So machen Sie die Datenwiederherstellung von der Festplatte
Datenwiederherstellung von der Festplatte mit führendem:
Zunächst können wir uns die angeschlossenen Speichergeräte mit dem Befehl ansehen LSBLK, Auf dem Konsolenlauf:
# LSBLK
LSBLK zeigt alle verfügbaren Speichergeräte und Partitionen, einschließlich Swap- und optischer Geräte. In diesem Fall möchte ich das SDB -Gerät.
Notiz: Um mehr über den Befehl LSBLK zu erfahren.
Wie Sie sehen können, wurde der 32 -GB -USB -Pendrive genannt SDB Und das ist das Gerät, an dem ich arbeiten werde.
Datenwiederherstellung vom USB -Laufwerk mit führendem:
Um die Datenwiederherstellung von einem USB -Laufwerk zu beginnen, starten Sie durch die Installation von vorderster Stelle mit dem APT -Paketmanager auf Debian- oder basierten Linux -Verteilungen durch Ausführen:
# APT INSTALLIERT NACHER
Nach der Installation können Sie die Mannseite anzeigen, um alle verfügbaren Optionen zu überprüfen:
# Mann in erster Linie
Aus der Mannseite verstehen wir die Flagge -ich ist eine Eingabedatei zu bestimmen, von der in erster Linie funktioniert. Es soll normalerweise mit Bildern wie diesen arbeiten, die von Tools wie DD oder Encase erzeugt werden. So starten Sie in einfacher Weise ohne zusätzliche Flags den folgenden Befehl, das /SDB für die Geräte -ID ersetzt, aus denen Sie Daten wiederherstellen möchten.
Laufen:
# WORMOST -I /DEV /SDB
Wo SDB Legen Sie das richtige Gerät ein.
Sobald der Schnitzvorgang ausgeführt wurde, sieht es so aus:
Notiz: Sie können auch Partitionen wie zum Beispiel /Dev /SDB1 angeben.
Wenn der Prozess endet ls Um die Schaffung eines neuen Verzeichnisses namens zu bestätigen Ausgang:
# ls
Wie Sie sehen können, gibt es die Ausgabe des Verzeichnisses, um die wiederhergestellten Dateien mit dem Befehl einzugeben CD (Verzeichnis ändern) und dann laufen ls:
# CD -Ausgang
# ls
Im Inneren sehen Sie Verzeichnisse für alle Dateitypen, die sich vor allem wiederherstellen können. Außerdem werden Sie eine Datei mit dem Namen Audit sehen.TXT mit einem Bericht über geschnitzte Dateien.
Sie können überprüfen, welche Dateien in jedem Verzeichnis gefunden wurden, indem Sie ausgeführt werden ls :
# LS JPG/
Sie können auch alle wiederhergestellten Dateien über einen grafischen Dateimanager durchsuchen:
Datenwiederherstellung von der Festplatte mit Photorec:
Fotorektor ist zusammen mit der beliebtesten Datei -Schnitz- oder Datenwiederherstellungstool sowohl für die professionelle Forensik als auch für den häuslichen Gebrauch. Während führend eine intelligentere Wiederherstellung durchführt, die eine schnellere Leistung zeigt, zeigt die Brute -Kraft von Photorec bessere Ergebnisse beim Schnitzen von Dateien. Dieser Abschnitt zeigt, wie die Datenwiederherstellung von der Festplatte mithilfe von Photorec durchführt.
Um mit Debian und basiertem Linux -Verteilungen zu beginnen, installieren Sie Photorec durch Ausführen:
# APT TESTDISK Installieren Sie
Die Seite von Photorec Man ist fast leer, Photorec ist ziemlich einfach zu bedienen und muss nur ausgeführt werden.
Sobald die Installation installiert wurde, rufen Sie das Programm aus:
# Photorec
Denken Sie daran, Photorec mit genügend Berechtigungen zu betreiben, um auf das Gerät zuzugreifen, um geschnitzt zu werden.
Auf dem ersten Bildschirm müssen Sie die Quellscheibe oder das Bild auswählen, aus der Photorec die Daten wiederherstellen muss. In diesem Fall wähle ich das Gerät /Dev /SDB aus, wie im folgenden Bild gezeigt:
In diesem Schritt müssen Sie die Partition auswählen, aus der Sie die Daten wiederherstellen möchten.
Wenn Partitionen nicht gefunden und aufgeführt sind, bevor Sie mit einer Suche mit den Tastaturpfeilen fortfahren, wechseln Sie zu Tastaturpfeilen Datei opt Um die verfügbaren Optionen zu erkunden, wie im Bild unten gezeigt:
Wie Sie in darin sehen können Datei opt Sie können die gewünschte Ergebnisgenauigkeit erhöhen, indem Sie die Art der von Ihnen gesuchten Dateien angeben. Wählen Sie den gewünschten Dateientyp aus und drücken Sie dann B weitermachen, oder Aufhören zurück zu gehen.
Einmal wieder im vorherigen Bildschirm auswählen Suchen und drücken Sie die Eingabetaste, um weiterhin mit dem Datenwiederherstellungsprozess zu beginnen.
Zu diesem Zeitpunkt wird in erster Linie gefragt, in welchem Dateisystem das Gerät hat oder verwendet hat. In diesem Fall handelte es sich um Fett oder NTFS, auch das richtige Dateisystem, auch wenn es derzeit gebrochen ist, und drücken Sie EINGEBEN.
Schließlich wird Photorec fragen, wo Sie die Dateien speichern möchten. Ich habe gerade den Desktop verlassen, aber Sie können einen dedizierten Ordner dafür erstellen, nachdem Sie das Zieldruck ausgewählt haben C weitermachen.
Der Vorgang beginnt und kann einige Minuten oder Stunden dauern, abhängig von der Größe.
Am Ende des Prozesses informiert Photorect die Erstellung eines Verzeichnisses mit den wiederhergestellten Dateien, in diesem Fall recup_dir* im zuvor als Ziel ausgewählten Desktop.
Wie bei führender Bedeutung können Sie alle Dateien aus der Konsole auflisten:
Oder Sie können Dateien mit Ihrem bevorzugten grafischen Dateimanager durchsuchen:
Schlussfolgerung zur Datenwiederherstellung von der Festplatte mit Photorec und vor allem:
Beide Tools führen den Markt für den Dateischnitzer an. Beide Tools ermöglichen es, alle Art von Dateien wiederherzustellen. Er unterstützt das Schnitzen JPG, GIF, png, Bmp, Avi, exe, mpg, Wave, Riff, WMV, MOV, PDF, Ole, Dokument, Reißverschluss, rar, htm, Und CPP und mehr. Beide Tools sind mit Festplattenbildern wie DD oder für Encase kompatibel. Während die Photorec -Relais in brutaler Kraft eine tiefere Schnitzerei anbieten, konzentriert sich vor allem Blockheader und Fußzeilen, die schneller arbeiten. Beide Tools sind in den beliebtesten forensischen Suiten und OS -Verteilungen wie Deft/Deft Zero Live oder Cain enthalten, die unter https: // linuxHint beschrieben wurden.com/live_forensics_tools/.
Die Verwendung von Photorec oder in erster Linie bietet die Möglichkeit, auch für den häuslichen Gebrauch hochrangige Forensik -Tools anzuwenden.
Ich hoffe, Sie haben dieses Tutorial gefunden, wie die Datenwiederherstellung von der Festplatte nützlich ist. Folgen Sie LinuxHint weiter, um weitere Tipps und Updates unter Linux und Networking zu erhalten.