Duomenų atstatymas su PhotoRec
PhotoRec programa galime atstatyti ištrintus duomenis.
Kaip pavyzdį paimkime SD kortelę, iš kurios norime atstatyti ištrintus duomenis. Visi veiksmai atliekami komandinėje aplinkoje, tačiau ją valdyti tikrai nėra sunku.
1. Visi veiksmai atliekami root teisėmis, tad prieš pradedant darbą turite prisijungti kaip administratorius.
2. Pasileidžiame PhotoRec programą. Tai padaryti galime įrašius komandinėje aplinkoje žodį:
photorec
Pasileidus programai turite matyti savo duomenų įrenginius. Mano atveju sąrašas bus toks:
Select a media (use Arrow keys, then press Enter): Disk /dev/hda - 40 GB / 37 GiB (RO) Disk /dev/hdb - 80 GB / 74 GiB (RO) Disk /dev/sdc - 516 MB / 492 MiB (RO) [Proceed ] [ Quit ]
3. Pasirinkite norimą įrenginį ir spauskite Proceed. Turėtų pasirodyti sąrašas su pasirenkamų particijų tipu:
Please select the partition table type, press Enter when done. [Intel ] Intel/PC partition [Mac ] Apple partition map [None ] Non partitioned media [Sun ] Sun Solaris partition [XBox ] XBox partition [Return ] Return to disk selection
4. Mano atveju tai bus Intel particija, todėl aš ją ir renkuosi. Dabar turime visų skaidinių sąrašą iš pasirinkto įrenginio, mano atveju tai bus tokie skaidiniai:
Partition Start End Size in sectors D empty 0 0 1 1015 15 62 1007872 [Whole disk] 1 P FAT16 >32M 0 3 46 1016 12 24 1008409 [Kingston] [ Search ] [Options ] [File Opt] [ Quit ]
5. Pasirenkame norimą particiją. Taip pat galime nustatyti kokius duomenis norime atstatyti. Mano atveju buvo atstatinėjami tik JPG failai, todėl nustatyti kokius duomenis atstatyti galime [File Opt] parinktyje:
PhotoRec will try to locate the following files
Previous
[ ] doc Microsoft Office Document (doc/xls/ppt/vis/...)
[ ] dsc Nikon dsc
[ ] dv DIF Digital Video
[ ] eps Encapsulated PostScript
[ ] exe MS executable
[ ] EXT2/EXT3 Superblock
[ ] gif Graphic Interchange Format
[ ] gz gzip compressed data
[ ] imb Incredimail
[ ] itu iTunes
[X] jpg JPG picture
[ ] flac FLAC audio
[ ] mdb Access Data Base
[ ] mdf Microsoft SQL mdf
[ ] mid MIDI Musical Instrument Digital Interface
Next
[ Quit ]6. Paskutinis žingsnis ką turime padaryti, tai nurodyti direktoriją, kuriame bus saugomi atstatyti failai:
To recover lost files, PhotoRec need to know the filesystem type where the file were stored: [ EXT2/EXT3 ] EXT2/EXT3 filesystem [ Other ] FAT/NTFS/HFS+/ReiserFS/...
Pasirenkame [Other] ir nurodome savo katalogą.
Šiuo atveju užtrukus apie 4 minutes, turime jau atstatytus duomenis.