ou pour ajouter du contenu à des fichiers existants.

Dès que la rmcommande est terminée, le système ne conserve plus aucun enregistrement de l'emplacement des données pour ce fichier.

Il existe des outils de récupération de fichiers que vous pouvez utiliser, mais il s'agit d'une question distincte. Si vous n'avez pas de sauvegarde, arrêtez d'utiliser votre ordinateur et recherchez des outils de récupération de fichiers. Soyez prêt pour la perte totale, bien que la récupération ne soit pas garantie.

Voir

— RedGrittyBrick
source

Une fois qu'il est écrasé, il est probablement parti. Toutefois, si vous disposez de suffisamment d'espace libre sur le lecteur, il se peut que les nouveaux fichiers ne soient pas écrasés par les nouveaux fichiers. Par conséquent, vous pouvez souvent récupérer de nombreux anciens documents.

— Thomas

Ok, question distincte: Quels outils de récupération de fichiers puis-je utiliser pour récupérer les fichiers supprimés rm?

— Lena

@Lena - voir les outils mentionnés dans les réponses aux questions énumérées au bas de la réponse ci-dessus.

— RedGrittyBrick

@ Lena Même sans outil de récupération spécialisé, vous pouvez toujours ouvrir votre disque dur en mode brut en lecture seule, rechercher un élément que votre fichier contient, puis lire les éléments bruts du disque dur si vous parvenez à trouver votre mot clé. . Mais c'est vraiment la méthode de récupération d'un homme désespéré.

— Thomas

@Thomas je suis désespéré. Comment puis-je ouvrir mon disque dur en mode lecture seule et faire le reste de ce que vous dites? Un mot clé signifie que je ne peux pas sauvegarder des archives?

— Lena

Je donne un exemple général

Il suffit de considérer que la taille de votre disque dur est de 80 Go

De 0 à 10 Go, vous avez enregistré des photos.

11 à 30 Go ----- PDF

31 à 60 Go ----- MP3

61 à 75 Go ----- TXT

Si vous essayez de sauvegarder un film de 10 Go, il affiche alors Pas assez de mémoire.

Il ne remplacera aucune de vos données car ces fichiers (IMAGES, PDF, MP3, TXT) sont maintenant protégés par votre système de fichiers.

Maintenant, vous supprimez PICTURES , à ce moment-là, cet emplacement de stockage d'images sera détaché par votre système de fichiers (autrement dit, il n'est plus protégé par votre système de fichiers, tout le monde peut écrire ici).

Après deleteling vous pouvez également récupérer vos PICTURES (comme RedGrittyBrick dit) qui est dû au fait que l' adresse logique sont partis, mais que les données sont encore dans votre disque dur sous la forme d'octets.

Maintenant, vous avez enregistré votre film de 10 Go

A cette époque de 0 à 10Go PHOTOS sont remplacés par ce FILM

Maintenant, si vous essayez de récupérer vos photos, alors ce n'est pas possible

C'est parce qu'il a également été supprimé de votre disque Dard.

NOTE (EXTRA):

Si l’emplacement de mémoire est compris entre 20 et 22 Go gratuits et entre 50 Go et 58 Go, votre fichier est divisé en deux parties, moitié sauvegardées 20-22 et moitié inférieures à 50-58.

Si vos fichiers sont sauvegardés partie par partie dans un emplacement différent, votre ordinateur devient alors lent, c'est-à-dire que pour lire un fichier, l'en-tête (en-tête lecture-écriture du disque dur) sera déplacé à plusieurs endroits et cela prend du temps.

— max
source

En fait, ce que je veux savoir, c'est où ils vont. Un univers alternatif? Je ne pense pas. J'ai beaucoup de gens qui ont été accidentellement rméduqués et je veux savoir comment les sauver. Et je ne pense pas que la récupération de fichier normale fonctionne.

— Lena

@lena: Ils ne "vont" nulle part, le contenu du fichier réside toujours dans le même espace que celui occupé auparavant, mais ce qui compte, c'est que les enregistrements contenant le fichier stocké soient perdus et votre système d'exploitation a besoin de ces dossiers pour un fonctionnement normal (liste des fichiers dans le Finder.) Mais parce que le contenu sont toujours là sur votre disque dur (mais dans un espace maintenant marqué comme « libre » dans le système de fichiers), certains programmes lA RECHERCHE spécialisées peuvent analyser votre disque dur entier pour les structures de fichiers et récupérer ces fichiers s’ils ne sont pas déjà écrasés.

— Felix Dombek

@ Lena: le plus important est donc d'arrêter d'utiliser votre ordinateur pour autre chose que la récupération de fichier! Ne modifiez pas les fichiers, ne téléchargez pas de fichiers, n’installez pas de programmes, ne faites rien qui puisse affecter le contenu de votre disque dur. Installez le programme de récupération sur un autre disque dur. Et pendant la récupération, bien sûr, vous aurez besoin d’un deuxième disque dur ou d’une clé USB pour stocker les fichiers récupérés.

— Felix Dombek

@FelixDombek HAHA trop tard. J'ai téléchargé beaucoup de choses (plus de 2 Go de fichiers au cours des derniers jours), mais je n'ai rien mis dans le dossier où j'ai perdu les fichiers. En tout cas, je comprends ce que tu as dit. Ce que je veux savoir, c’est que «les programmes de recherche spécialisés peuvent analyser l’ensemble de votre disque dur à la recherche de structures de fichiers et récupérer ces fichiers s’ils ne sont pas déjà écrasés». Comme je l'ai dit précédemment, je ne pense pas que la récupération de fichiers "normale" (qui récupère les fichiers supprimés) fonctionne. Ok, utilisez un autre disque dur.

— Lena

@ Lena: Peu importe l'endroit où vous mettez les fichiers, ils seront simplement répartis sur tout l'espace disponible. Donc, vos nouveaux téléchargements pourraient aussi avoir détruit vos données perdues. Vous ne pouvez pas être sûr jusqu'à ce que vous essayez une récupération de données. La récupération de fichiers supprimés "normale" fonctionnera probablement. Je suis un utilisateur Windows, je ne peux donc pas vous orienter vers des programmes spécifiques, mais vous devez simplement essayer les solutions mentionnées dans les autres réponses.

— Felix Dombek

Il est parfois possible de supprimer des fichiers, comme certains experts l’ont déjà souligné. C'est en tout cas extrêmement délicat et en général, vous ne pouvez récupérer que certains fichiers, vous perdez leurs noms, leurs chemins d’emplacement, etc. C’est un vrai désordre. Il y a tout d'abord un programme libre créé par l'US Air Force, que je pourrais utiliser pour récupérer certaines choses sur le disque dur d'un ami, mais cela ne fait pas de miracles. Détruit est détruit.

La réponse générale à votre question est la suivante: les fichiers supprimés d'un système de fichiers (sans tenir compte des services de corbeille supplémentaires proposés par certains gestionnaires de bureau) NE PEUVENT PAS être annulés.

Dit que:

Le plus important: introduire les sauvegardes comme tâche essentielle dans votre vie quotidienne
Portez une attention extrême à ce que vous faites depuis la console. Soit prudent. Par exemple: si vous organisez des données, essayez de déplacer le dossier vers un dossier "to_be_deleted" au lieu de le supprimer rapidement, puis supprimez-le une fois que vous avez tout vérifié.

Faites régulièrement des copies de sauvegarde et supprimez tous les jours le chagrin et le stress créés par cette planète.

— Raúl Salinas-Monteagudo
source

Il ne devrait pas y avoir quelque chose. Même Ubuntu avec ext3 le peut. Je ferais des sauvegardes à partir de maintenant, mais je dois récupérer tous mes fichiers perdus. S'il vous plaît aider.

— Lena