File carving er den komplekse proces for at inddrive data, der er blevet fragmenteret eller slettes fra et filsystem. Brug fil carving software, kan fagfolk lappe sammen de slettede indholdet af en harddisk baseret på filernes metadata . Den mest udbredte fil udskæring værktøj - dem , der anvendes af mange regeringskontorer - er blevet "open source" -projekter , hvilket gør dem fri for borgerne til at bruge . De fleste fil carving -projekter løber bedst, eller kun køre under GNU /Linux. Det er stort set en nødvendighed , da du ikke kan få adgang til et operativsystem på en harddisk under opsving. Ting du skal
Linux Live CD , DVD eller USB
Vis Flere Instruktioner
PhotoRec
1

Opstart dit Linux Live- miljø , og brug derefter distributionens pakke management system til at downloade og installere PhotoRec fil carving nytte. Ofte vil PhotoRec pakke blive grupperet med TestDisk pakken fra samme udvikler . Search for " TestDisk ", hvis du ikke kan finde PhotoRec i repositories.
2

Klik Terminal genvej ikonet for at starte dit system terminal emulator , så start PhotoRec med " sudo PhotoRec " eller " su -c PhotoRec "" kommandoen . Fremhæv disk , hvorfra du ønsker at gendanne filer , og tryk derefter på "Enter" tasten for at begynde. Fremhæv partitionstabellen typen af ​​disken, og tryk derefter på "Enter "-tasten. partitionstabellen type er normalt indstillet automatisk ved PhotoRec , men god praksis dikterer dobbeltkontrol .
3

Fremhæv partition , hvorfra du ønsker at gendanne filer , og derefter fremhæve "Søg" og tryk på " Enter"-tasten for at fortsætte . Eventuelt kan du indtaste "File vælger " menuen og begrænse de filtyper, PhotoRec vil komme , hvis du kun ønsker DOC , EXE eller TXT -filer . Fremhæv filsystemet typen , tryk derefter på " Enter "-tasten. Highlight hvorvidt du ønsker at scanne bare " Free " rum eller " Whole " disk , og tryk derefter på "Enter "-tasten.
4

Brug piletasterne til at navigere til den mappe , hvor du vil . at gemme filerne , og tryk derefter på "Y " for at indstille recovery biblioteket brug ikke den samme partition , hvor du er ved at komme filer for at gemme de nye filer - som du kunne overskrive inddrivelige data med den gendannede filer Vent på opsving til . færdig, derefter bruge en filhåndtering for at se dine gendannede filer .
Skalpel
5

Opstart dit Linux live- miljø, derefter bruge fordelingen pakkehåndteringssystem at downloade og installere skalpel fil carving nytte.
6

Åbn " /etc /skalpel /scalpel.conf "-fil i din tekst editor og un- kommentere de filtyper , du ønsker at komme sig. Som standard hver filtype er kommenteret ud .
7.

Klik terminal genvej ikonet for at starte dit system terminal emulator . Brug " su " kommando til at få superbruger adgang eller , hvis du har den sudo -pakken installeret, præfiks nogen kommandoer med " sudo " for at køre dem som root-brugeren .
8

Type " sudo skalpel PART- o /sti /til /gemme ", hvor "DEL " er enten diskbilledet eller disk partition fra som at du ønsker at gendanne data , og "/sti /til /save " er det bibliotek, hvor du vil gemme den gendannede filer brug ikke den samme partition , hvor du er ved at komme filer for at gemme de nye filer - . du kan overskrive inddrivelige data med de gendannede filer. Vent til genopretning til slut , og derefter bruge en filhåndtering for at se dine gendannede filer .
fremmest
9

Opstart dit Linux live- miljø, derefter bruge fordelingen pakkehåndteringssystem at hente og installere de fremmeste fil carving nytte.
10

Klik terminal genvej ikonet for at starte dit system terminal emulator . Brug " su " kommandoen for at få superbruger aktindsigt, eller hvis du har den sudo -pakken installeret, præfiks nogen kommandoer med " sudo " for at køre dem som root-brugeren .
11

Type " fremmest -i /dev/hda1 - o /sti /til /save- t type1 , type2 "hvor" /dev/hda1 "er den partition, hvor du ønsker at gendanne filer , " /sti /til /gemme "er det bibliotek, hvor du vil gemme den gendannede filer , og" type1 , type2 " er de typer af filer, du ønsker at gendanne , adskilt af kommaer. Den" - t " parameter er valgfri.