Linux ファイル回復ツールのダウンロード_削除/破損したファイルを回復するためのトップ 10 の Linux データ回復ツール (USB フラッシュドライブを含む、一部のツールは FAT32 およびその他の形式をサポートしていません)

Linuxファイル回復ツールのダウンロード

今日は、失われた可能性のあるデータを回復するのに役立つ最高の Linux データ回復ツールについて説明します。最近ファイルを削除した場合、それらのファイルを復元できる可能性が大幅に高まります。

今日は、失われた可能性のあるすべてのデータを回復するのに役立つ最高の Linux データ回復ツールを紹介します。最近ファイルを削除した場合、それらを復元できる可能性が大幅に高まります。

ただし、ファイルをずっと前に削除してしまった場合でも、希望を失わないでください。ファイルデータがハードドライブにまだ存在している可能性があります。読み続けてください。以前に失ったファイルをすべて復元できるかもしれません。

ただし、ファイルを削除してからかなり時間が経っている場合でも、希望を失わないでください。ファイルデータはハードドライブ上にまだ存在します。読み続けてください。以前に失われたファイルをすべて復元できるかもしれません。

最適な Linux データ回復ツールを選択するにはどうすればよいですか? (最適な Linux データ回復ツールを選択するには? )

ほとんどのデータ回復ツールは、ハードドライブ上の断片化されたビットにアクセスすることで同様の方法で機能するため、考慮する必要があることはほとんどありません。

ほとんどのデータ回復ツールは、ハードドライブ上の断片化されたビットにアクセスすることで同様の方法で機能するため、何も考える必要はほとんどありません。

通常、主な違いは使いやすさ、ユーザーインターフェイス、機能にあります。この記事では、トップ 20 の最高の Linux データ回復ツールの特徴と機能を見てみましょう。

通常、主な違いは使いやすさ、ユーザーインターフェイス、機能にあります。そこで、この記事では、トップ 20 の最高の Linux データ回復ツールの機能を詳しく見てみましょう。

1. TestDisk – パーティションおよびディスク回復ツール ( 1. TestDisk – パーティションおよびディスク回復ツール)

これは私のお気に入りのユーティリティの 1 つです。これはコマンドラインベースのツールですが、非常に使いやすく、非常にインタラクティブです。コマンドを実行するだけで、ユーティリティが実行され、魔法のような働きが始まります。

私たちは、インストールとファイルの回復手順を説明するtestdisk ユーティリティに関する最近のチュートリアルを作成しました。

私たちは、ファイルのインストールと復元の手順を説明するtestdisk ユーティリティに関する最近のチュートリアルを作成しました。

TestDisk の機能の一部:

TestDisk のいくつかの機能:

削除されたパーティションを復元する
削除されたパーティションを回復する
パーティションテーブルを再構築します。
パーティションテーブルを再生成します。
EFI GPT パーティションのパーティションバックアップ
EFI GPT パーティションのパーティションバックアップ
MBRを書き換える
MBRを書き換える

2. Mondo Rescue – ネットワークドライブ回復ユーティリティ ( 2. Mondo Rescue – ネットワークドライブ回復ユーティリティ)

Another really good command-line utility is Mondo Rescue which has a few unique features which are really helpful for people working on multiple different types of file systems. This is the one utility that has been used for decades to backup/restore/recover data from all types of storage devices tape drives too!

另一个非常好的命令行实用程序是Mondo Rescue，它具有一些独特的功能，这些功能对于使用多种不同类型的文件系统的人们非常有帮助。这是已经使用了数十年的一种实用程序，它也可以从所有类型的存储设备磁带机备份/还原/恢复数据！

Some features of Mondo Rescue:

Mondo Rescue的一些功能：

Backup and restore between RAID and non-RAID devices
在RAID和非RAID设备之间进行备份和还原
Partition management – Resizing, partitioning, formatting, etc.
分区管理–调整大小，分区，格式化等
Backup and restore between Linux and Windows devices including the MBR
在Linux和Windows设备（包括MBR）之间进行备份和还原
Verify the integrity of data.
验证数据的完整性。

3. ddrescue - GNU データ回復ユーティリティ ( 3. ddrescue - GNU データ回復ユーティリティ)

私たちは依然としてコマンドラインユーティリティを使い続けています。これは GNU によって開発されたユーティリティです。これは、GNU の他のすべてのユーティリティと同様、無料のオープンソースユーティリティです。

私たちはまだコマンドラインユーティリティに行き詰まっています。これは GNU によって開発されたユーティリティです。GNU の他のすべてのユーティリティと同様、これは無料のオープンソースユーティリティです。

drescue の機能の一部:

drescue のいくつかの機能:

完全に自動化されるように作成されています
完全に自動化されるように作成されています
データは非常に効率的に救出されます (必要なブロックのみが読み取られます)。
データは非常に効率的にサルベージできます (必要なブロックのみが読み取られます)。
自動開始日
データを自動的にマージする
ハードディスク上の不良セクタを自動的に強調表示します
ハードドライブ上の不良セクタを自動的に強調表示します
バックアップ/リカバリは再開可能です
バックアップと復元は回復可能です

4. Redo Backup and Recovery – 最も簡単な GUI リカバリユーティリティ ( 4. Redo Backup and Recovery – 最も簡単な GUI リカバリユーティリティ)

これは、通常のユーティリティとして、または任意のデバイスに接続して回復ユーティリティを起動してデータの回復を開始できる起動可能な CD/USB として機能します。このようなユーティリティの利点は、プラットフォームに依存せず、Linux を含むほぼすべてのオペレーティングシステムのデータを復元できることです。

これは、通常のユーティリティとして使用することも、任意のデバイスに挿入して回復ユーティリティを起動してデータの回復を開始できるブート可能な CD/USB として使用することもできます。このユーティリティの利点は、プラットフォームに依存しないため、Linux を含むほぼすべてのオペレーティングシステムのデータを復元できることです。

REDO バックアップとリカバリのいくつかの機能:

REDO バックアップと復元のいくつかの機能:

リカバリの実行中であっても、ブラウザ、テキストエディタなどの基本アプリケーションがプリインストールされています
ブラウザやテキストエディタなどの必須アプリケーションは、リカバリ実行中であってもプリインストールされています。
回復操作の実行中に他のアプリケーションにアクセスできます。
回復操作の実行中は、他のアプリケーションにアクセスできます。

5. PhotoRec – 写真回復ユーティリティ ( 5. PhotoRec – 写真回復ユーティリティ)

これは CGSecurity による別の回復ユーティリティです (もう 1 つは TestDisk です)。PhotoRec は、SDCard やハードドライブから削除された写真やその他のグラフィックスタイルメディアを回復するために特別に作成されました。

CGSecurity の別の回復ユーティリティ (もう 1 つは TestDisk) を次に示します。PhotoRec は、削除された写真やその他のグラフィックスタイルメディアを SD カードやハードドライブから復元するために特別に作成されました。

PhotoRec の機能の一部:

PhotoRec のいくつかの機能:

直感的でインタラクティブなインターフェイス
直感的なインタラクティブインターフェイス
PhotoRec は、ハードドライブがひどく損傷した場合でもファイルを回復できます
PhotoRec は、ハードドライブがひどく損傷した場合でもファイルを回復できます
非常に幅広いファイル形式を検索します。
さまざまなファイル形式を検索します。

6.ブート修復– Live CD ファイルの回復 ( 6.ブート修復– Live CD ファイルの回復)

オペレーティングシステムが起動しなくなり、ハードディスクからファイルを回復する必要がある場合、これが使用するライブ CD です。空き状況に応じて、CD または USB として使用できます。

これは、オペレーティングシステムが起動しなくなり、ハードドライブからファイルを回復する必要がある場合に使用するライブ CD です。可用性に応じて、CD または USB として使用できます。

ブート修復 Live CD の機能の一部:

ブート修復 Live CD のいくつかの機能:

OSが起動しなくなった場合の修復起動
OSが起動しなくなった場合にブートを修復する
GRUB が壊れた場合の修復ブート (例: 「GRUB レスキュー」エラー)
GRUB が壊れている場合の起動を修正しました (例: 「GRUB レスキュー」エラー)
簡単な GRUB の再インストールまたは復元
GRUB を簡単に再インストールまたは復元する
Windows を起動するための汎用 MBR の生成を許可する
Windows で起動するための汎用 MBR を生成できるようにします
clean-ubiquity によって保存された場合、元のブートセクター (MBR) の復元を許可します。
どこもクリーンであれば、元のブートセクター (MBR) の復元を許可する

7. Foremost – フォレンジックデータ回復ツール ( 7. Foremost – フォレンジックデータ回復ツール)

これは、Kali Linux にプリインストールされているフォレンジックデータ回復ツールですが、他のほぼすべての Linux ディストリビューションにインストールできます。このツールは、イメージ ( dd コマンドで作成されたものなど) からデータを回復することもできます。

Foremost の機能の一部:

最も重要な機能のいくつかは次のとおりです。

複数のメディアファイル形式でデータを取得する
複数のメディアファイル形式でデータを取得する
より多くのファイル形式を追加するために使用できる構成ファイル
構成ファイルを使用してさらにファイル形式を追加できます
失われたiPhoneデータをコンピュータから取り戻す
失われたiPhoneデータをコンピュータから取り戻す
画像に埋め込まれている、または画像から失われたデータ要素を抽出する
画像に埋め込まれたデータ要素または欠落しているデータ要素を抽出する

8. Scalpel – クロスプラットフォームファイルカービングユーティリティ ( 8. Scalpel – クロスプラットフォームファイルカービングユーティリティ)

Scalpel は元々 Foremost をベースにしており、Windows と Linux で動作する別のファイルカービングユーティリティです。このユーティリティはイメージファイルでも動作しますが、マルチスレッドと非同期 IO という追加の利点もあります。

Scalpel は元々 Foremost をベースにしており、Windows および Linux 上で動作する別のファイルカービングユーティリティです。このユーティリティはイメージファイルでも機能しますが、マルチスレッドと非同期 IO の利点が追加されています。

Scalpel のいくつかの機能:

マルチコアプロセッサーでのマルチスレッド化による高速処理
マルチコアプロセッサ上のマルチスレッドにより処理が高速化されます。
非同期 I/O により、ディスク操作と検索操作を重複させることができます
非同期 I/O により、ディスク操作とシーク操作を重複させることができます
正規表現のサポート
正規表現のサポート
ファイルの処理を改善するための埋め込みヘッダーとフッターのマッチング。
ファイル処理を改善するための埋め込みヘッダーとフッターのマッチング。

9. SystemRescue CD – AIO レスキューパッケージライブ CD ( 9. SystemRescue CD – AIO レスキューパッケージライブ CD )

これは、ツール自体というよりも、ツールのコレクションに近いものです。システムを起動できない状況に陥った場合、これが役立つ 1 つの起動可能なリカバリ CD です。

これは、ツール自体というよりもツールのコレクションです。システムで問題が発生した場合に役立つブート可能なリカバリ CD がここにあります。

SystemRescue CD のいくつかの機能:

GNU Parted : コマンドラインによるパーティション管理
GNU Parted : コマンドラインによるパーティション管理
GParted : GNU Parted のグラフィカル実装
GParted : GNU Parted のグラフィック実装
FSArchiver : アーカイバソフトウェア
FSArchiver : アーカイブソフトウェア
ddrescue : ハードドライブ上の不良セクタを検索します
ddrescue : ハードドライブ上の不良セクタを検索します
Ntfs3g : Windows ファイルシステムにアクセスするため。
Ntfs3g : Windows ファイルシステムにアクセスするため。
Testdisk : 削除されたパーティションとファイルを復元します。
Testdisk : 削除されたパーティションとファイルを復元します。
Memtest : メモリテストユーティリティ。
Memtest : メモリテストユーティリティ。
Rsync : リモートバックアップユーティリティ
Rsync : リモートバックアップツール
ネットワークツール: ローカルネットワーク経由でデータをバックアップするための Samba のようなユーティリティ。
ネットワークツール: ローカルネットワーク上でデータをバックアップするための Samba のようなユーティリティ。

10. Ultimate Boot CD – ほぼすべてのデータ回復ツールのコレクション ( 10. Ultimate Boot CD – ほぼすべてのデータ回復ツールのコレクション)

Ultimate Boot CD 最高の Linux データ回復ツール — アルティメットブート CD

SystemRescue CD と同様に、Ultimate Boot CD は診断ツールのコレクションです。しかし、それで終わりではありません。上のスクリーンショットを見ると、「Parted Magic」と「UBCD FreeDOS」に気づくでしょう。はい、まさにその通りです。

SystemRescue CD と同様に、Ultimate Boot CD は診断ツールのコレクションです。しかし、それだけではありません。上のスクリーンショットを見ると、「Parted Magic」と「UBCD FreeDOS」に気づくでしょう。はい、そういう意味です。

CD には、これら 2 つのオペレーティングシステムもパッケージ化されており、このメニューからライブブートして Linux または Windows の問題をトラブルシューティングできます。この CD にパッケージされているツールとユーティリティの完全なリストは Web サイトで入手できますが、ここではいくつかのツールのリストを示します。

CD には両方のオペレーティングシステムもパックされており、Linux または Windows の問題が発生した場合は、このメニューからライブブートできます。CD に含まれるツールとユーティリティの完全なリストは Web サイトにありますが、ここではその一部のリストを示します。

Ultimate Boot CD の機能の一部:

Ultimate Boot CD のいくつかの機能:

BIOS
BIOS
CMOSクリーナー
CMOSクリーナー
CPUストレス
CPU の負荷
システム安定性テスター
システム安定性テスター
MBR と GRUB のリカバリ
MBR と GRUB のリカバリ
ログインの回復
ログインの回復
PhotoRec と TestDisk
PhotoRec と TestDisk
ディスクパーティションツール
ディスクパーティションツール
もっと…
もっと…

11. Knoppix – デイリードライバー対応リカバリディストリビューション ( 11. Knoppix – デイリードライバー対応リカバリディストリビューション)

Knoppix Live Min 最高の Linux データ回復ツール — Knoppix ライブミン

さて、Knoppix は、上記のような通常の Linux 回復ユーティリティではありません。この Linux ディストリビューションの全体の目的は、ライブで実行して、失われたデータやオペレーティングシステムを回復することでしたが、コンピュータの唯一のオペレーティングシステムとして実行することもできます。

现在，Knoppix不是您上面列出的常规Linux恢复实用程序。尽管此Linux发行版的全部目的是实时运行并恢复丢失的数据或操作系统，但它完全能够作为计算机的唯一操作系统运行。

It comes packaged with almost all the tools you’d ever need to recover lost data.

它随附了恢复丢失数据所需的几乎所有工具。

Some of the features of Knoppix:

Knoppix的一些功能：

GNU/Linux software
GNU / Linux软件
Automatic hardware detection
自动硬件检测
Support for many graphics cards, sound cards, SCSI and USB devices, and other peripherals
支持许多图形卡，声卡，SCSI和USB设备以及其他外围设备
Can be used as an educational disc, rescue system, or a Linux demo disk
可以用作教育光盘，救援系统或Linux演示盘

12. GParted Live – GNU Parted的GUI工具 (12. GParted Live – The GUI Tool for GNU Parted)

上記の Live CD の一部では、GNU Parted ユーティリティの GUI レイヤーである GParted ツールについて言及しました。回復用の GParted ツールだけが必要な場合は、このライブ CD が問題を解決します。

上記の Live CD の一部では、GNU Parted ユーティリティの GUI レイヤーである GParted ツールについて言及しました。GParted リカバリツールだけが必要な場合は、このライブ CD が問題を解決します。

GParted Live は、障害が発生したシステムまたはパーティションを回復する場合に GParted に即座にアクセスできるライブ CD です。

GParted Live は、障害が発生したシステムまたはパーティションを復元する場合に GParted に即座にアクセスできるライブ CD です。

GParted Live の機能の一部:

GParted Live のいくつかの機能:

Debian ベースのライブ CD
Debian ベースのライブ CD
あらゆる種類のパーティションを管理できる
さまざまなタイプのパーティションをすべて管理できる
testdisk にパッケージ化されており、GParted がグラフィカルレイヤーを提供する Parted として提供されます。
テストディスクに含まれており、GParted ではグラフィックスレイヤーが部分的に分離されています
非常に直感的で、ほとんど習得する必要がありません
非常に直感的で、学習曲線はほとんどまたはまったく必要ありません

13. SafeCopy – 最高の Linux データ回復ツールの 1 つ ( 13. SafeCopy – 最高の Linux データ回復ツールの 1 つ)

SafeCopy は、最高の Linux データ回復ツールの 1 つであり、他のすべてが失敗した場合に機能します。このツールは、ハードドライブ上の破損した不良セクターからデータを回復するために使用されます。

SafeCopy は最高の Linux データ回復ツールの 1 つであり、他のすべてが失敗した場合に機能します。このツールは、ハードドライブ上の破損した不良セクターからデータを回復するために使用されます。

SafeCopy はまた、ソースドライブから可能な限り多くのデータを取得しようとします。該当する場合は、デバイス固有の低レベル操作も使用します。

SafeCopy はまた、ソースドライブからできるだけ多くのデータを取得しようとします。該当する場合は、デバイス固有の低レベル操作も使用します。

SafeCopy の機能の一部:

SafeCopy のいくつかの機能:

低レベルの IO 操作を実行して、可能な限り最大のデータを抽出します
低レベルの IO 操作を実行して、可能な限り最大のデータを抽出します
ソースデバイスが頻繁に切断される場合でも、任意の回復位置を記憶します(ストレージの欠陥により接続が失われる可能性のある USB ドライブなど)
ソースデバイスが頻繁に切断される場合でも、任意の復元場所を記憶できます(例: ストレージ障害により USB ドライブの接続が失われる可能性があります)。
CD、DVD、さらにはフロッピードライブ上のデータのエラーを修復できる
CD、DVD、さらにはフロッピードライブのデータエラーを修復できます

14. grep コマンド– 単純なテキストデータの回復 ( 14. grep コマンド– 単純なテキストデータの回復)

端末出力上のテキストを検索するために使用する grep ユーティリティは、失われたテキストデータの検索にも役立ちます。以下のコードサンプルを見てください。

端末出力上のテキストを検索するために使用する grep ユーティリティは、欠落しているテキストデータを見つけるのに十分強力です。以下のコードサンプルを見てください。


     
     
      
      
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
          
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
         
          
          
         
         grep -a -A 
         
         
          
          400 -B 
         
         
          
          25 
         
         
          
          'string to find here' /dev/sdb1 > 
         
         
          
          recover.txt

The -a specifies grep to consider the source as a text file
-a指定grep将源视为文本文件
The -A and -B specifies grep to find 25 lines before and 400 lines after this specific line is found. This allows us to get the entire text file and also, it’s better to have more data which we can later delete, than getting lesser one and having to run the command again.
-A和-B指定grep查找该特定行之前的25行和之后的400行。这使我们能够获取整个文本文件，而且，最好拥有更多的数据供以后删除，而不是获取较少的数据并再次运行命令。
/dev/sdb1 is the source where we want the text to be searched for. We want the text to be searched on the entire drive
/ dev / sdb1是我们希望在其中搜索文本的源。我们希望在整个驱动器上搜索文本
> recover.txt will be where the output will be saved.
> recovery.txt将是保存输出的位置。

15. ext3grep – ext3文件恢复工具 (15. ext3grep – An ext3 File Recovery Tool)

This is a command-line tool that is created for ext3 file systems for data recovery. With just two commands, you can recover and restore any deleted file that was recovered with this tool.

这是为ext3文件系统创建的用于数据恢复的命令行工具。仅需两个命令，即可恢复和还原使用此工具恢复的所有已删除文件。


     
     
      
      
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
          
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
         
          
          
         
         ext3grep --dump-name <drive>
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
         
          
          
         
         ext3grep --restore-all <drive>
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
          
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
         
          
         
           #復元されたデータはこのフォルダーに保存されます
         
         
          
           
         
         
          
          
          
         
         
          
           
         
         
          
          
          
        
        
         
         
       
       
        
        
       
       
       
       
        
        
        
        
         
         
       
       
        
        
       
       
        
        
        
        
         
         
          
         
           cd RESTORED_FILES

16. ext4magic – ext4 に最適な Linux データ回復ツールの 1 つ ( 16. ext4magic – ext4 に最適な Linux データ回復ツールの 1 つ)

これは、リストにある他の多くのツールと同様のコマンドラインツールで、ほとんどの Linux ディストリビューションのパッケージリポジトリから入手できます。

このリストにある他の多くのツールと同様、これはほとんどの Linux ディストリビューションのパッケージリポジトリから入手できるコマンドラインツールです。

ext4magic の機能の一部:

ext4magic のいくつかの機能:

再帰的に削除されたファイルシステム全体を回復できます
再帰的に削除されたファイルシステム全体を復元可能
誤って上書きしたファイルを復元する
誤って上書きしたファイルを復元する
誤って上書きされたハードディスクの最初のセクタを回復します
誤って上書きされたハードドライブの最初のセクターを回復します

17. extundelete – ext3grep の後継 ( 17. extundelete – ext3grep の後継)

このユーティリティのルーツは ext3grep のコードにあります。ext3grep ユーティリティはディスクジャーナルを使用してファイルを回復し、extundelete も同様に使用します。このユーティリティは、ディスクジャーナルで既存の i ノードの古いコピーを検索して詳細を見つけ、それをまとめてファイルに形成します。

このユーティリティは ext3grep のコードから派生しています。ext3grep ユーティリティは、extundelete と同様に、ディスクジャーナリングを使用してファイルを回復します。このユーティリティは、ディスクログで既存の i ノードの古いコピーを検索して詳細を調べ、それらをファイルにまとめます。

extundelete の機能の一部:

extundelete のいくつかの機能:

ext3 および ex4 パーティションからのリカバリ (#15 と #16 の組み合わせ)
ext3 および ex4 パーティションからのリカバリ (#15 と #16 の組み合わせ)
ext4 パーティション上のファイルの内容とファイル名を回復するプログラムの 1 つ
ext4 パーティション上のファイルの内容とファイル名を回復するためのプログラムの 1 つ
ext4magic は、ext4 リカバリコードの多くが extundelete に基づいています。
ext4magic extundelete に基づく多くの ext4 リカバリコード

18. R-Undelete – IntelligentScan データ回復テクノロジー ( 18. R-Undelete – IntelligentScan データ回復テクノロジー)

これは、リストの中で Linux で最高のデータ回復ツールの 1 つです。無料版とプレミアム版がありますが、個人使用の場合は完全に無料のツールです。IntelligentScan テクノロジーを使用しており、深刻な損傷を受けたデータも回復できます。

これは、リストにある Linux 用の最高のデータ回復ツールの 1 つです。無料版とプレミアム版がありますが、個人使用の場合は完全に無料のツールです。IntelligentScan テクノロジーを使用しており、ひどく破損したデータも回復できます。

R-Undelete の機能の一部:

R-Undelete のいくつかの機能:

MBRとGPTの回復
MBRとGPTの回復
主要なファイルシステムでのブートセクタの回復
プライマリファイルシステムでのブートセクタのリカバリ
ext、FAT、NTFS システム上のファイルを回復します
ext、FAT、NTFS システム上のファイルを回復します

19. ext3undel – ファイル回復を簡素化するカスタムスクリプト19. ext3undel –ファイル回復を簡素化するカスタムスクリプト

これは、Sleuthkit や PhotoRec などの複雑なツールの使用を簡素化し、簡素化するために作成されたスクリプトです。これらのツールを組み合わせて使用すると、このスクリプトは、削除された i ノードをより多く正確に抽出するためのより効率的な方法になります。

このスクリプトは、Sleuthkit や PhotoRec などの複雑なツールの使用を簡素化し、簡素化するために作成されました。これらのツールを組み合わせると、このスクリプトはより効率的に、より多くの削除された i ノードを正しく抽出できるようになります。

これは複数のツールの機能を組み合わせたスクリプトであるため、機能はツール自体と似ています。

20.探偵キット-法医学的証拠

This is a tool that’s made specifically for forensic investigators to perform analysis on hard drives and collect evidence. So the Sleuth Kit uses very efficient and advanced algorithms to extract as much deleted data as possible from hard drives.

这是专门为法医调查人员设计的工具，用于对硬盘进行分析并收集证据。因此，Sleuth Kit使用非常高效和先进的算法从硬盘驱动器中提取尽可能多的已删除数据。

The previous tool that we talked about “ext3undel” leverages technology from the Sleuth Kit but if you would like to use this tool as a standalone one, you can use it along with it’s GUI front-end “Autopsy“

我们之前讨论的“ ext3undel”工具利用了Sleuth Kit中的技术，但是如果您想将此工具作为独立工具使用，则可以将其与GUI前端“ 尸检 ”一起使用

Some of the features of The Sleuth Kit:

The Sleuth Kit的一些功能：

Timeline Analysis: View system events on a GUI
タイムライン分析: GUI でシステムイベントを表示
キーワード検索:ドライブ全体 (削除されたファイルを含む) のテキストファイル内のキーワードを検索します。
キーワード検索:削除されたファイルを含む、ドライブ全体のテキストファイル内のキーワードを検索します。
Web アーティファクト: Web アクティビティデータを抽出する
ネットワークアーティファクト:ネットワークアクティビティデータを抽出する
レジストリ分析:レジストリデータを使用して、最近接続したデバイスを検索します。
レジストリ分析:レジストリデータを使用して、最近接続したデバイスを検索します。
LNK ファイル分析:最近アクセスしたドキュメントの識別
LNK ファイル分析:最近アクセスされた ID ファイル
電子メール分析:電子メールメッセージを mbox 形式で解析し、読み取りと分析を行います。
電子メール分析:読み取りと分析のために mbox 形式の電子メールを解析します。
他にもたくさんの機能があります…
さらに多くの機能...

結論_ _

この記事を読んで、データ回復のニーズに適したツールを見つけていただければ幸いです。基本的なユーザーの場合、リストにあるほぼすべてのツールが機能します。ただし、ファイルの回復に特別なニーズがある人は、必要な機能を備えたものを見つける必要があります。

この記事があなたのデータ回復ニーズに適したツールを見つけたことを願っています。基本ユーザーの場合、リストにあるほぼすべてのツールが機能します。ただし、ファイルの回復に特別なニーズがある人は、必要な機能を備えた人を探す必要があります。

ただし、これらのツールはまだ残っているメタデータに基づいて削除されたファイルを回復しようとすることを常に覚えておいてください。ただし、これは回復を保証するものではないため、保存されているすべてのデータのバックアップを作成することが常に最善です。

ただし、これらのツールは残っているメタデータに基づいて削除されたファイルを回復しようとすることに常に留意してください。ただし、これは回復を保証するものではないため、保存されているデータのバックアップを作成することが常に最善です。

翻訳元: https://www.journaldev.com/36900/top-best-linux-data-recovery-tools

Linux ファイル回復ツールのダウンロード

最適な Linux データ回復ツールを選択するにはどうすればよいですか? (最適な Linux データ回復ツールを選択するには? )

1. TestDisk – パーティションおよびディスク回復ツール ( 1. TestDisk – パーティションおよびディスク回復ツール)

私たちは、インストールとファイルの回復手順を説明するtestdisk ユーティリティに関する最近のチュートリアルを作成しました。

私たちは、ファイルのインストールと復元の手順を説明するtestdisk ユーティリティに関する最近のチュートリアルを作成しました。

TestDisk の機能の一部:

TestDisk のいくつかの機能:

削除されたパーティションを復元する
削除されたパーティションを回復する
パーティションテーブルを再構築します。
パーティションテーブルを再生成します。
EFI GPT パーティションのパーティションバックアップ
EFI GPT パーティションのパーティションバックアップ
MBRを書き換える
MBRを書き換える

2. Mondo Rescue – ネットワークドライブ回復ユーティリティ ( 2. Mondo Rescue – ネットワークドライブ回復ユーティリティ)

もう 1 つの非常に優れたコマンドラインユーティリティは、Mondo Rescue です。これは、複数の異なる種類のファイルシステムを扱う人々にとって非常に役立つ、いくつかのユニークな機能を備えています。これは、テープドライブなどのあらゆる種類のストレージデバイスからデータをバックアップ/復元/復元するために何十年も使用されてきた 1 つのユーティリティです。

もう 1 つの非常に優れたコマンドラインユーティリティは Mondo Rescue です。これには、さまざまな種類のファイルシステムを扱う人々にとって非常に役立ついくつかの独自の機能があります。これは何十年にもわたって使用されているユーティリティであり、テープドライブなどのあらゆる種類のストレージデバイスからデータをバックアップ/復元/復元することもできます。

Mondo Rescue のいくつかの機能:

RAID デバイスと非 RAID デバイス間のバックアップと復元
RAID デバイスと非 RAID デバイス間のバックアップと復元
パーティション管理 – サイズ変更、パーティション化、フォーマットなど。
パーティション管理 – サイズ変更、パーティション化、フォーマットなど
MBR を含む Linux デバイスと Windows デバイス間のバックアップと復元
Linux デバイスと Windows デバイス (MBR を含む) 間のバックアップと復元
データの整合性を検証します。
データの整合性を検証します。

3. ddrescue - GNU データ回復ユーティリティ ( 3. ddrescue - GNU データ回復ユーティリティ)

drescue の機能の一部:

drescue のいくつかの機能:

完全に自動化されるように作成されています
完全に自動化されるように作成されています
データは非常に効率的に救出されます (必要なブロックのみが読み取られます)。
データは非常に効率的にサルベージできます (必要なブロックのみが読み取られます)。
自動開始日
データを自動的にマージする
ハードディスク上の不良セクタを自動的に強調表示します
ハードドライブ上の不良セクタを自動的に強調表示します
バックアップ/リカバリは再開可能です
バックアップと復元は回復可能です

4. Redo Backup and Recovery – 最も簡単な GUI リカバリユーティリティ ( 4. Redo Backup and Recovery – 最も簡単な GUI リカバリユーティリティ)

REDO バックアップとリカバリのいくつかの機能:

REDO バックアップと復元のいくつかの機能:

リカバリの実行中であっても、ブラウザ、テキストエディタなどの基本アプリケーションがプリインストールされています
ブラウザやテキストエディタなどの必須アプリケーションは、リカバリ実行中であってもプリインストールされています。
回復操作の実行中に他のアプリケーションにアクセスできます。
回復操作の実行中は、他のアプリケーションにアクセスできます。

5. PhotoRec – 写真回復ユーティリティ ( 5. PhotoRec – 写真回復ユーティリティ)

PhotoRec の機能の一部:

PhotoRec のいくつかの機能:

直感的でインタラクティブなインターフェイス
直感的なインタラクティブインターフェイス
PhotoRec は、ハードドライブがひどく損傷した場合でもファイルを回復できます
PhotoRec は、ハードドライブがひどく損傷した場合でもファイルを回復できます
非常に幅広いファイル形式を検索します。
さまざまなファイル形式を検索します。

6.ブート修復– Live CD ファイルの回復 ( 6.ブート修復– Live CD ファイルの回復)

ブート修復 Live CD の機能の一部:

ブート修復 Live CD のいくつかの機能:

OSが起動しなくなった場合の修復起動
OSが起動しなくなった場合にブートを修復する
GRUB が壊れた場合の修復ブート (例: 「GRUB レスキュー」エラー)
GRUB が壊れている場合の起動を修正しました (例: 「GRUB レスキュー」エラー)
簡単な GRUB の再インストールまたは復元
GRUB を簡単に再インストールまたは復元する
Windows を起動するための汎用 MBR の生成を許可する
Windows で起動するための汎用 MBR を生成できるようにします
clean-ubiquity によって保存された場合、元のブートセクター (MBR) の復元を許可します。
どこもクリーンであれば、元のブートセクター (MBR) の復元を許可する

7. Foremost – フォレンジックデータ回復ツール ( 7. Foremost – フォレンジックデータ回復ツール)

Foremost の機能の一部:

最も重要な機能のいくつかは次のとおりです。

複数のメディアファイル形式でデータを取得する
複数のメディアファイル形式でデータを取得する
より多くのファイル形式を追加するために使用できる構成ファイル
構成ファイルを使用してさらにファイル形式を追加できます
失われたiPhoneデータをコンピュータから取り戻す
失われたiPhoneデータをコンピュータから取り戻す
画像に埋め込まれている、または画像から失われたデータ要素を抽出する
画像に埋め込まれたデータ要素または欠落しているデータ要素を抽出する

8. Scalpel – クロスプラットフォームファイルカービングユーティリティ ( 8. Scalpel – クロスプラットフォームファイルカービングユーティリティ)

Scalpel のいくつかの機能:

マルチコアプロセッサーでのマルチスレッド化による高速処理
マルチコアプロセッサ上のマルチスレッドにより処理が高速化されます。
非同期 I/O により、ディスク操作と検索操作を重複させることができます
非同期 I/O により、ディスク操作とシーク操作を重複させることができます
正規表現のサポート
正規表現のサポート
ファイルの処理を改善するための埋め込みヘッダーとフッターのマッチング。
ファイル処理を改善するための埋め込みヘッダーとフッターのマッチング。

9. SystemRescue CD – AIO レスキューパッケージライブ CD ( 9. SystemRescue CD – AIO レスキューパッケージライブ CD )

これは、ツール自体というよりもツールのコレクションです。システムで問題が発生した場合に役立つブート可能なリカバリ CD がここにあります。

SystemRescue CD のいくつかの機能:

GNU Parted : コマンドラインによるパーティション管理
GNU Parted : コマンドラインによるパーティション管理
GParted : GNU Parted のグラフィカル実装
GParted : GNU Parted のグラフィック実装
FSArchiver : アーカイバソフトウェア
FSArchiver : アーカイブソフトウェア
ddrescue : ハードドライブ上の不良セクタを検索します
ddrescue : ハードドライブ上の不良セクタを検索します
Ntfs3g : Windows ファイルシステムにアクセスするため。
Ntfs3g : Windows ファイルシステムにアクセスするため。
Testdisk : 削除されたパーティションとファイルを復元します。
Testdisk : 削除されたパーティションとファイルを復元します。
Memtest : メモリテストユーティリティ。
Memtest : メモリテストユーティリティ。
Rsync : リモートバックアップユーティリティ
Rsync : リモートバックアップツール
ネットワークツール: ローカルネットワーク経由でデータをバックアップするための Samba のようなユーティリティ。
ネットワークツール: ローカルネットワーク上でデータをバックアップするための Samba のようなユーティリティ。

10. Ultimate Boot CD – ほぼすべてのデータ回復ツールのコレクション ( 10. Ultimate Boot CD – ほぼすべてのデータ回復ツールのコレクション)

Ultimate Boot CD の機能の一部:

Ultimate Boot CD のいくつかの機能:

BIOS
BIOS
CMOSクリーナー
CMOSクリーナー
CPUストレス
CPU の負荷
システム安定性テスター
システム安定性テスター
MBR と GRUB のリカバリ
MBR と GRUB のリカバリ
ログインの回復
ログインの回復
PhotoRec と TestDisk
PhotoRec と TestDisk
ディスクパーティションツール
ディスクパーティションツール
もっと…
もっと…

11. Knoppix – デイリードライバー対応リカバリディストリビューション ( 11. Knoppix – デイリードライバー対応リカバリディストリビューション)

さて、Knoppix は、上に挙げた通常の Linux 回復ユーティリティではありません。この Linux ディストリビューションの全体の目的は、ライブで実行し、失われたデータやオペレーティングシステムを回復することですが、コンピュータの唯一のオペレーティングシステムとして実行することも完全に可能です。

失われたデータを回復するために必要なほぼすべてのツールがパッケージ化されています。

失われたデータを回復するために必要なほぼすべてのツールが付属しています。

Knoppix の機能の一部:

Knoppix のいくつかの機能:

GNU/Linux ソフトウェア
GNU/Linux ソフトウェア
ハードウェアの自動検出
ハードウェアの自動検出
多くのグラフィックスカード、サウンドカード、SCSI および USB デバイス、その他の周辺機器のサポート
多くのグラフィックスカード、サウンドカード、SCSI および USB デバイス、その他の周辺機器をサポート
教育用ディスク、レスキューシステム、または Linux デモディスクとして使用可能
教育用ディスク、レスキューシステム、または Linux デモディスクとして使用可能

12. GParted Live – GNU Parted の GUI ツール ( 12. GParted Live – GNU Parted 用の GUI ツール)

GParted Live は、障害が発生したシステムまたはパーティションを回復する場合に GParted に即座にアクセスできるライブ CD です。

GParted Live は、障害が発生したシステムまたはパーティションを復元する場合に GParted に即座にアクセスできるライブ CD です。

GParted Live の機能の一部:

GParted Live のいくつかの機能:

Debian ベースのライブ CD
Debian ベースのライブ CD
あらゆる種類のパーティションを管理できる
さまざまなタイプのパーティションをすべて管理できる
testdisk にパッケージ化されており、GParted がグラフィカルレイヤーを提供する Parted として提供されます。
テストディスクに含まれており、GParted ではグラフィックスレイヤーが部分的に分離されています
非常に直感的で、ほとんど習得する必要がありません
非常に直感的で、学習曲線はほとんどまたはまったく必要ありません

13. SafeCopy – 最高の Linux データ回復ツールの 1 つ ( 13. SafeCopy – 最高の Linux データ回復ツールの 1 つ)

SafeCopy はまた、ソースドライブから可能な限り多くのデータを取得しようとします。該当する場合は、デバイス固有の低レベル操作も使用します。

SafeCopy はまた、ソースドライブからできるだけ多くのデータを取得しようとします。該当する場合は、デバイス固有の低レベル操作も使用します。

SafeCopy の機能の一部:

SafeCopy のいくつかの機能:

低レベルの IO 操作を実行して、可能な限り最大のデータを抽出します
低レベルの IO 操作を実行して、可能な限り最大のデータを抽出します
ソースデバイスが頻繁に切断される場合でも、任意の回復位置を記憶します(ストレージの欠陥により接続が失われる可能性のある USB ドライブなど)
ソースデバイスが頻繁に切断される場合でも、任意の復元場所を記憶できます(例: ストレージ障害により USB ドライブの接続が失われる可能性があります)。
CD、DVD、さらにはフロッピードライブ上のデータのエラーを修復できる
CD、DVD、さらにはフロッピードライブのデータエラーを修復できます

14. grep コマンド– 単純なテキストデータの回復 ( 14. grep コマンド– 単純なテキストデータの回復)


     
     
   
   
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
       
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
      
       
       
         
         grep -a -A 
         
         
       
       400 -B 
         
         
       
       25 
         
         
       
       'string to find here' /dev/sdb1 > 
         
         
       
       recover.txt

The -a specifies grep to consider the source as a text file
-a指定grep将源视为文本文件
The -A and -B specifies grep to find 25 lines before and 400 lines after this specific line is found. This allows us to get the entire text file and also, it’s better to have more data which we can later delete, than getting lesser one and having to run the command again.
-A和-B指定grep查找该特定行之前的25行和之后的400行。这使我们能够获取整个文本文件，而且，最好拥有更多的数据供以后删除，而不是获取较少的数据并再次运行命令。
/dev/sdb1は、テキストを検索するソースです。ドライブ全体でテキストを検索したい
/dev/sdb1 は、テキストを検索するソースです。ドライブ全体のテキストを検索したい
>recover.txt が出力の保存場所になります。
>recovery.txt が出力の保存場所になります。

15. ext3grep – ext3 ファイル回復ツール ( 15. ext3grep – ext3 ファイル回復ツール)

これは、データ回復のために ext3 ファイルシステム用に作成されたコマンドラインツールです。たった 2 つのコマンドで、このツールで復元された削除されたファイルを復元および復元できます。

これは、ext3 ファイルシステム用に作成されたデータ回復用のコマンドラインツールです。このツールを使用して回復されたすべての削除されたファイルを、わずか 2 つのコマンドで回復および復元します。


     
     
   
   
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
       
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
      
       
         
        ext3grep --dump-name <ドライブ>
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
      
       
         
        ext3grep --restore-all <ドライブ>
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
       
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
      
       
         
        #復元されたデータはこのフォルダーに保存されます
         
         
       
        
         
         
       
       
       
         
         
       
        
         
         
       
       
       
        
        
      
      
       
       
     
     
    
    
       
       
     
     
        
        
      
      
       
       
     
     
       
       
     
     
        
        
      
      
       
         
        cd RESTORED_FILES

16. ext4magic – ext4 に最適な Linux データ回復ツールの 1 つ ( 16. ext4magic – ext4 に最適な Linux データ回復ツールの 1 つ)

ext4magic の機能の一部:

ext4magic のいくつかの機能:

再帰的に削除されたファイルシステム全体を回復できます
再帰的に削除されたファイルシステム全体を復元可能
誤って上書きしたファイルを復元する
誤って上書きしたファイルを復元する
誤って上書きされたハードディスクの最初のセクタを回復します
誤って上書きされたハードドライブの最初のセクターを回復します

17. extundelete – ext3grep の後継 ( 17. extundelete – ext3grep の後継)

extundelete の機能の一部:

extundelete のいくつかの機能:

ext3 および ex4 パーティションからのリカバリ (#15 と #16 の組み合わせ)
ext3 および ex4 パーティションからのリカバリ (#15 と #16 の組み合わせ)
ext4 パーティション上のファイルの内容とファイル名を回復するプログラムの 1 つ
ext4 パーティション上のファイルの内容とファイル名を回復するためのプログラムの 1 つ
ext4magic は、ext4 リカバリコードの多くが extundelete に基づいています。
ext4magic extundelete に基づく多くの ext4 リカバリコード

18. R-Undelete – IntelligentScan データ回復テクノロジー ( 18. R-Undelete – IntelligentScan データ回復テクノロジー)

R-Undelete の機能の一部:

R-Undelete のいくつかの機能:

MBRとGPTの回復
MBRとGPTの回復
主要なファイルシステムでのブートセクタの回復
プライマリファイルシステムでのブートセクタのリカバリ
ext、FAT、NTFS システム上のファイルを回復します
ext、FAT、NTFS システム上のファイルを回復します

19. ext3undel – ファイル回復を簡素化するカスタムスクリプト19. ext3undel –ファイル回復を簡素化するカスタムスクリプト

これは複数のツールの機能を組み合わせたスクリプトであるため、機能はツール自体と似ています。

20.探偵キット-法医学的証拠

我们之前讨论的“ ext3undel”工具利用了Sleuth Kit中的技术，但是如果您想将此工具作为独立工具使用，则可以将其与GUI前端“ 尸检 ”一起使用

Some of the features of The Sleuth Kit:

The Sleuth Kit的一些功能：

Timeline Analysis: View system events on a GUI
时间线分析：在GUI上查看系统事件
キーワード検索:ドライブ全体 (削除されたファイルを含む) のテキストファイル内のキーワードを検索します。
キーワード検索:削除されたファイルを含む、ドライブ全体のテキストファイル内のキーワードを検索します。
Web アーティファクト: Web アクティビティデータを抽出する
ネットワークアーティファクト:ネットワークアクティビティデータを抽出する
レジストリ分析:レジストリデータを使用して、最近接続したデバイスを検索します。
レジストリ分析:レジストリデータを使用して、最近接続したデバイスを検索します。
LNK ファイル分析:最近アクセスしたドキュメントの識別
LNK ファイル分析:最近アクセスされた ID ファイル
電子メール分析:電子メールメッセージを mbox 形式で解析し、読み取りと分析を行います。
電子メール分析:読み取りと分析のために mbox 形式の電子メールを解析します。
他にもたくさんの機能があります…
さらに多くの機能...

結論_ _

翻訳元: https://www.journaldev.com/36900/top-best-linux-data-recovery-tools

Linux ファイル回復ツールのダウンロード