Top 20 Beste Linux Data Herstel Tools om Verwijderde/Corrupte Bestanden te Herstellen

Vandaag zullen we de beste Linux-gegevenshersteltools doornemen om u te helpen bij het herstellen van eventuele gegevens die u mogelijk bent kwijtgeraakt. Als u onlangs de bestanden hebt verwijderd, neemt de kans om die bestanden te herstellen aanzienlijk toe.

Maar verlies de hoop niet als u de bestanden lang geleden hebt verwijderd. Er bestaat nog steeds een mogelijkheid dat de bestandsgegevens nog steeds aanwezig zijn op uw harde schijf. Dus lees verder, u zou alle bestanden kunnen herstellen die u eerder bent kwijtgeraakt!

Hoe kiest u de beste Linux-gegevenshersteltools?

Er zijn maar heel weinig dingen waar u rekening mee moet houden omdat de meeste gegevenshersteltools op een vergelijkbare manier werken door toegang te krijgen tot de gefragmenteerde bits op uw harde schijf.

De belangrijkste verschillen zitten meestal in het gebruiksgemak, de gebruikersinterface en de functies. Laten we dus de functies en functionaliteit van de top 20 beste Linux-gegevenshersteltools in dit artikel doornemen.

1. TestDisk – Partitionerings- en schijfhersteltool

Dit is een van mijn favoriete hulpprogramma’s. Het is een opdrachtregelgebaseerd gereedschap, maar het is echt eenvoudig te gebruiken en zeer interactief. Het hulpprogramma start en begint zijn werk door eenvoudigweg de opdracht uit te voeren.

We hebben onlangs een tutorial geschreven over het testdisk-hulpprogramma, die je door de installatie en de stappen om bestanden te herstellen, leidt.

Enkele kenmerken van TestDisk:

• Herstel verwijderde partities
• Herbouw de partitietabel.
• Partitieback-up voor EFI GPT-partities
• Herschrijf MBR

2. Mondo Rescue – Hulpprogramma voor het herstellen van netwerkstations

Nog een echt goed opdrachtregelhulpprogramma is Mondo Rescue, dat enkele unieke functies heeft die zeer nuttig zijn voor mensen die werken met verschillende soorten bestandssystemen. Dit is het hulpprogramma dat al tientallen jaren wordt gebruikt om gegevens te back-uppen/herstellen/herstellen van allerlei soorten opslagapparaten, ook van taperecorders!

Enkele kenmerken van Mondo Rescue:

• Back-up en herstel tussen RAID- en niet-RAID-apparaten
• Partitiemanagement – Formateren, partitioneren, formatteren, enz.
• Backup en herstel tussen Linux- en Windows-apparaten, inclusief de MBR
• Controleer de integriteit van de gegevens.

3. ddrescue – GNU Data Recovery Utility

We blijven nog steeds bij command-line hulpprogramma’s. Dit is een hulpprogramma dat is ontwikkeld door GNU. Dit is een gratis en open-source hulpprogramma, net als alle andere hulpprogramma’s van GNU.

Enkele kenmerken van ddrescue:

• Ontworpen om volledig geautomatiseerd te zijn
• Gegevens worden zeer efficiënt gered (alleen de benodigde blokken worden gelezen).
• Automatische samenvoeging van gegevens
• Markeert automatisch slechte sectoren op een harde schijf
• Backup-herstel is hervatbaar

4. Redo Backup and Recovery – Eenvoudigste GUI Recovery Utility

Dit kan werken als een regulier hulpprogramma of als een opstartbare CD/USB die je kunt aansluiten op elk apparaat, opstarten in het herstelhulpprogramma en beginnen met het herstellen van gegevens. Het voordeel van een dergelijk hulpprogramma is dat het platformonafhankelijk is, waardoor je gegevens kunt herstellen voor vrijwel elk besturingssysteem, inclusief Linux.

Enkele kenmerken van Redo Backup and Recovery:

• Voorgeïnstalleerde basisapplicaties zoals een browser, teksteditor, zelfs wanneer het herstel wordt uitgevoerd
• Het kan andere toepassingen benaderen terwijl herstelbewerkingen worden uitgevoerd.

5. PhotoRec – Fototerugwinningshulpprogramma

Dit is een ander herstelhulpprogramma van CGSecurity (het andere is TestDisk). PhotoRec is specifiek gemaakt voor het herstellen van verwijderde foto’s en andere grafische media van SD-kaarten en harde schijven.

Enkele kenmerken van PhotoRec:

• Intuïtieve en interactieve interface
• PhotoRec kan bestanden herstellen, zelfs als de harde schijf ernstig beschadigd is
• Zoekt naar een zeer breed scala aan bestandsindelingen.

6. Boot Reparatie – Live CD Bestandsherstel

Als je besturingssysteem niet meer opstart en je bestanden van je harde schijf moet herstellen, is dit de live CD om te gebruiken. Het kan worden gebruikt als een CD of een USB, afhankelijk van beschikbaarheid.

Enkele functies van Boot Repair Live CD:

• Herstel het opstarten wanneer het besturingssysteem niet meer opstart
• Herstel het opstarten wanneer GRUB kapot is (bijv. “GRUB rescue” fout)
• Gemakkelijke GRUB herinstallatie of herstel
• Maak het genereren van een generieke MBR mogelijk om op te starten in Windows
• Herstel de oorspronkelijke opstartsector (MBR) indien opgeslagen door clean-ubiquity

7. Foremost – Een Forensisch Gegevensherstelgereedschap

Dit is een forensisch gegevensherstelgereedschap dat vooraf is geïnstalleerd in Kali Linux, maar op vrijwel elke andere Linux-distributie kan worden geïnstalleerd. Dit gereedschap kan ook gegevens herstellen uit afbeeldingen (zoals die gemaakt zijn met het dd-commando).

Enkele kenmerken van Foremost:

• Gegevens ophalen in meerdere media-bestandsindelingen
• Configuratiebestand beschikbaar voor het toevoegen van meer bestandsindelingen
• Verloren iPhone-gegevens ophalen vanaf een computer
• Data-elementen extraheren die zijn ingebed of verloren gegaan in een afbeelding

8. Scalpel – Een Cross-Platform File Carving Utility

Oorspronkelijk gebaseerd op Foremost is Scalpel een andere file carving utility die werkt op Windows en Linux. Deze utility werkt ook met afbeeldingsbestanden maar heeft als extra voordeel multithreading en asynchrone IO.

Enkele kenmerken van Scalpel:

• Multithreading op multi-core processors voor snellere verwerking
• Asynchrone I/O maakt overlapping mogelijk van schijf- en zoekbewerkingen
• Regex-ondersteuning
• Ingebedde koptekst-voettekst-matching voor een betere verwerking van bestanden.

9. SystemRescue CD – Een alles-in-één reddingspakket Live CD

Dit is meer een verzameling van tools dan een tool op zich. Als je vastzit in een situatie waarin je niet kunt opstarten in je systeem, is dit de enige opstartbare herstel-CD die je kan helpen.

Enkele functies van SystemRescue CD:

• GNU Parted: Commandoregel partitiemanagement
• GParted: Grafische implementatie voor GNU Parted
• FSArchiver: Archiveringssoftware
• ddrescue: Zoek slechte sectoren op de harde schijf
• Ntfs3g: Voor toegang tot Windows-bestandssystemen.
• Testdisk: herstel verwijderde partities en bestanden.
• Memtest: Geheugentestprogramma.
• Rsync: externe back-uphulpprogramma
• Netwerktools: Samba-achtige hulpprogramma’s voor het maken van back-ups van gegevens via lokale netwerken.

10. Ultimate Boot CD – Een Verzameling van Bijna Alle Data Herstelgereedschappen

Vergelijkbaar met de SystemRescue CD, is de Ultimate Boot CD een verzameling van diagnostische tools. Maar het houdt daar niet op. Als je naar de bovenstaande schermafbeelding kijkt, zie je “Parted Magic” en “UBCD FreeDOS”. Ja, dat is precies wat er staat.

De CD bevat ook deze twee besturingssystemen die live vanuit dit menu kunnen worden opgestart om eventuele problemen met Linux of Windows op te lossen. De volledige lijst met tools en hulpprogramma’s die in deze CD zijn verpakt, is beschikbaar op de website, maar hier is een lijst met een paar van de tools.

Enkele kenmerken van Ultimate Boot CD:

• BIOS
• CMOS Cleaner
• CPUStress
• System Stability Tester
• MBR- en GRUB-herstel
• Login-herstel
• PhotoRec en TestDisk
• Tools voor schijfpartities
• en meer…

11. Knoppix – Een dagelijks bruikbare hersteldistributie

Knoppix is niet zomaar uw reguliere Linux-hersteltool zoals degene hierboven vermeld. Hoewel het hele doel van deze Linux-distributie is om live te worden uitgevoerd en verloren gegevens of besturingssystemen te herstellen, is het volledig in staat om als het enige besturingssysteem voor uw computer te draaien.

Het wordt geleverd met bijna alle tools die u ooit nodig zou kunnen hebben om verloren gegevens te herstellen.

Enkele kenmerken van Knoppix:

• GNU/Linux-software
• Automatische hardware-detectie
• Ondersteuning voor veel grafische kaarten, geluidskaarten, SCSI- en USB-apparaten, en andere randapparatuur
• Kan worden gebruikt als een educatieve schijf, reddingssysteem of een Linux-demo-schijf

12. GParted Live – De GUI-tool voor GNU Parted

In sommige van de bovengenoemde Live CD’s hebben we de GParted-tool genoemd, die een GUI-laag is voor het GNU Parted-hulpprogramma. Welnu, als je alleen de GParted-tool nodig hebt voor herstel, zal deze live CD je probleem oplossen.

GParted Live is een live CD waarmee je direct toegang hebt tot GParted als je een falend systeem of partitie wilt herstellen.

Enkele kenmerken van GParted Live:

• Debian-gebaseerde Live CD
• Kan partities van allerlei soorten beheren
• Wordt geleverd met testdisk en parted waarvoor GParted een grafische laag biedt
• Zeer intuïtief met bijna geen leercurve

13. SafeCopy – Een van de beste Linux Data Recovery Tools

SafeCopy is een van de beste Linux data recovery tools en werkt wanneer al het andere faalt. Deze tool wordt gebruikt voor het herstellen van gegevens uit beschadigde en slechte sectoren op een harde schijf.

SafeCopy probeert ook zoveel mogelijk gegevens van de bron schijf te halen, zelfs door gebruik te maken van enkele apparaatspecifieke low-level bewerkingen waar van toepassing.

Enkele kenmerken van SafeCopy:

• Voert low-level IO-bewerkingen uit om maximaal mogelijke gegevens te extraheren
• Onthoudt willekeurige herstelpositie zelfs als het brapparaat vaak loskoppelt (zoals USB-stations die verbinding kunnen verliezen vanwege defecte opslag)
• Kan fouten in gegevens op cd’s, dvd’s en zelfs diskettes herstellen

14. grep-opdracht – Eenvoudig tekstherstel

De grep-hulpprogramma dat we gebruiken om tekst te vinden in de terminaluitvoer is krachtig genoeg om ons ook te helpen verloren tekstgegevens te vinden. Bekijk het onderstaande voorbeeld van code:

grep -a -A 400 -B 25 'string to find here' /dev/sdb1 > recover.txt

• De -a specificeert dat grep de bron als een tekstbestand moet beschouwen
• De -A en -B specificeren dat grep 25 regels voor en 400 regels na deze specifieke regel moet vinden. Hierdoor kunnen we het hele tekstbestand krijgen en bovendien is het beter om meer gegevens te hebben die we later kunnen verwijderen, dan minder te krijgen en de opdracht opnieuw te moeten uitvoeren.
• /dev/sdb1 is de bron waar we de tekst willen laten zoeken. We willen dat de tekst wordt gezocht op de hele schijf
• > herstellen.txt is waar de uitvoer wordt opgeslagen.

15. ext3grep – Een ext3 Bestandsherstelgereedschap

Dit is een command-line tool die is gemaakt voor ext3-bestandssystemen voor gegevensherstel. Met slechts twee commando’s kunt u elk verwijderd bestand herstellen dat met dit gereedschap is hersteld.

ext3grep --dump-name <drive>
ext3grep --restore-all <drive>

#Herstelde gegevens worden opgeslagen in deze map
cd RESTORED_FILES

16. ext4magic – Een van de Beste Linux Data Recovery Tools voor ext4

Dit is een command-line tool, net als veel andere in de lijst, en is beschikbaar in de pakketrepositories voor de meeste Linux-distributies.

Enkele functies van ext4magic:

• Kan volledige bestandssystemen herstellen die recursief zijn verwijderd
• Herstel per ongeluk overschreven bestanden
• Herstel de eerste sectoren van een harde schijf die per ongeluk zijn overschreven

17. extundelete – Een opvolger van ext3grep

Deze tool heeft zijn oorsprong in de code van ext3grep. Het ext3grep-hulpprogramma gebruikte het schijfjournaal om bestanden te herstellen, net zoals extundelete dat doet. Deze tool doorzoekt het schijfjournaal naar oude kopieën van een bestaand inode om meer details te vinden en vormt deze gezamenlijk om tot een bestand.

Enkele kenmerken van extundelete:

• Herstellen van ext3- en ext4-partities (een combinatie van #15 en #16)
• Een van de programma’s om de bestandsinhoud en de bestandsnamen op ext4-partities te herstellen
• ext4magic is gebaseerd op extundelete voor een groot deel van zijn ext4-herstelcode

18. R-Undelete – IntelligentScan-gegevenshersteltechnologie

Dit is een van de beste gegevenshersteltools in Linux van de lijst. Het heeft een gratis en een premium versie, maar voor persoonlijk gebruik is het een volledig gratis tool. Het maakt gebruik van IntelligentScan-technologie die ook ernstig beschadigde gegevens kan herstellen.

Enkele van de functies van R-Undelete:

• Herstel van MBR en GPT
• Herstel van opstartsector op belangrijke bestandssystemen
• Herstel van bestanden op ext, FAT, NTFS-systemen

19. ext3undel – Een aangepast script om bestandsherstel te vereenvoudigen

Dit is een script dat is geschreven om het gebruik van enkele van de gecompliceerde tools zoals Sleuthkit en PhotoRec te vereenvoudigen en te vereenvoudigen. Door deze tools in combinatie te gebruiken, maakt dit script ook een efficiëntere methode om meer van de verwijderde inodes correct te extraheren.

Aangezien dit een script is dat de functionaliteit van meerdere tools combineert, is de functionaliteit vergelijkbaar met de tools zelf.

20. The Sleuth Kit – Forensisch Bewijs

Dit is een tool die speciaal is gemaakt voor forensische onderzoekers om analyse uit te voeren op harde schijven en bewijsmateriaal te verzamelen. Dus The Sleuth Kit gebruikt zeer efficiënte en geavanceerde algoritmes om zoveel mogelijk verwijderde gegevens uit harde schijven te extraheren.

De vorige tool waar we over spraken, “ext3undel”, maakt gebruik van technologie van The Sleuth Kit, maar als je deze tool als een op zichzelf staande tool wilt gebruiken, kun je deze gebruiken samen met zijn GUI-frontend “Autopsy”

Enkele kenmerken van The Sleuth Kit:

• Tijdslijnanalyse: Bekijk systeemgebeurtenissen op een GUI
• Trefwoordzoeken: Zoek trefwoorden in tekstbestanden over de hele schijf (inclusief verwijderde bestanden)
• Webartefacten: Extractie van webactiviteitsgegevens
• Registeranalyse: Vind recentelijk aangesloten apparaten met behulp van de registergegevens
• LNK-bestandsanalyse: Identificeer recentelijk geopende documenten
• E-mailanalyse: Parseert e-mailberichten in mbox-indeling voor lezen en analyse
• en nog veel meer functies…

Conclusie

We hopen dat je met dit artikel de juiste tool hebt gevonden voor je gegevensherstelbehoeften. Voor een basisgebruiker zal vrijwel elke tool uit de lijst werken. Maar voor mensen met specifieke behoeften op het gebied van bestandsherstel, moeten ze degene vinden die de functies heeft die ze nodig hebben.

Onthoud echter altijd dat deze tools proberen bestanden te herstellen op basis van de nog aanwezige metadata na verwijdering. Maar dit is geen garantie voor herstel, dus het is altijd het beste om back-ups te hebben van alle opgeslagen gegevens.