Как восстановить файл, удаленный в WSL, через explorer.exe?

Я получил доступ к моему Ubuntu по адресу \wsl.localhost\Ubuntu\home\user.ssh и удалил закрытый ключ, который мне не следовало удалять.

Я не был уверен, что, возможно, Windows переместила файл в корзину, поэтому сначала я попробовал рекавери с помощью Recuva, но безуспешно.

Все, что я читал о восстановлении удаленных файлов в Linux, связано с размонтированием диска и запуском extundelete или photorec.

Как я могу восстановить файл из монтирования WSL?

Восстановление удаленных файлов никогда не гарантировано. Чем меньше вы использовали файловую систему после удаления, тем выше шансы.

Способ попытки восстановления зависит от того, является ли ваша версия WSL1 или WSL2. Проверьте это из PowerShell с помощью:

wsl --shutdown # Чтобы убедиться, что мы перестали записывать на любой потенциальный файловый носитель
wsl -l -v

Для WSL2

К сожалению, мой тест следующих инструкций не был успешным. Это может быть связано с фундаментальным отличием в работе vhdx-файлов под WSL2 или с тем, как они монтируются. Я оставляю эти инструкции здесь в надежде, что вы или кто-то другой сможет определить, какие дополнительные действия могут сделать это успешным.

Файловая система хранится в виртуальном диске ext4.vhdx. В стандартной установке Ubuntu/WSL2 вы найдете его по адресу %userprofile%\AppData\Local\Packages\CanonicalGroupLimited<...>\LocalState\ext4.vhdx.

Скопируйте этот файл в другое место. Это копия, которую вы будете использовать для попытки восстановления. Назовите ее recovery.vhdx для избегания путаницы.

Следующий шаг зависит от вашей версии Windows. Это определенно будет проще всего сделать в Windows 11.

• Для Windows 10 Home это будет сложно. Вероятно, лучше скопировать файл vhdx на USB-накопитель и попытаться получить доступ к системе Windows 11 (любой версии) или Windows 10 Pro или выше.

  Тем не менее, это возможно, но я сам этого никогда не делал. Вам потребуется:

  • Установить виртуальную машину, например, VirtualBox или VMWare. Это может потребовать отключения WSL2 (“Диспетчер виртуальных машин”) в “Включение и отключение компонентов Windows” в Настройках.

  • Установить гостевую ОС на базе Linux (например, Ubuntu) в виртуальной машине.

  • Установить libguestfs-tools, которые позволят вам монтировать vhdx-файл в Linux (см. этот ответ на Ask Ubuntu и другие).

  • Монтировать vhdx.

  • Запустить инструменты восстановления, такие как те, что вы упомянули в своем вопросе.

• Windows 10 Pro или выше: также не самый простой вариант, но вы можете установить Hyper-V без отключения WSL2. Затем установите гостевую ОС Linux по шагам выше.

• Если вы используете Windows 11, вы можете воспользоваться предварительной версией WSL, которая включает в себя возможность монтирования vhdx-файлов непосредственно в WSL2 (примечание для тех, кто читает это позже — это может быть уже выпущено, так что вы можете пропустить первый шаг ниже):

  • Установить “Предварительную версию Windows Subsystem for Linux” из Microsoft Store.

  • Из PowerShell выполните wsl --mount <path_to>\recovery.vhdx --vhd --bare. Не делайте этого на вашей “живой” системе Ubuntu ext4.vhdx; только на вашей резервной копии. Опция --bare присоединяет диск, но не монтирует его.

  • Запустите уже имеющуюся инстанцию Ubuntu.

  • Установите и запустите инструменты восстановления, такие как те, что вы упомянули в своем вопросе.

  • Установите инструменты восстановления

WSL1

Данные хранятся в файловой системе наложения, которая существует в том же каталоге LocalState, что и WSL2 ext4.vhdx, упомянутый выше.

Файлы в этом каталоге не должны быть доступны напрямую из Windows, так как это может привести к дополнительной потере данных.

Однако, если файл был удален из WSL1, он может все еще быть доступным для восстановления с диска NTFS. В этом случае следует попытаться использовать Windows инструменты восстановления.

Это было очень полезно, но монтирование vhdx в виртуальной машине не позволяет таким инструментам, как extundelete, получить доступ к данным, насколько я могу судить.

Вместо этого я смонтировал vhdx как второй жесткий диск на моей Ubuntu VM, так как HyperV может монтировать vhdx-файлы к виртуальной машине. Таким образом, я смог просканировать диск с помощью extundelete, так как виртуальный диск отображался как /dev/sdb. Никаких libguestfs-tools не требуется.

К сожалению, мои файлы не подлежали восстановлению, но я смог восстановить другие файлы с диска, так что подход кажется верным.