Gibt es die Möglichkeit, gelöschte Daten auf Unix, BSD/Solaris zu retten?

Die meisten Benutzer von UNIX- und UNIX-basierten Betriebssystemen, wie BSD und Solaris, finden es bequemer, Dateien und Verzeichnisse mit dem Befehl rm über die Befehlszeile zu löschen. Wenn die Option -I, –r, oder -f folgt, kann der auch das Entfernen von Elementen beschleunigen, insbesondere wenn es über große Anzahl ähnlicher Dateien geht. Bei dieser Methode besteht jedoch ein höheres Risiko für Unfälle. Die Sache ist, dass das Betriebssystem vor dem Löschen jeder Datei keine Bestätigung anfordert und sie sofort entfernt. Andere Optionen sind in der Regel sicherer, aber leider können den Benutzer vollständig vor dem versehentlichen Löschen wichtiger Informationen nicht schützen.

Sobald der Fehler offensichtlich wird, kann es erforderlich werden, gelöschte Dateien dringend wiederherzustellen. Zum Glück bleiben ihre Datenblöcke und einige ihrer Attribute auf dem Speicher, bis sie durch andere Informationen überschrieben werden. Sie werden einfach als gelöscht markiert und können mit keinem Standardmittel aufgerufen werden. Die Chancen für die Rettung gelöschter Daten hängen hauptsächlich von der Anzahl der nachfolgenden Schreibaktivitäten und den zur Wiederherstellung gelöschter Dateien gewählten Methoden.

Retten Sie gelöschte Dateien von den Dateisystemen von UNIX, OpenBSD, NetBSD, FreeBSD und Solaris

Die Hauptdateisysteme, die in der UNIX-Umgebung verwendet werden, sind UFS (UFS2) und ZFS, obwohl immer mehr Systeme die von der Linux-Familie geliehenen verwenden. Jedes von ihnen hat seine eigenen Algorithmen zum Dateienlöschen, die in Besonderheiten der Datenwiederherstellung je nach Betriebssystem beschrieben werden. Diese Besonderheiten bestimmen, welche Techniken von Datenrettungssoftware verwendet werden, um gelöschte Dateien wiederherzustellen, und beeinflussen die Qualität der erzielten Ergebnisse. Aus der Sicht des Benutzers unterscheiden sich die Schritte zum Abrufen gelöschter Daten jedoch nicht wesentlich von der Datenwiederherstellung unter Linux.

SysDev Laboratories empfiehlt UFS Explorer Standard Recovery und andere UFS Explorer-Produkte als effektive Softwarelösungen, die mit UFS (UFS2) und allen gängigen Linux-Dateisystemen sowie einfachen und Stripe-ZFS-Volumen arbeiten.

Beachten Sie: Gelöschte Dateien können wiederhergestellt werden, sofern sie mit anderen Informationen nicht überschrieben werden. Aus diesem Grund wird es dringend empfohlen, alle Vorgänge mit dem Speicher, von dem die Daten gelöscht wurden, zu beenden und sofort mit der Wiederherstellung von Dateien zu beginnen.

Beachten Sie: Wenn die Dateien von einem Solid-State-Laufwerk (SSD) mit aktiviertem TRIM gelöscht wurden, ist es sehr wahrscheinlich, dass deren Inhalt durch den unmittelbar nach dem Löschen aufgerufenen Befehl zerstört wurde. Die erfolgreiche Wiederherstellung solcher Dateien ist normalerweise nicht möglich.

1. Um das Überschreiben von gelöschten Dateien durch einen Benutzer oder einen Prozess zu verhindern, wechseln Sie das System in einen Einzelbenutzermodus und hängen Sie das Dateisystem des Problemverzeichnisses aus, indem Sie den Befehl "unmount" mit dem Namen der Festplatte oder dem Einhängepunkt ausführen. Da das Verzeichnis "/root" nicht abgehängt werden kann, wird es dringend empfohlen, das Laufwerk vom Computer zu entfernen und es an einen anderen Computer als sekundären Speicher anzuschließen, wenn die gelöschten Daten dort gespeichert wurden.

   Hinweis: Verlassen Sie sich bitte auf die Anweisungen, wenn Sie Ihre Festplatte an das Motherboard anschließen oder das Laufwerk extern über einen USB-zu-SATA/IDE-Adapter verbinden müssen.

2. Laden Sie die Installationsdatei von UFS Explorer Standard Recovery herunter, wählen Sie die Option "Downloaden für Linux", extrahieren Sie den Inhalt des heruntergeladenen Archivs und starten Sie das Installationsprogramm, nachdem Sie Ihr Benutzerkennwort eingegeben haben. Verwenden Sie nicht die Partition, von der Sie gelöschte Dateien retten möchten, da Schreibvorgänge zu deren Zerstörung führen können.

   Beachten Sie: Um UFS Explorer Standard Recovery ausführen zu können, muss Ihr Betriebssystem über einen X-Server (X11) und die erforderlichen gemeinsam genutzten Bibliotheken verfügen. Im Falle eines Installationsfehlers führen Sie den Befehl ldd aus, um zu überprüfen, welche Bibliotheken fehlen, und installieren Sie sie.

3. Führen Sie die Anwendung aus und ändern Sie die Programmeinstellungen, die Sie im Einstellungsbereich finden.
4. UFS Explorer Standard Recovery erkennt verfügbare Partitionen automatisch und zeigt sie in der Speicherliste im linken Fensterbereich an. Wählen Sie die benötigte Partition nach Größe, Dateisystemtyp oder Inhalt aus. Scannen Sie sie nach verlorenen Daten mit dem Werkzeug "Diesen Speicher scannen" in der Symbolleiste, der Schaltfläche "Scan starten" oder der entsprechenden Option im Kontextmenü des Speichers.
5. Definieren Sie die optimalen Scannenparameter. Wenn Sie möchten, dass der Vorgang schneller abgeschlossen wird, können Sie die Auswahl aller Dateisysteme mit Ausnahme des auf Ihrer Partition angewendeten aufheben und IntelliRAW deaktivieren. Danach klicken Sie auf "Scan starten" und warten Sie, bis der Prozess beendet.

   Hinweis: Weitere Informationen zum Anpassen des Verfahrens finden Sie in der Anleitung zum Scannen eines Laufwerks mit UFS Explorer.

6. Durchsuchen Sie die gefundenen Dateien und Ordner. Sie können nach Name, Datum oder Typ sortiert und im internen Viewer vorher beschaut werden. Die gelöschten sind an der roten Farbe ihrer Namen zu erkennen. Schnelle und erweiterte Suchoptionen können auch helfen, wenn Sie bestimmte Dateien finden müssen.

   Hinweis: Die Informationen in Auswertung und Speicherung der Ergebnisse der Datenwiederherstellung können Ihnen die Arbeit mit den erhaltenen Ordnern und Dateien erleichtern.

7. Drücken Sie die Taste "Auswahl bestimmen", wählen Sie die wiederherzustellenden Dateien und Ordner und klicken Sie auf "Auswahl speichern (retten)", um sie alle zu kopieren. Wählen Sie eine andere Partition/Festplatte oder einen Netzwerk-Speicherort für die wiederhergestellten Elemente. Verwenden Sie alternativ das Tool "Mit Filter speichern" und aktivieren Sie den Filter "Gelöschte Dateien", wenn Sie sicherstellen möchten, dass nur nicht gelöschte Dateien gespeichert werden.

   Hinweis: Wenn Sie die geretteten Daten in einem Netzwerkordner speichern möchten, lesen Sie bitte die bereitgestellte Anweisung.

Beachten Sie: Wenn die Daten aus dem "/root"-Verzeichnis verloren gingen und es keine Möglichkeit gibt, das Laufwerk zu extrahieren und an einen anderen Computer anzuhängen, oder einige der Komponenten, die für die Arbeit mit der Software benötigt sinf (ein X-server, Bibliotheken usw.) fehlen, können Sie die Maschine mithilfe UFS Explorer Backup and Emergency Recovery CD für sichere Datenrettung booten. Weitere Informationen finden Sie unter Datenrettung von der Systempartition.

Letzte Aktualisierung: 19. April 2022

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: