恢复已删除文件的最佳工具

Question

可能重复: 如何恢复已删除的文件？

使用Ubuntu10.10，我有一个自动删除我的“工作目录”的启动脚本。这是一个简单的文件夹，在我的桌面上，我放置了一堆文件，我使用了一整天。这些是我需要存储的临时文件，只供那一个会话使用。为了保持整洁，我的启动脚本这样做了：

rm -rf /home/user/Desktop/workdir
mkdir /home/user/Desktop/workdir

效果很好。直到那一刻，我有一些重要的文件在那里，忘了移动，然后关闭。以前发生过几次(2-3次)会话，现在我意识到我需要恢复"workdir“目录。但在此期间，已经创建并删除了几个新的。如果可能的话，恢复这种状态的最好方法是什么？我读过像手术刀这样的工具，但它们似乎会扫描我的整个高清。我知道文件夹的名称，并且只想查找这个workdir文件夹。什么是最好的？

更新-尝试使用最重要的

我最重要的是尝试恢复我的文件。我用：

sudo foremost -a -t doc -i /dev/sda1 -o/home/user/Desktop/foremost

显然，我已经删除了许多文件。如此多的文件被恢复，我不得不删除其他文件，以避免填补我的硬盘驱动器。恢复了30 of以上的XLS/PPT/OLE(?)/Word文件。我不得不中断恢复过程。对于Word文档，我现在有3050个文件中的7GB以上。我怎么才能找到正确的文件？所有文件都有编号，修改日期是今天。

另外，我还需要恢复另外3个JPG文件。这可能会成为一组越来越大的文件。我怎么才能恢复上周被移除的东西呢？或者通过使用原始文件名，这有可能吗？

Answer 1

给最重要一个机会(这里 sourceforge项目，从2010年起最后版本1.5.7)。这是一个易于使用的取证程序，可能会对你的情况有所帮助：

sudo apt-get install foremost

选择:在这个下载链接中，您将得到一个压缩文件，在其中您可以找到自述文件和说明。

在编译和安装命令行参数的描述之后，可以在手册页中找到：

man foremost

Answer 2

测试盘工作得很好。您可以从LiveCD启动，将测试磁盘指向驱动器，导航到已删除的文件所在的位置，然后将它们复制掉。

Answer 3

我上传了一段最重要的视频到Youtube上：

http://www.youtube.com/watch?v=P767rumEIKw

请进入航站楼：

cat /proc/partitions

然后，您可以看到您需要使用哪个分区最前面。

你的命令是：

sudo foremost -a -t FILE-TYPE -i /dev/sdb1 -o /home/map/to/recover/files

您应该将sdb1替换为分区。

随时通知我。