No Linux, devido os sistemas de arquivos ext3 e ext4, quando você exclui um arquivo, na realidade, a informação não é removida. Ela é simplesmente ignorada, como se não estivesse lá. Apenas quando o espaço em disco é necessário para um outro arquivo, a informação é removida. Isto é, a informação ainda está lá, mas não na lista de arquivos, continuará lá até que você leve um outro arquivo ao endereço do espaço ocupado pelo arquivo que foi excluído.
Recuperando o arquivo
A primeira coisa a fazer é instalar uma ferramenta chamada foremost pelo repositório caso você use o Ubuntu. Basta digitarmos o comando abaixo:
sudo apt-get install foremost
Agora vamos usá-lo. Você deve identificar a partição onde queremos encontrar arquivos apagados. No meu caso é /dev/sda1 e eu vou procurar arquivos RAR digitando o comando:
sudo foremost -t rar -i /dev/sda1 -T
E espere. O comando verifica a partição inteira buscando o tipo de arquivo rar. E ele cria uma pasta de saída chamada output/rar/ onde você vai encontrar os arquivos procurados, mas os arquivos não terão nome e você terá que olhar dentro de cada um para achar o que você está procurando. Se o arquivo não estiver nessa pasta, não há mais nada a fazer e ele estará perdido.
Atualização em 12/06/2010
Caso você não saiba qual é o dev da partição, digite “mount” no terminal e ele te dará a lista de dispositivos na máquina.
Atualização em 14/08/2011
Caso você precise de ajude, vale a pena consultar esse site: http://linux.die.net/man/1/foremost.
Obrigado pela dica, mas ela chegou um pouco tarde para mim
outro dia perdi um monte de arquivos no meu microSD e eram fotos maneiras tiradas pelo meu celular como não consegui recuperar via Windows resolvi formatar o cartão e bola para frente. Mas na próxima vou tentar esse método aí.
Como é que faço pra visualizar os arquivos encontrados, pois não estou conseguindo.
Quais comandos uso, já que não sou tão experiente em Linux.
caro amigo sou muito fraco no linux tem como me passar com maiores detalhes, acabei de apagar umas fotos que estava no destop e quero recuperaçlas no aguardo
Cara acabei de perder 50 giga de Videos XXXX no meu HD externo, formatado em EXT3 eu consigo recuperar? Aguardo resposta.
Att,
Joe Davola.
Obrigado, Brother.
Joe Davola
Uma dica que eu posso te dar é instalar o Ubuntu em duas partições.Uma do Sistema (/)e outra da Home (/home).
Escolha a opção especificar particionamento manual(avançado).
Para a partição do Sistema:Escolha primária,início e o ponto de montagem /
Para a partição da pasta home:Escolha lógica,fim e o ponto de montagem /home.Deixe os seus vídeo nessa pasta.
O sistema de arquivo,se estiver usando a versão 10.4 do Ubuntu,é ext4 com journaling para ambos.
Caso necessite de swap,àrea de troca,faça assim:Lógica,início,usar como àrea de troca.
Esse recurso é uma mão na roda.Se der algum problema no sistema(digo SE,fato raro em sistema Linux),vc pode instalar o cd de instalação,formatar a partição do sistema / (dev/sda1) e deixar a partição com o diretório home intacta(basta não assinar formatar para esta partição).
tem como restaurar todos os arquivos excluidos? Sem ser pelo tipo, pois sem querer apaguei minhas fotos musicas, e alguns programas em C que eu criei …
Oi, amigo!
Muito bom o tutorial, viu?
Segui tudo e acho que consegui recuperar meus arquivos.
Acredito que meus arquivos sumiram porque foram corrompidos depois de eu forçar
reiniciar e tirar um dvd externo. Meus programas continuaram instalados, inclusive.
Acontece que agora o sistema mostra como se tivesse arquivo nele (depois que segui seu tutorial), mas não consigo acessar. Quando abro a pasta output, ela não mostra arquivo algum. Já selecionei “mostrar arquivos ocultos”, mas não resolveu.
Enfim, ele mostra como se os arquivos estivessem aqui, mas não consigo vê-los.
E eu só tenho um usuário. E fiz esse processo sugerido por você através dele, aqui no Ubuntu Netbook Remix que eu tenho.
Eu tenho dual boot com Windows 7, e ao seguir com o processo, apareceu como se eu tivesse apenas uma partição, o que achei muito estranho.
O que devo fazer? Ah, eu não salvei nada aqui, nem mexi mais nas pastas (exceto pelos programas que instalei pra tentar recuperar tudo).
Obrigada mesmo!
Olá, em posts como esse só aparecem os desesperados não é mesmo? heheh
Bom, fiz uma bigshit aqui e dei um rm -fr na minha área de trabalho.
Segui os passos acima e começou a recuperação mas em dado momento deu falta de espaço no disco porque eu estou com pouco no /. Como faço para indicar onde eu quero o backup? Estou tentando mover ou copiar a pasta para uma partição tipo vFAT mas não consigo, dá mensagem de que não tenho permissão, mesmo eu dando permissão com chmod.
Pode me ajudar?
Obrigado pelo retorno. Estou voltando para dar um feedback. Como eu usei a opção “-t all” no foremost, o que aconteceu foi que muitos muitos arquivos foram sendo recuperados e eles acabaram por preencher toda a partição, deixando ela com 100% de utilização. Arquivos pesados, muito antigos, e que eu não tinha necessidade. Esse foi o primeiro erro, porque essa recuperação acabou sobrescrevendo o que eu precisava recuperar, então preste atenção se onde você está salvando tem espaço suficiente (eu tinha só 50Gb) para que suas informações não sejam sobrescritas. Se você precisa recuperar só imagens, utilize a opção “-t jpg”, e assim por diante. Depois eu tentei vários outros métodos e não deu mais certo. A única coisa que consegui recuperar foram as fotos do reveillon que eu havia acabado de extrair do cartão da câmera para o desktop. Fiz a recuperação a partir do cartão com o PhotoRec (http://www.cgsecurity.org/wiki/PhotoRec) do TestDisk (http://www.cgsecurity.org/wiki/TestDisk) e mandei salvar em outra partição. Sempre tenho os backups atualizados, mas infelizmente esses dados da área de trabalho ainda não estavam.
Olá,
Fiz a recuperação das minhas imagens perdidas só tem um problema ela fica pequena e com um “cadeado” quando abro pelo nautilos sem contar que demora para abrir .
Você sabe o que pode ser isso ?
Abraços
caro helbert, fiz a caca de deletar minhas fotos sem kerer no ubuntu, o comando foremost funciona la? quando rodo foremost -t jpg ele aparece Processing: stdin e nao responde… no gnome system o processo aparece com dormindo, eh normal a demora? ele criou a pasta jpg em output mas esta vazia…. abraco e agradeco a atencao!
Boa noite caro amigo, ótimo fórum este por vc gerado heim. Então vamos a minha dúvida, 1º tentei atualizar meu ubuntu pro 11.04, pois estava com 10.10, no upgrade dele deu alguns erros que nao consegui mais iniciá-lo e tive de reinstalar. Na reinstalação ocorreu tudo certo mas no fim dela lembrei que tinha esquecido de salvar meus favoritos no firefox pelo live cd. Então por favor você poderia me ajudar?Como faço pra salvar agora dpois de formatado meus favoritos que pouco antes de reinstalar o sistema eu havia atualizado e feito uma super organização? Desde já muito obrigado!!
Olá novamente caro amigo, percebi que não especifiquei como está a organização da minha partição, Então meu HD de 500GB esta particionado em 1 sendo 1GB para a (swap), 1 sendo o (/) com 200GB e outro sendo (/home) com 299. Todas as 2 partições estão com sistema tipo ext4,isto antes de reinstala-lo. Entao para preservar meus arquivos da home na reinstalaçao eu instalei especifiquei apenas o (/), sendo assim gerou um novo home no (/). Entao após instalaçao fiquei(/dev/sda5 /)com home novo e sistema e (/dev/sda6 /media/hd)onde esta meu home antigo e arquivos. Abraço camarada…
Olá eu fui excluir uma conta e acabei excluindo outra. Como recupero???
Não tem como ser algo mais direto, informado onde exatamente ele tem que procurar?
Aqui ele acha imagens até da internet, meu pc fica MUITO LERDO, e seu espaço livre é todo ocupado pelas imagens jpg.
Tenho que entrar na Trash e apagar tudo, só então vou ter meu espaço livre de volta, mas nada das imagens que preciso.
Olá Camarada… obrigado por compartilhar o conhecimento…
Você poderia me dar alguma dica de como recuperar arquivos cujo formato não é especificado pelo FOREMOST? Por exemplo, perdi alguns importantes associados ao Matlab (.m e .mat)… Obrigado
Cara…. brigadão! Salvou os 10GB de animes que eu tinha acabado de baixar!!!
ola galera … sou novo em linux … então ñ etendo muito …
mas tava mexendo num net e fiz sumir onde mostra a carga e a conexão com a net e qeria saber como faço pra recuperar … ah o sistema é linux mint.
valeu galera abraços ^^
dei um SHIFT+DEL em um arquivo – pessimo hábito de deletar arquivos com esse comando – e depois me arrependi e tentei restaurar usando seu tuto. Não rolou aqui não
Eu fiz a recuperação dos ficheiros, mas, agora, não consigo lê-los.
Isto é, acedo à pasta, vejo os ícones de cada um dos ficheiros, mas não consigo lê-los com o OpenOffice nem com o Gedit, que me diz que é incapaz de detectar a codificação dos caracteres.
Como faço para poder ver o conteúdo de cada ficheiro?
Oi,
Resolvi trocar meu SO de XP para Ubuntu, mais deu uma coisa errada. Eu tenho 2 discos, uso um de 1.5Tb para estocagem de dados e o outro de 80Gb para o SO. Eu não conseguia mandar o install escolher o 80Gb, e numa manipulação bizarra eu errei e o DR de 1.5Tb não mostra mais os dados. Eu nunca pedi pra formatar, então acredito que simplesmente foi o link pra os dados que foi tirado. Agora, como posso fazer pra restaurar este link e poder recuperar estes arquivos. Obrigado pra sua ajuda.
Olá,Eu exclui uns videos mais não sei como acha-la fiz os comandos entrei nas pastas não achei nada. :-$ existe outro método de recupera-la?
Olá, utilizei o foremost para recuperar fotos e ele criou a pasta output_Mon_Dec_26_19_37_22_2011. Ao abrir a pasta como usuário root, ficou carregando um bom tempo e ao terminar de carregar fechou o nautilus. Tentei abrir mais algumas vezes e ocorreu o mesmo: terminou de carregar e fechou o nautilus. O que posso fazer?
Pensei que o nautilus tinha terminado de carregar as fotos e assim tivesse fechado. Enganei-me. Fuçando o menu da pasta output havia as opções abrir com dolphin e com o konqueror. Abri com os dois, só então percebi que o nautilus, na verdade, não conseguiu carregar as fotos, acredito que pela enorme quantidade de fotos encontradas. Tanto o dolphin como o konqueror começaram a carregar as fotos, porém, o konqueror acabei fechando sem querer então deixei o dolphin realizar o trabalho. E desde o dia 29/12 às 20:50h até hoje dia 31/12 às 10:18 ele está recuperando as fotos. Até este momento foi recuperado 92%. Espero que hoje termine de recuperá-las. Enfim, o dolphin resolveu o meu problema.