File Carving ist der komplexe Prozess der Wiederherstellung von Daten , die fragmentiert wurde oder aus einem Dateisystem gelöscht. Verwenden von File Carving -Software, können Profis zusammen flicken die gelöschten Inhalt einer Festplatte auf die Dateien ' Meta -Daten. Das am häufigsten verwendete Datei Carving-Werkzeuge - diejenigen, die von vielen Behörden eingesetzt - haben sich "Open Source "-Projekte , so dass sie frei für die Öffentlichkeit zu nutzen . Die meisten Projekte laufen Datei Carving am besten, oder laufen nur unter GNU /Linux. Dies ist vor allem eine Notwendigkeit , da Sie keinen Zugriff auf ein Betriebssystem auf einer Festplatte während der Wiederherstellung . Things You
Linux-Live- CD , DVD oder USB
brauchen anzeigen Weitere Anweisungen
PhotoRec
1
Starten Sie Ihr Linux-Live- Umgebung , dann verwenden Sie die Distribution Paket -Management-System zum Herunterladen und Installieren der Datei PhotoRec Carving -Dienstprogramm. Oft wird der PhotoRec Paket mit dem Paket TestDisk aus dem gleichen Entwickler gruppiert werden. Suche nach " testdisk ", wenn Sie nicht finden können PhotoRec in den Repositories .
2
Klicken Sie auf das Terminal- Shortcut-Symbol , um Ihr System -Terminal-Emulator zu starten, starten Sie dann mit dem PhotoRec "sudo photorec " oder " su-c photorec " "-Befehl. Markieren Sie die Diskette aus dem Sie Dateien wiederherstellen , und drücken Sie die "Enter" -Taste, um zu beginnen. Markieren Sie die Partitionstabelle Typ der Platte , dann drücken Sie die " Enter"-Taste . die Partitionstabelle Typ ist in der Regel eingestellt automatisch von PhotoRec , aber gute Praxis der doppelten Kontrolle diktiert .
3
markieren Sie die Partition , von der Sie Dateien wiederherstellen , markieren Sie dann "Suchen", und drücken Sie die "Enter"- Taste, um fortzufahren . Optional können Sie den "File Opts " aufzurufen und schränken die Dateitypen, die PhotoRec wird sich erholen , wenn Sie nur wollen, DOC , EXE -oder TXT- Dateien . Markieren Sie den Typ des Dateisystems , und drücken Sie die "Enter "-Taste. Highlight ob Sie nur die "Free" Platz oder das "Ganze" Festplatte scannen , und drücken Sie die "Enter "-Taste.
4
Benutzen Sie die Pfeiltasten, um zu dem Verzeichnis zu navigieren , wo Sie wollen . , um die Dateien zu speichern, und drücken Sie dann "Y" , um die Wiederherstellung Verzeichnis gesetzt verwenden Sie nicht den gleichen Partition , wo Sie die Wiederherstellung von Dateien werden die neuen Dateien speichern - wie man es erzielbaren Daten mit den wiederhergestellten Dateien überschreiben Warten für die Erholung . beenden , dann mit einem Datei-Manager , um Ihre wiederhergestellten Dateien anzuzeigen.
Skalpell
5
Starten Sie Ihr Linux-Live- Umgebung , dann die Verteilung der Paket -Management-System zu downloaden und zu installieren Sie die Datei Skalpell Carving -Dienstprogramm.
6
Öffnen Sie die Datei "/etc /Skalpell /scalpel.conf " Datei im Text- Editor und un - Kommentar die Dateitypen, die Sie wiederherstellen möchten . standardmäßig wird bei jedem Dateityp wird auskommentiert.
7
Klicken Sie auf das Terminal- Shortcut-Symbol , um Ihr System -Terminal-Emulator zu starten. Verwenden Sie den Befehl "su" zum Superuser Zugriff zu erhalten oder , wenn Sie die sudo -Paket installiert haben , jede Vorwahl Befehle mit "sudo ", um sie als Root-Benutzer ausgeführt werden.
8
Typ "sudo Skalpell PART -o /pfad /zu /Speichern " wo " PART" entweder das Disk-Image oder Partition auf der Festplatte aus ist was bedeutet, dass Sie Daten wiederherstellen möchten, und " /path /to /save" ist das Verzeichnis, in dem Sie die wiederhergestellten Dateien speichern möchten Sie nicht den gleichen Partition , wo Sie die Wiederherstellung von Dateien sind , um die neuen Dateien zu speichern - . könnte man überschreiben verwertbaren Daten mit den wiederhergestellten Dateien . zur Gewinnung Warten bis zum Ende, dann mit einem Datei-Manager , um Ihre wiederhergestellten Dateien anzuzeigen.
Foremost
9
Starten Sie Ihr Linux-Live- Umwelt , dann verwenden Sie die Verteilung der Paket -Management-System zum Herunterladen und Installieren der vordersten Datei Carving -Dienstprogramm.
10
Klicken Sie auf das Terminal- Shortcut-Symbol , um Ihr System -Terminal-Emulator zu starten. verwenden Sie den Befehl "su" Superuser zu gewinnen Zugang oder , wenn Sie die sudo -Paket installiert haben , Vorwahl alle Befehle mit "sudo ", um sie als Root-Benutzer ausgeführt werden.
11
Typ " Linie -i /dev/hda1 -o /path /zum Speichern /t - Typ1 , Typ2 "wo" /dev/hda1 " ist die Partition, auf der Sie Dateien wiederherstellen möchten , " /path /to /Speichern " ist das Verzeichnis , wo Sie wollen , um die wiederhergestellten Dateien zu speichern , und " Typ1 , Typ2 " sind die Arten von Dateien, die Sie wiederherstellen möchten , durch Komma getrennt . Die " -t " Parameter ist optional.