恢复加密驱动器上已删除的文件

恢复加密驱动器上已删除的文件

我的驱动器已加密。我正在运行 Fedora。我还有一个 Win 10 启动(未加密),如果相关的话)

我不小心跑进rm -Rf *了错误的文件夹——其中有十几个小文本文件。

有什么办法可以恢复这些文件吗?

答案1

恢复已删除文件的第一条主要规则:停止写入受影响的分区!

如果文件足够小,您只需在/dev/mappper/luks*或上运行任何十六进制编辑器即可/dev/dm-?使用模式找到它们。或者,您可以将整个分区转储到 Windows 分区,例如

cat /dev/dm-? > /mnt/Windows/linux-decrypted.img

然后使用 R-Studio Undelete 等来搜索并恢复已删除的文件。根据我的经验,它是最好的文件恢复实用程序。

相关内容