¿Se pueden recuperar los archivos eliminados con rm -rf?

16

Cuando borro carpetas o archivos a través del terminal osx usando rm -rf, ¿a dónde van? Escuché que algunos dicen que se eliminan directamente, pero otros también dicen que solo "elimine el enlace al archivo para que no se pueda encontrar o acceder a él sin herramientas especiales" ( ¿A dónde van los archivos y directorios cuando ejecuto 'rm -rf folder_or_file_name? 'en Ubuntu 10.04? ).

Alguien dijo algo acerca de ext3 poder guardar archivos rm-ed en ubuntu, pero ¿qué pasa con mac?

macos ubuntu unix terminal rm Lena
fuente

Respuestas:

17

Los archivos eliminados usando rmno se recuperan fácilmente y, aunque los contenidos no se sobrescriben con el rmcomando, el espacio que ocupan se marca como espacio libre y se puede usar para archivos nuevos o para contenido adicional agregado a archivos existentes.

Tan pronto como se rmcompleta el comando, el sistema ya no mantiene ningún registro de la ubicación de los datos para ese archivo.

Hay herramientas de recuperación de archivos que puede usar, pero esa es una pregunta aparte. Si no tiene una copia de seguridad, deje de usar la computadora y busque herramientas de recuperación de archivos. Esté preparado para la pérdida total, ya que la recuperación no está garantizada.

Ver

RedGrittyBrick
fuente
1
Una vez que se sobrescribe, probablemente se haya ido. Pero si tiene suficiente espacio libre en la unidad, puede pasar un tiempo antes de que los bits eliminados se sobrescriban con archivos nuevos, por lo que a menudo puede recuperar muchos documentos antiguos.
Thomas
Ok, pregunta separada: ¿Qué herramientas de recuperación de archivos puedo usar para recuperar archivos eliminados rm?
Lena
@Lena: vea las herramientas mencionadas en las respuestas a las preguntas que figuran en la parte inferior de la respuesta anterior.
RedGrittyBrick
@Lena Incluso sin una herramienta de recuperación especializada, siempre puede abrir su disco duro en modo de solo lectura sin procesar, buscar algo que sepa que contiene su archivo y luego leer los bits sin procesar del disco duro si logra encontrar su palabra clave . Pero ese es realmente el método de recuperación de un hombre desesperado.
Thomas
@Thomas estoy desesperado. ¿Cómo puedo abrir mi hd en modo de solo lectura sin formato y hacer el resto de las cosas que dices? ¿Palabra clave significa que no puedo guardar algunos archivos?
Lena
2

Estoy dando un ejemplo general

Solo considere que el tamaño de su disco duro es de 80 GB

De 0 a 10 GB guardó FOTOS

11 a 30 GB ----- PDF

31 a 60 GB ----- MP3

61 a 75 GB ----- TXT

Si intentas guardar una película de 10 GB, entonces muestra No hay suficiente memoria

No sobrescribirá sus datos porque estos archivos (IMÁGENES, PDF, MP3, TXT) ahora están protegidos por su sistema de archivos.

Ahora elimina IMÁGENES , en ese momento su ubicación de almacenamiento de imágenes será separada por su sistema de archivos (Eso significa que ahora no está protegido por su sistema de archivos, cualquiera puede escribir aquí)

Después de eliminar también puede recuperar sus IMÁGENES (como dijo RedGrittyBrick), eso se debe a que solo desaparecieron las direcciones lógicas, pero esos datos todavía están en su disco duro en forma de bytes.

Ahora guardaste tu película de 10GB

En ese tiempo de 0 a 10 GB FOTOS sustituye el presente PELÍCULA

Ahora, si intentas recuperar tus FOTOS, entonces no es posible

Eso se debe a que también se eliminó de tu disco de dard.

NOTA (EXTRA):

Si la ubicación de la memoria es de 20GB-22GB gratis y 50GB-58GB gratis, entonces su archivo se divide en 2 partes, la mitad parte se guarda 20-22 y la mitad menos de 50-58.

Si sus archivos se guardaron parte por parte en una ubicación diferente, entonces su computadora se ralentiza, porque para leer un archivo, el encabezado (encabezado de lectura, escritura y disco duro) se moverá a varios lugares y lleva tiempo.

max
fuente
En realidad, lo que quiero saber es a dónde van. ¿Un universo alternativo? Supongo que no. Tengo muchos que fueron rmeditados accidentalmente y quiero saber cómo salvarlos. Y no creo que la recuperación de archivos normal funcione.
Lena
@lena: No "van" a ningún lado, el contenido del archivo seguirá residiendo en el mismo espacio que el archivo ocupó todo el tiempo anterior, pero lo que importa es que los registros donde se almacena el archivo se pierden, y su el sistema operativo necesita estos registros para el funcionamiento normal (es decir, enumerar archivos en el Finder). Pero debido a que el contenido todavía está allí en su disco duro (aunque en un espacio ahora marcado como "libre" en el sistema de archivos), algunos programas de búsqueda especializados pueden escanear todo su disco duro para estructuras de archivos y recuperar dichos archivos SI aún no están sobrescritos.
Felix Dombek
@lena: así que lo más importante es que DEJES DE USAR TU COMPUTADORA para cualquier otra cosa que no sea la recuperación de archivos. No edite archivos, descargue archivos, instale programas, no haga nada que afecte el contenido de su disco duro. Instale el programa de recuperación en un disco duro diferente. Y durante la recuperación, por supuesto, necesitará un segundo disco duro o llave USB para almacenar los archivos recuperados.
Felix Dombek
@FelixDombek HAHA demasiado tarde. Descargué muchas cosas (más de 2 gigas de archivos en los últimos días), pero no puse nada en la carpeta donde perdí los archivos. De todos modos, entiendo lo que dijiste. Ahora lo que quiero saber es que "los programas de búsqueda especializados pueden escanear todo su disco duro en busca de estructuras de archivos y recuperar dichos archivos SI aún no están sobrescritos". Como dije antes, no creo que la recuperación de archivos "normal" (que recupera archivos borrados) funcione. Ok, usa otro disco duro.
Lena
@lena: No importa dónde coloque los archivos, ya que simplemente se extenderán sobre cualquier espacio libre que haya. Por lo tanto, sus nuevas descargas también podrían haber destruido sus datos perdidos. No puede estar seguro hasta que intente una recuperación de datos. Sin embargo, la recuperación de archivos eliminados "normales" probablemente funcionará. Soy un usuario de Windows, por lo que no puedo señalarle programas específicos, pero debería dar una oportunidad a las soluciones mencionadas en las otras respuestas.
Felix Dombek
1

A veces es posible recuperar archivos, como algunos expertos aquí ya han señalado. En cualquier caso, es extremadamente complicado y generalmente solo puede recuperar algunos archivos, pierde sus nombres y rutas de ubicación, etc. Eso es: un verdadero desastre. Existe un programa gratuito gratuito creado por la USAF, principalmente , y podría usarlo para recuperar algunas cosas del disco duro de un amigo, pero no hace milagros. Destruido es destruido.

La respuesta general a su pregunta es: los archivos eliminados de un sistema de archivos (sin considerar algunos servicios adicionales de papelera de reciclaje ofrecidos por algunos administradores de escritorio) NO PUEDEN recuperarse.

Dijo eso:

  • Lo más importante: introduzca copias de seguridad como una tarea esencial en su vida diaria
  • Presta mucha atención a lo que haces desde la consola. Ser cauteloso. Por ejemplo: si organiza datos, en lugar de eliminarlos rápidamente, intente mover la carpeta a una carpeta "to_be_deleted", y una vez que haya verificado dos veces todo, elimínelo.

Haga copias de seguridad regularmente y elimine muchos dolores y tensiones que se crean en este planeta todos los días.

Raúl Salinas-Monteagudo
fuente
¿No debería haber algo? Incluso Ubuntu con ext3 puede. Haría copias de seguridad a partir de ahora, pero debo recuperar todos mis archivos perdidos. Por favor ayuda.
Lena