- запуск PhotoRec
- вибір диска
- Вибір типу таблиці розділів
- Вибір розділу для відновлення
- параметри PhotoRec
- Вибір файлів для відновлення
- Тип файлової системи
- Перевірити розділ або тільки нерозмічену область
- Вибір місця для збереження відновлених файлів
- процес відновлення
- відновлення завершено
Це покроковий приклад того, як за допомогою PhotoRec можна відновити видалені або втрачені дані. Переклад цієї документації на інші мови вітається.
запуск PhotoRec
Якщо PhotoRec ще не був встановлений, ви можете його завантажити звідси: TestDisk Download . Вийміть весь вміст архіву.
Щоб відновити дані з жорсткого диска, USB-флешки, Смарт-карти, CD- або DVD-диска або інших носіїв, Вам потрібно мати до них повний доступ.
Щоб відновити дані з образу пристрої:
- photorec image.dd щоб зняти 'сирої' образ диска
- photorec image.E01 щоб відновити дані з Encase EWF-образу
- photorec 'image.E ??' якщо Encase-образ розбитий на частини.
- photorec '/cygdrive/d/evidence/image.E ??' Якщо частини Encase-образу знаходяться в каталозі d: \ evidence
Щоб відновити дані з будь-якого іншого пристрою запустіть photorec device, тобто
- photorec / dev / mapper / truecrypt0 щоб відновити дані з разделла створеного програмою TrueCrypt. Той же принцип працює для файлових систем зашифрованих програмами cryptsetup, dm-crypt, LUKS і ін.
- photorec / dev / md0 щоб відновити дані з програмного RAID-масиву Linux
Існує також параметр / log призначений для створення файлу photorec.log і записи в нього шляхів всіх файлів відновлених PhotoRec.
вибір диска
У списку знаходяться всі доступні пристрої. Використовуйте клавіші-стрілки вгору / вниз для вибору пристрою, з якого будуть відновлюватися файли. Натисніть Enter щоб продовжити.
Вибір типу таблиці розділів
Виберіть тип таблиці розділів, як правило PhotoRec сам коректно обределяет тип таблиці розділів.
Вибір розділу для відновлення
Оберіть
- Search після вибору розділу на якому знаходяться файли для відновлення щоб почати сам процес відновлення,
- Options щоб змінити параметри,
- File Opt щоб змінити типи файлів відновлюваних PhotoRec.
параметри PhotoRec
- Paranoid За замовчуванням, відновлюються файли непізнані PhotoRec.
Увімкніть опцію bruteforce якщо ви хочете відновити фрагментовані JPEG-файли, але врахуйте що це сильно нагрузить процесор.
- Allow partial last cylinder визначає яка передбачається геометрія диска, але при цьому можуть бути використані тільки диски без розділів.
- expert mode-опція дозволяє користувачеві змінювати параметри файлової системи вручну.
- Keep corrupted files дозволяє зберігати пошкоджені файли. Може стане в нагоді для відновлення файлів іншими програмами
- Увімкніть опцію Low memory якщо у Вас мало оперативної пам'яті і програма зависає або завершується з помилкою. Це може бути необхідно для великих і сильно фрагментованих файлових систем. Не використовуйте цю опцію без явної потреби.
Вибір файлів для відновлення
Виберіть типи файлів для відновлення, наприклад:
[X] tif Tag Image File Format and some raw file formats (pef / nef / dcr / sr2 / cr2) ... [X] zip zip archive including OpenOffice and MSOffice 2007
Повний список форматів файлів, які підтримуються PhotoRec містить понад 100 типів файлів і більше 180 розширень файлів.
Тип файлової системи
Як тільки був обраний розділ, PhotoRec потрібно знати як саме розміщені блоки даних. Якщо у Вас не ext2 / ext3, виберіть Other.
Перевірити розділ або тільки нерозмічену область
PhotoRec може шукати файли:
- на всьому розділі (зручно, якщо розділ сильно пошкоджений) або
- тільки на неразмеченное області (Доступно для ext2 / ext3, FAT12 / FAT6 / FAT32 і NTFS). Якщо опція включена - будуть відновлені тільки віддалені файли.
Вибір місця для збереження відновлених файлів
Виберіть каталог, в який будуть збережені відновлені файли.
процес відновлення
Кількість відновлених файлів змінюється в реальному часі.
- На нульовому проході, PhotoRec шукає перші 10 файлів щоб визначити розмір блоків даних.
- На першому і наступних проходах відновлюються файли.
Відновлені файли зберігаються в підкаталоги recup_dir.1, recup_dir.2 ... в обраному каталозі. Файли в цих каталогах доступні, навіть якщо відновлення ще не завершено.
відновлення завершено
Вся інформація про знайдені файлах буде відображена одразу, як тільки завершиться відновлення. Врахуйте, якщо ви перервали відновлення, при наступному запуску PhotoRec запитає, чи хочете ви продовжити процес.
E ?E ?