{"id":15542,"date":"2024-06-16T09:21:37","date_gmt":"2024-06-16T07:21:37","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=15542"},"modified":"2024-06-16T09:21:38","modified_gmt":"2024-06-16T07:21:38","slug":"scalpel-geloeschte-dateien-unter-linux-wiederherstellen","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/06\/16\/scalpel-geloeschte-dateien-unter-linux-wiederherstellen\/","title":{"rendered":"Scalpel – gel\u00f6schte Dateien unter Linux wiederherstellen"},"content":{"rendered":"\n

Einmal unbedacht eine Datei wirklich gel\u00f6scht und nicht in den Papierkorb verschoben – schon ist das Dilemma perfekt, wenn man diese Datei doch noch ben\u00f6tigt. Ein Gl\u00fcck – Dateien werden beim L\u00f6schen nicht wirklich von der Festplatte gel\u00f6scht, sondern nur aus der Datenbank des Dateisystems entfernt.<\/p>\n\n\n\n

Beim Wiederherstellen von gel\u00f6schten Dateien gilt es vor allem schnell zu handeln – ist eine Datei nicht mehr in der Datenbank des Dateisystems, ist der Speicherplatz der Datei als freier Speicher markiert. In diesem Fall k\u00f6nnte eine andere Datei die zu wiederherstellende Datei \u00fcberschreiben.<\/p>\n\n\n\n

Auch wichtig – speichern Sie wiederhergestellte Dateien nicht auf derselben Partition, von der Sie Dateien wiederherstellen. In diesem Fall k\u00f6nnten wiederhergestellte Dateien noch zu wiederherstellende ganz einfach \u00fcberschreiben.<\/p>\n\n\n\n

Sie k\u00f6nnen sich nicht aussuchen, welche Dateien Sie wiederherstellen – es werden ganz einfach alle gefundenen gel\u00f6schten Dateien wiederhergestellt.<\/p>\n\n\n\n

Mit Scalpel lassen sich gel\u00f6schte Dateien unter Linux wiederherstellen.<\/p>\n\n\n\n

Scalpel installieren<\/h3>\n\n\n\n

Unter auf Debian basierenden Linux-Distributionen (Debian, Ubuntu, Linux Mint und so weiter<\/em>) installieren Sie diese Software wie \u00fcblich ganz einfach \u00fcber die Paket-Verwaltung durch das Paket „scalpel<\/strong>„. Am einfachsten als root auf dem Terminal mit den Befehlen:<\/p>\n\n\n\n

apt update\napt install scalpel<\/code><\/pre>\n\n\n\n
Die meisten anderen Linux-Distributionen f\u00fchren diese Software ebenfalls unter demselben Namen in ihren Repositorys mit.<\/p>\n\n\n\n
Scalpel nutzen<\/h3>\n\n\n\n
Sie nutzen diese Software als root auf dem Terminal – erst gilt es diese Software aber zu konfigurieren, ebenso als root auf dem Terminal:<\/p>\n\n\n\n
Mit dem einfach zu nutzenden Editor Nano:<\/p>\n\n\n\n
nano \/etc\/scalpel\/scalpel.conf<\/code><\/pre>\n\n\n\n
Oder mit dem erweiterten Editor Vim:<\/p>\n\n\n\n
vim \/etc\/scalpel\/scalpel.conf<\/code><\/pre>\n\n\n\n
In der Konfigurationsdatei scrollen Sie etwas hinunter und finden dort alle m\u00f6glichen Dateiformate, besser gesagt Kategorien:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hinter jedem Dateiformat, beziehungsweise deren Abk\u00fcrzung finden Sie ein „y<\/strong>“ – beispielsweise:<\/p>\n\n\n\n
# \u00a0\u00a0jpg y \u00a0\u00a05242880 \u00a0\u00a0\u00a0\u00a0\\xff\\xd8\\xff???JFIF \u00a0\u00a0\u00a0\u00a0\\xff\\xd9 \u00a0\u00a0\u00a0REVERSE<\/code><\/pre>\n\n\n\n
Am Beginn jeder Zeile finden Sie ein „#<\/strong>“ – dies bedeutet, dieses Dateiformat wird beim Wiederherstellen ausgeschlossen, die Zeile ist auskommentiert. M\u00f6chten Sie jetzt Dateien eines Dateiformates wiederherstellen, m\u00fcssen Sie die Raute – eben „#<\/strong>“ vor der Zeile entfernen, das „y<\/strong>“ bedeutet, dieses Dateiformat wird wiederhergestellt.<\/p>\n\n\n\n
Nachdem Sie alle Anpassungen vorgenommen haben, speichern Sie die Datei und k\u00f6nnen mit der Wiederherstellung beginnen. Hierzu geben Sie ein Ziel-Verzeichnis an, in dem die wiederhergestellten Dateien landen sollen:<\/p>\n\n\n\n
scalpel -o \/home\/username\/gel\u00f6scht\/<\/code><\/pre>\n\n\n\n
Die Wiederherstellung von gel\u00f6schten Dateien kann je nach Gr\u00f6\u00dfe der Festplatte sehr lange dauern.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    5    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    0<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Einmal unbedacht eine Datei wirklich gel\u00f6scht und nicht in den Papierkorb verschoben – schon ist das Dilemma perfekt, wenn man diese Datei doch noch ben\u00f6tigt. Ein Gl\u00fcck – Dateien werden beim L\u00f6schen nicht wirklich von der Festplatte gel\u00f6scht, sondern nur aus der Datenbank des Dateisystems entfernt. Beim Wiederherstellen von gel\u00f6schten Dateien gilt es vor allem […]<\/p>\n","protected":false},"author":1,"featured_media":15543,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[37],"class_list":["post-15542","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15542","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=15542"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15542\/revisions"}],"predecessor-version":[{"id":15544,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15542\/revisions\/15544"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/15543"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=15542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=15542"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=15542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}