Come recuperare i file persi da un USB

December 13

Quando i file sono stati eliminati in modo permanente da una pen drive USB, il recupero è quasi impossibile senza una domanda specializzata. Queste applicazioni, chiamate intagliatori di file, sono forensi digitali strumenti utilizzati da esperti e forze dell'ordine per recuperare i dati cancellati dai resti su dispositivi di memorizzazione digitale. I file vengono mai veramente eliminati da un disco magnetico a meno che non sono stati scritti sopra.

istruzione

PhotoRec (Windows / Mac / Linux)

1 Scaricare e installare PhotoRec dal sito web CGSecurity. Fare doppio clic l'archivio per estrarre l'applicazione alla macchina. Avviare una finestra della console sul vostro sistema. In Microsoft Windows, questo può essere fatto digitando "cmd" nella casella di ricerca e premere il tasto "Enter". Per Mac OS X o GNU / Linux, utilizzare uno dei tasti di scelta rapida del terminale nella lista delle applicazioni.

2 Collegare il drive USB nella macchina e aspettare che la macchina a riconoscerlo. Utilizzare il comando "cd" per modificare le directory fino a quando ci si trova nella directory contenente l'applicazione PhotoRec. Tipo "photorec" per avviare l'applicazione. Utilizzare i tasti freccia per selezionare l'unità USB che si desidera recuperare i file da.

3 Premere il tasto "Invio" sulla schermata successiva come PhotoRec rileverà automaticamente il tipo di tabella di partizione del drive USB. Utilizzare i tasti freccia per selezionare la partizione che si desidera ripristinare i file dal sull'unità USB, quindi evidenziare il pulsante "Cerca" e premere il tasto "Enter". Premere il tasto "Invio" sulla schermata successiva come PhotoRec rileverà automaticamente il tipo di file system.

4 Utilizzare i tasti freccia per selezionare l'opzione "tutto" dalla lista, quindi premere il tasto "Enter". Usare i tasti freccia in combinazione con "Enter" per selezionare dove si desidera salvare i file recuperati. Premere il tasto "Y" quando avete scelto una destinazione adatta. PhotoRec vi informerà quando l'operazione è completata.

Primo (GNU / Linux)

5 Scaricare e installare Primo utilizzando il sistema di gestione dei pacchetti della vostra distribuzione. Collegare l'unità USB al computer. Se l'ambiente desktop scelto non riconosce e montare il dispositivo automaticamente, quindi potrebbe essere necessario utilizzare il comando "mount" per richiedere il riconoscimento.

6 Digitare il comando "su", quindi inserire la password di root per diventare il super utente sulla vostra macchina.

7 Tipo "tutto -i / dev / USB -o / home / utente / recupero" dove "/ dev / USB" è il nome del drive USB trovata eseguendo il comando "fdisk -l" e "/ home / utente / recupero / "è il percorso della directory di recupero.

Scalpel (Windows / Mac / Linux)

8 Scaricare e installare Scalpel per il sistema operativo. Microsoft Windows richiede un certo lavoro elaborato in modo da un'altra soluzione può essere preferibile, ma sia Mac OS X e Linux hanno pacchetti preconfigurati.

9 Modificare il file "scalpel.conf" utilizzando l'editor di testo preferito. Questo file si trova di solito in "/ etc / bisturi" sui sistemi UNIX-like o nella directory principale Scalpel sotto Microsoft Windows.

10 Rimuovere il precedente "#" prima di qualsiasi tipo di file che si desidera recuperare. Ciò consente di specificare le immagini oi documenti di Microsoft Office.

11 Utilizzare il comando "su" per diventare il super utente. Tipo "bisturi / dev / -o USB / home / utente / recupero" dove "/ dev / USB" è il nome del drive USB e "/ home / utente / recupero" è il percorso in cui salvare i file recuperati.

Consigli e avvertenze

  • Quando si utilizza un'applicazione di file-scultura per recuperare i file persi da un disco rigido, assicurarsi di salvare i file recuperati in una partizione o disco rigido diversa da quella di essere recuperato da. La ragione di questo è che i file recuperati possono sovrascrivere i file che vengono recuperati, rendendo impossibile per PhotoRec per completare il processo di recupero.