Bisakah file dihapus dengan rm -rf dipulihkan?

16

Ketika saya menghapus folder atau file melalui terminal osx menggunakan rm -rf, di mana mereka pergi? Saya mendengar bahwa beberapa mengatakan mereka dihapus secara langsung, tetapi beberapa juga mengatakan itu hanya "menghapus tautan ke file sehingga tidak dapat ditemukan atau diakses tanpa alat khusus" ( Ke mana file dan direktori pergi ketika saya menjalankan 'rm -rf folder_or_file_name 'di Ubuntu 10,04? ).

Seseorang mengatakan sesuatu tentang ext3 dapat menyimpan file rm-ed di ubuntu tetapi bagaimana dengan mac?

macos ubuntu unix terminal rm Lena
sumber

Jawaban:

17

File yang dihapus menggunakan rmtidak mudah dipulihkan dan, meskipun konten tidak ditimpa oleh rmperintah, ruang yang ditempati ditandai sebagai ruang kosong dan dapat digunakan untuk file baru atau untuk konten tambahan yang ditambahkan ke file yang ada.

Segera setelah rmperintah selesai, sistem tidak lagi menyimpan catatan lokasi data untuk file itu.

Ada alat pemulihan file yang dapat Anda gunakan, tetapi itu adalah pertanyaan terpisah. Jika Anda tidak memiliki cadangan - hentikan penggunaan komputer dan cari alat pemulihan file. Bersiaplah untuk kehilangan total karena pemulihan tidak dijamin.

Lihat

RedGrittyBrick
sumber
1
Setelah ditimpa, mungkin hilang. Tetapi jika Anda memiliki cukup ruang kosong pada drive, mungkin perlu beberapa saat sebelum bit Anda yang terhapus ditimpa oleh file baru, sehingga Anda sering dapat menyelamatkan banyak dokumen lama.
Thomas
Oke, pisahkan pertanyaan: Alat pemulihan file apa yang dapat saya gunakan untuk memulihkan file yang dihapus rm?
Lena
@Lena - lihat alat yang disebutkan dalam jawaban atas pertanyaan yang tercantum di bagian bawah jawaban di atas.
RedGrittyBrick
@Lena Bahkan tanpa alat pemulihan khusus, Anda selalu dapat membuka hard drive Anda dalam mode read-only, mencari sesuatu yang Anda tahu berisi file Anda, dan kemudian membaca bit mentah dari hard drive jika Anda berhasil menemukan kata kunci Anda . Tapi itu benar-benar metode pemulihan pria yang putus asa.
Thomas
@ Thomas Saya putus asa. Bagaimana saya bisa membuka hd saya dalam mode read-only dan melakukan semua yang Anda katakan? Kata kunci berarti saya tidak dapat menyimpan beberapa arsip?
Lena
2

Saya memberikan satu Contoh umum

Anggap saja ukuran hard disk Anda adalah 80GB

Dari 0 hingga 10GB Anda menyimpan GAMBAR

11 hingga 30GB ----- PDF

31 hingga 60GB ----- MP3

61 hingga 75GB ----- TXT

Jika Anda mencoba menyimpan satu film 10GB maka ini menunjukkan Tidak cukup memori

Itu tidak akan menimpa data Anda karena file-file ini (GAMBAR, PDF, MP3, TXT) sekarang dilindungi oleh sistem file Anda.

Sekarang Anda menghapus GAMBAR , pada waktu itu lokasi penyimpanan gambar akan dilepaskan oleh sistem file Anda (Itu berarti sekarang tidak dilindungi oleh sistem file Anda, siapa pun dapat menulis di sini)

Setelah menghapus juga Anda dapat memulihkan GAMBAR Anda (seperti kata RedGrittyBrick) itu karena hanya alamat logis yang hilang, tetapi data itu masih ada di hard disk Anda dalam bentuk byte.

Sekarang Anda menyimpan film 10GB Anda

Saat itu dari 0 hingga 10GB GAMBAR digantikan oleh FILM ini

Sekarang jika Anda mencoba memulihkan GAMBAR Anda maka itu tidak mungkin

Itu karena itu dihapus dari disk dard Anda juga.

CATATAN (EKSTRA):

Jika lokasi memori 20GB-22GB gratis dan 50GB-58GB gratis maka file Anda dapat dipecah menjadi 2 bagian, setengah disimpan 20-22 dan setengah di bawah 50-58.

Jika file Anda disimpan bagian demi bagian di lokasi yang berbeda maka komputer Anda menjadi lambat karena membaca file header (hard disk read write header) akan dipindahkan ke beberapa tempat dan itu membutuhkan waktu.

maks
sumber
Sebenarnya, yang ingin saya ketahui adalah kemana mereka pergi. Alam semesta alternatif? Kurasa tidak. Saya punya banyak yang tidak sengaja rmdiedit dan saya ingin tahu bagaimana menyelamatkan mereka. Dan saya rasa pemulihan file normal tidak berfungsi.
Lena
@ lena: Mereka tidak "pergi" ke mana pun, isi file akan tetap berada di ruang yang sama dengan file yang ditempati sepanjang waktu sebelumnya, tetapi yang penting adalah bahwa catatan di mana file yang disimpan hilang, dan Anda sistem operasi memerlukan catatan ini untuk operasi normal (mis. daftar file dalam Finder.) Tetapi karena isinya masih ada di hard disk Anda (walaupun dalam ruang yang sekarang ditandai sebagai "bebas" dalam sistem file), beberapa program pencarian khusus dapat memindai seluruh hard drive Anda untuk struktur file dan memulihkan file seperti itu JIKA mereka belum ditimpa.
Felix Dombek
@ lena: jadi yang paling penting adalah Anda BERHENTI MENGGUNAKAN KOMPUTER ANDA untuk hal lain selain pemulihan file! Jangan mengedit file, mengunduh file, menginstal program, jangan melakukan apa pun yang akan memengaruhi konten hard drive Anda. Instal program pemulihan ke hard drive yang berbeda. Dan selama pemulihan, tentu saja, Anda akan memerlukan hard drive atau kunci USB kedua untuk menyimpan file yang dipulihkan.
Felix Dombek
@FelixDombek HAHA terlambat. Saya mengunduh banyak barang (lebih dari 2 gigs file dalam beberapa hari terakhir), tetapi saya tidak memasukkan apa pun ke folder tempat saya kehilangan file. Bagaimanapun, saya mengerti apa yang Anda katakan. Sekarang yang ingin saya ketahui adalah "program pencarian khusus dapat memindai seluruh hard drive Anda untuk struktur file dan memulihkan file seperti itu JIKA mereka belum ditimpa". Seperti yang saya katakan sebelumnya, saya tidak berpikir pemulihan file "normal" (yang memulihkan file yang dihapus) berfungsi. Ok, gunakan hard drive lain.
Lena
@ lena: Di mana Anda meletakkan file tidak masalah, karena mereka hanya akan tersebar di ruang kosong yang ada. Jadi unduhan baru Anda mungkin juga menghancurkan data Anda yang hilang. Anda tidak dapat memastikan sampai Anda mencoba pemulihan data. Pemulihan file yang dihapus "normal" mungkin akan bekerja. Saya pengguna Windows jadi saya tidak bisa mengarahkan Anda ke program tertentu, tetapi Anda harus memberikan solusi yang disebutkan dalam jawaban lain.
Felix Dombek
1

Membatalkan penghapusan file kadang-kadang mungkin karena beberapa ahli di sini telah menunjukkan. Ini dalam hal apapun sangat rumit dan biasanya Anda hanya dapat memulihkan beberapa file, Anda kehilangan nama dan jalur lokasi dll. Itu adalah: kekacauan nyata. Ada program gratis-libre yang dibuat oleh USAF, terutama , dan saya bisa menggunakannya untuk memulihkan beberapa hal dari hard disk seorang teman, tetapi tidak membuat mukjizat. Hancur adalah dihancurkan.

Jawaban umum untuk pertanyaan Anda adalah: file yang dihapus dari sistem file (tidak mempertimbangkan beberapa layanan tempat sampah tambahan yang ditawarkan oleh beberapa manajer desktop) TIDAK BISA dihapuskan.

Mengatakan bahwa:

  • Paling penting: Memperkenalkan cadangan sebagai tugas penting dalam kehidupan sehari-hari Anda
  • Perhatikan apa yang Anda lakukan dari konsol. Berhati-hatilah. Misalnya: Jika mengatur data, alih-alih menghapus dengan cepat, coba pindahkan folder ke folder "to_be_deleted", dan setelah Anda memeriksa ulang semuanya, hapus.

Tolong buat cadangan secara teratur, dan singkirkan banyak kesedihan dan stres yang terjadi di planet ini setiap hari.

Raúl Salinas-Monteagudo
sumber
Bukankah seharusnya ada sesuatu. Bahkan Ubuntu dengan ext3 bisa. Saya akan membuat cadangan mulai sekarang, tetapi saya harus memulihkan semua file saya yang hilang. Tolong bantu.
Lena