File carving är den komplexa processen att återskapa data som har splittrats eller tas bort från ett filsystem . Använda filen carving programvara , kan yrkesverksamma lappa ihop de raderade innehållet på en hårddisk baserad på filernas metadata . Den mest använda fil carving verktyg - de som används av många myndigheter - har blivit "open source" projekt , vilket gör dem fria för allmänheten att använda . De flesta file carving projekt drivs bäst , eller bara köra , under GNU /Linux . Detta är till stor del en nödvändighet eftersom du inte kan komma åt ett operativsystem på en hårddisk under återhämtning . Saker du behöver
Linux Live CD , DVD eller USB
Visa fler instruktioner
PhotoRec
1
Starta upp din Linux Live miljön , använd sedan fördelningens pakethanteringssystem för att hämta och installera PhotoRec filhanteringsverktyg carving . Ofta kommer PhotoRec paketet att grupperas med TestDisk paketet från samma utvecklare . Sök efter " TestDisk " om du inte kan hitta PhotoRec i förråden .
2
Klicka på ikonen Terminal genvägen för att starta ditt systems terminalemulator , sedan börja PhotoRec med " sudo PhotoRec " eller " su-c PhotoRec " " kommandot . Markera hårddisken från vilken du vill återställa filer och tryck sedan på " Enter" för att börja . Markera typ partitionstabellen på disken , tryck sedan på " Enter" . partitionstabellen typ vanligen är inställd automatiskt av PhotoRec , men god praxis dikterar dubbelkontroll .
3
markera den partition som du vill återställa filer , markera sedan " Sök " och tryck på " Enter" för att fortsätta . Alternativt kan du skriva in " File Opts " menyn och begränsa vilka filtyper som PhotoRec kommer att återhämta sig , om du bara är intresserad av doc, exe eller TXT -filer . Markera den typ filsystem , tryck sedan på " Enter" . Highlight om du vill skanna bara " Free " utrymme eller " Hel " disk , tryck sedan på " Enter" .
4
Använd piltangenterna för att navigera till den katalog där du vill . att spara filerna och tryck " Y " för att ställa återkrav katalogen använd inte samma partition där du återhämtar filer för att spara nya filer - som ni kunde skriva över ersättningsgilla uppgifter med de återskapade filer Vänta på återhämtningen . avsluta , sedan använda en filhanterare för att visa dina återställda filer . Addera Skalpell
5
Boot i din Linux Live miljö , sedan använda distributionens pakethanteringssystem att hämta och installera skalpell filen carving verktyg .
6
Öppna " /etc /skalpell /scalpel.conf " filen i din textredigerare och un - kommentera de filtyper du vill återställa . som standard , varje filtyp kommenteras ut .
7
Klicka på ikonen terminal genvägen för att starta ditt systems terminalemulator . Använd " su " -kommandot för att få superanvändare tillgång eller , om du har sudo paketet installerat , prefix någon kommandon med " sudo " för att köra dem som root-användare .
8
Type " sudo skalpell PART - o /sökväg /till /spara " där " DEL " är antingen skivavbild eller partitionen från som du vill återställa data , och " /sökväg /till /save " är den katalog där du vill spara den återskapade filerna inte använda samma partition där du återhämtar filer för att spara nya filer - . kan du skriva återvinningsbara data med de återskapade filerna . Vänta återhämtningen till slut , sedan använda en filhanterare för att visa dina återställda filer .
Främst
9
Starta upp ditt Linux Live miljö , sedan använda distributionens pakethanteringssystem att hämta och installera den främsta filen carving verktyg .
10
Klicka på ikonen terminal genvägen för att starta ditt systems terminalemulator . Använd " su " -kommandot för att få superuser tillgång eller , om du har sudo paketet installerat , prefix några kommandon med " sudo " för att köra dem som root-användare .
11
Type " främsta - i /dev/hda1 - o /sökväg /till /spara - t typ1 , typ2 " där " /dev/hda1 " är den partition där du vill återställa filer , " /sökväg /till /spara " är den katalog där du vill spara den återskapade filer , och " type1 , typ2 " är de typer av filer som du vill återställa , separerade med kommatecken . " Den - t " parametern är valfri .
