Linuxで削除ファイルを復元する
12 月 13th, 2009 | by admin |まずはphotorecを使用して削除ファイルを復活させます。
この際元のファイル名ではなく、適当な文字の羅列で復元されるため、
下のjheadなどを利用した処理が必要になります。
※復元したい領域とは別の領域にファイルを書き出してください。
そうしないと上書きされてしまい復元率が下がってしまいます。
apt-get install testdisk
photorec
以下のページなどを参照してください。
http://pctrouble.lessismore.cc/software/photorec.html
http://www.emxas.co.jp/itblog/item_187.html
apt-get install jhead
Exif情報を利用して、ファイルを探し出し、ファイル名を変更します。
jhead -exonly -model E-410 -nE-410-%Y%m%d-%H%M%S recup_dir.*/*.jpg
E-410-YYYYMMDD-HHMMSSというファイル名に変更される
特定のファイルを別ディレクトリに移動します。
find ./ -name “E-410*.jpg” -print0 | xargs -0 /bin/mv -t /home/taka/
おわり
