Hvordan å gjøre Open Source Hard Drive Data Recovery

File carving er den komplekse prosessen med å gjenopprette data som har blitt fragmentert eller slettet fra et filsystem. Ved hjelp av fil carving programvare, kan fagfolk lappe sammen de slettede innholdet på en harddisk basert på filenes metadata. De mest brukte fil carving verktøy - de som brukes av mange offentlige etater - har blitt "open source" prosjekter, noe som gjør dem gratis for publikum å bruke. De fleste fil carving prosjekter løpe beste, eller bare kjøre under GNU / Linux. Dette er i stor grad en nødvendighet, siden du ikke får tilgang til et operativsystem på en harddisk under gjenoppretting.

Bruksanvisning

PhotoRec

1 Støvel i Linux Live-miljøet, og deretter bruke distribusjons sitt pakkesystem for å laste ned og installere PhotoRec fil carving verktøyet. Ofte vil PhotoRec pakken grupperes med Testdisk pakken fra samme utbygger. Søk etter "Testdisk" hvis du ikke finner PhotoRec i repositories.

2 Klikk på Terminal snarveisikonet for å starte systemets terminal emulator, og deretter starte PhotoRec med "sudo PhotoRec" eller "su -c PhotoRec" "kommandoen. Marker disken som du vil gjenopprette filer, og trykk deretter på" Enter "-tasten for å begynne. Marker partisjonstabellen type disken, og trykk deretter på "Enter" -tasten. den partisjonstabellen typen er vanligvis inn automatisk av PhotoRec, men god praksis tilsier dobbeltsjekket.

3 Marker partisjonen som du vil gjenopprette filer, deretter markere "Søk" og trykk "Enter" -tasten for å fortsette. Alternativt kan du gå inn på "File opts" -menyen og begrense filtypene som PhotoRec vil gjenopprette, i tilfelle du bare ønsker DOC, EXE eller TXT-filer. Merk filen systemtype, og trykk deretter på "Enter" -tasten. Marker hvorvidt du ønsker å skanne bare "Free" space eller "Hele" disk, og trykk deretter på "Enter" -tasten.

4 Bruk piltastene til å navigere til katalogen der du vil lagre filene, og trykk "Y" for å sette utvinning katalogen. Ikke bruk samme partisjon der du gjenopprette filer for å lagre de nye filene - som du kan overskrive utvinnbare data med de gjenopprettede filene. Vent til utvinning til slutt, og deretter bruke en filbehandler for å se de gjenopprettede filene.

scalpel

5 Støvel i Linux Live-miljøet, og deretter bruke distribusjons sitt pakkesystem for å laste ned og installere Scalpel fil carving verktøyet.

6 Åpne "/etc/scalpel/scalpel.conf" filen i en teksteditor og un-kommentere filtypene du ønsker å gjenopprette. Som standard er hver filtype kommentert ut.

7 Klikk på Terminal snarveisikonet for å starte systemet ditt terminal emulator. Bruk "su" kommandoen for å få superbruker tilgang eller, hvis du har sudo pakken installert, prefiks noen kommandoer med "sudo" for å kjøre dem som root bruker.

8 Skriv "sudo skalpell PART -o / sti / til / lagre" hvor "DEL" er enten diskfilen eller diskpartisjon som du vil gjenopprette data, og "/ sti / til / lagre" er mappen der du vil å lagre de gjenopprettede filene. Ikke bruk samme partisjon der du gjenopprette filer for å lagre de nye filene - du kan overskrive utvinnbare data med de gjenopprettede filene. Vent til utvinning til slutt, og deretter bruke en filbehandler for å se de gjenopprettede filene.

fremst

9 Støvel i Linux Live-miljøet, og deretter bruke distribusjons sitt pakkesystem for å laste ned og installere Fremst fil carving verktøyet.

10 Klikk på Terminal snarveisikonet for å starte systemet ditt terminal emulator. Bruk "su" kommandoen for å få superbruker tilgang eller, hvis du har sudo pakken installert, prefiks noen kommandoer med "sudo" for å kjøre dem som root bruker.

11 Skriv "fremst -i / dev / hda1 -o / sti / til / lagre -t type1, type2" hvor "/ dev / hda1" er den partisjonen der du vil gjenopprette filer, "/ sti / til / lagre" er katalogen der du vil lagre de gjenopprettede filene, og "type1, type2" er typer filer du vil gjenopprette, atskilt med komma. Den "-t" parameteren er valgfri.