Возможно, что у Вас есть плохая RAM. Попытайтесь выполнить тест памяти в течение приблизительно 24 часов.
Типичное использование для восстановления всех удалённых файлов с раздела выглядит следующим образом:
$ extundelete /dev/sda4 --restore-all
Восстановление одного файла
В дополнение к этому методу, отмеченному в использовании командной строки:
Таким образом, вы должны быть в состоянии выполнить то, что вы хотите:
ПРИМЕЧАНИЕ:[119524] В обоих случаях вам нужно знать устройство, [119525]/dev/sda4[119526], чтобы выполнить эту команду. Вам нужно будет перемонтировать файловую систему только для чтения. Это одно из условий использования [119527]extundelete[119528], и нет никакого способа обойти это.[119240].
Типичный сценарий использования при восстановлении Все файлы включают необходимость восстановления всех файлов, удаленных из / dev / sdx1
в течение примерно в последний час:
mount -o remount,ro /dev/sdX1
extundelete --restore-all --after $(date -d "-2 hours" +%s) /dev/sdX1
find RECOVERED_FILES/
Если удовлетворены восстановленными файлами:
mount -o remount,rw /dev/sdX1
Ядро extundelete сброшено для меня, но ext4magic в настоящее время извергает файлы:
gparted
или аналогичного sudo su
apt install ext4magic
mkdir /mnt/recovered
sudo ext4magic /dev/sdX# -m -a $(date -d "-2 hours" +%s) -d /mnt/recovered
ПРИМЕЧАНИЕ. :Это может не означать, что удалено после 2 часов назад. Если у вас есть время и место, может быть лучше запустить команду без опции -a
и grep -r
для содержимого файла.