PhotoRec - Linux에서 삭제되거나 손실된 파일 복구

실수로 또는 의도적으로 'shift + 삭제'를 사용하거나 삭제 옵션을 사용하거나 휴지통을 비우면 파일 내용이 하드 디스크(또는 모든 저장 매체)에서 삭제되지 않습니다.

단순히 디렉토리 구조에서 제거되어 삭제한 디렉토리에서는 파일을 볼 수 없지만 하드 드라이브 어딘가에는 여전히 남아 있습니다.

적절한 도구와 지식이 있으면 컴퓨터에서 손실된 파일을 복구할 수 있습니다. 그러나 하드 디스크에 더 많은 파일을 저장하면 삭제된 파일을 덮어쓰게 되므로 최근 삭제된 파일만 복구할 수 있습니다.

이 튜토리얼에서는 PhotoRec이라는 무료 도구와 함께 제공되는 놀라운 복구 도구인 Testdisk를 사용하여 Linux 하드 디스크에서 손실되거나 삭제된 파일을 복구하는 방법을 설명합니다. .

PhotoRec은 하드 드라이브, 디지털 카메라, CDROM과 같은 저장 매체에서 손실된 파일을 복구하는 데 사용됩니다.

Linux 시스템에 Testdisk(PhotoRec) 설치

배포판에 대해 아래 관련 명령을 실행하여 Testdisk를 설치하려면:

------- On Debian/Ubuntu/Linux Mint ------- 
sudo apt-get install testdisk

------- On CentOS/RHEL/Fedora ------- 
sudo yum install testdisk

------- On Fedora 22+ ------- 
sudo dnf install testdisk   

------- On Arch Linux ------- 
pacman -S testdisk             

------- On Gentoo ------- 
emerge testdisk  

Linux 배포판 리포지토리에서 사용할 수 없는 경우 여기에서 다운로드하여 Live CD에서 실행하세요.

Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix<와 같은 복구 CD에서도 찾을 수 있습니다. 등이 있습니다.

설치가 완료되면 다음과 같이 텍스트 창에서 루트 권한으로 PhotoRec을 시작하고 파일이 삭제된 파티션을 지정합니다.

sudo photorec /dev/sda3

아래 인터페이스가 표시됩니다.

오른쪽 및 왼쪽 화살표 키를 사용하여 메뉴 항목을 선택하고 Enter 키를 누릅니다. 복구 작업을 계속하려면 [진행]을 선택하고 Enter를 누르세요.

다음 인터페이스를 사용하게 됩니다:

아래 인터페이스에서와 같이 사용 가능한 복구 작업 옵션을 보려면 [옵션]을 선택하세요.

뒤로 이동하려면 Q를 누르세요. 아래 인터페이스에서 검색하고 복구하려는 파일 확장자를 지정할 수 있습니다. 따라서 [파일 옵션]을 선택하고 Enter를 누르세요.

모든 파일 확장자를 비활성화/활성화하려면 s를 누르고, 모든 파일 확장자를 비활성화한 경우 오른쪽 화살표 키를 사용하여 복구하려는 파일 유형만 선택하세요. (또는 선택을 취소하려면 왼쪽 화살표 키).

예를 들어, 시스템에서 손실된 모든 .mov 파일을 복구하고 싶습니다.

그런 다음 b를 눌러 설정을 저장하세요. 이를 누르면 아래 메시지가 표시됩니다. Enter 키를 눌러 뒤로 이동한 다음(또는 간단히 Q 버튼을 누르기만 하면 됨) Q를 다시 눌러 기본 메뉴로 돌아갑니다.

이제 [검색]을 선택하여 복구 프로세스를 시작하세요. 아래 인터페이스에서 파일이 저장된 파일 시스템 유형을 선택하고 Enter 키를 누르세요.

다음으로, 여유 공간만 분석할지, 전체 파티션을 분석할지를 아래와 같이 선택합니다. 전체 파티션을 선택하면 작업 속도가 느려지고 길어집니다. 적절한 옵션을 선택한 후 Enter를 눌러 계속 진행하세요.

복구된 파일이 저장될 디렉터리를 자세히 선택하세요. 대상이 정확하면 C 버튼을 눌러 계속하세요. 더 많은 데이터가 파티션에 저장될 때 삭제된 파일을 덮어쓰지 않으려면 다른 파티션의 디렉터리를 선택하십시오.

루트 파티션까지 뒤로 이동하려면 왼쪽 화살표 키를 사용하세요.

아래 스크린샷은 복구 중인 지정된 유형의 삭제된 파일을 보여줍니다. Enter를 눌러 작업을 중지할 수 있습니다.

참고: 시스템이 느려지고 특정 순간에 정지될 수 있으므로 프로세스가 완료될 때까지 인내심을 가져야 합니다.

작업이 끝나면 Photorec은 복구된 파일의 수와 위치를 표시합니다.

복구된 파일은 기본적으로 루트 권한으로 저장되므로 파일에 액세스하려면 높은 권한으로 파일 관리자를 엽니다.

아래 명령을 사용하십시오(파일 관리자 지정).

gksudo nemo
or
gksudo nautilus 

자세한 내용은 PhotoRec 홈페이지(http://www.cgsecurity.org/wiki/PhotoRec)를 참조하세요.

그게 다야! 이 튜토리얼에서는 PhotoRec을 사용하여 하드 디스크에서 삭제되거나 손실된 파일을 복구하는 데 필요한 단계를 설명했습니다. 이것은 지금까지 제가 사용해 본 복구 도구 중 가장 안정적이고 효과적인 복구 도구입니다. 다른 유사한 도구를 알고 있다면 댓글로 공유해주세요.