File carving is het complexe proces van het herstellen van gegevens die zijn gefragmenteerd of verwijderd uit een bestandssysteem . Met behulp van file carving -software , kunnen professionals patch samen de gewiste inhoud van een harde schijf op basis van metadata van de bestanden ' . De meest gebruikte file carving tools - die welke worden gebruikt door vele overheidsinstanties - zijn geworden " open source " -projecten , waardoor ze gratis voor het publiek te gebruiken . De meeste file carving projecten uitvoeren beste , of alleen worden uitgevoerd , onder GNU /Linux . Dit is grotendeels een noodzaak omdat u geen toegang tot een besturingssysteem op een harde schijf tijdens het herstel . Wat je nodig hebt Linux Live CD , DVD of USB Toon Meer Aanwijzingen PhotoRec Boot 1 in je Linux- live -omgeving , gebruik dan de verdeling van de package management systeem om de PhotoRec bestand snijwerk hulpprogramma te downloaden en te installeren . Vaak zal de PhotoRec pakket worden gegroepeerd met de TestDisk pakket van dezelfde ontwikkelaar . Zoeken naar " testdisk " als je niet PhotoRec in de repositories kan vinden . Kopen van 2 Klik op het Terminal snelkoppeling naar terminal emulator van uw systeem te lanceren , dan beginnen PhotoRec met de " sudo photorec " of " su - c photorec " " commando . Markeer de schijf van waaruit u bestanden wilt herstellen en druk op de " " toets om te beginnen . Markeer de partitietabel aard van de schijf en druk op de " Enter " . de partitie tabel type is meestal ingesteld op Enter automatisch door PhotoRec , maar goede praktijk dicteert dubbele controle . 3 Markeer de partitie van waaruit u bestanden wilt herstellen , vervolgens " Zoeken " en druk op de " Enter " -toets om verder te gaan . Optioneel kunt u in het menu " file Opts " in te voeren en het beperken van de bestandstypen die PhotoRec zal herstellen , in het geval je alleen wilt DOC , EXE , of TXT-bestanden . Markeer het bestand systeem type , druk op de toets " Enter " . Highlight of u wilt gewoon de "Free " ruimte of de "Whole " schijf te scannen , druk dan op de toets " Enter " . 4 Gebruik de pijltjestoetsen om te navigeren naar de map waar u wilt . om de bestanden op te slaan , druk dan op "Y " om het herstel directory instellen gebruik niet dezelfde partitie waar u herstelt bestanden naar de nieuwe bestanden op te slaan - zoals u herstelbare gegevens kon overschrijven met de herstelde bestanden Wacht tot het herstel . eindigen , een file manager gebruiken dan om uw herstelde bestanden te bekijken . Scalpel Boot 5 in je Linux- live -omgeving , gebruik dan package management systeem van de verdeling van de te downloaden en Installeer de scalpel bestand carving nut . 6 Open het " /etc /scalpel /scalpel.conf ' bestand in je teksteditor en het commentaar- de bestandstypen die u wilt herstellen . standaard , elke bestandstype is uitgecommentarieerd . 7 Klik op het terminal snelkoppeling naar terminal emulator van uw systeem te lanceren . Gebruik de " su " commando om superuser toegang te krijgen of , als u het sudo pakket geïnstalleerd , prefix elke commando's met " sudo " om ze te draaien als de root gebruiker . Type 8 " sudo scalpel PART -o /pad /naar /opslaan " waar " PART " is ofwel de disk image of schijfpartitie uit waar dat u gegevens wilt herstellen , en " /pad /naar /save " is de map waar u de herstelde bestanden wilt opslaan gebruik niet dezelfde partitie waar u herstelt bestanden naar de nieuwe bestanden op te slaan - . je kon overschrijven herstelbare gegevens met de herstelde bestanden . Wacht tot het herstel te voltooien , een file manager gebruiken dan om uw herstelde bestanden te bekijken . Foremost Boot 9 in je Linux live- milieu , gebruik dan package management systeem voor de verdeling van de Foremost bestand carving hulpprogramma te downloaden en te installeren . 10 Klik op het terminal snelkoppeling naar terminal emulator van uw systeem te lanceren . Gebruik de " su " commando om superuser te krijgen toegang of , als u het sudo pakket geïnstalleerd , voorvoegsel elk commando met " sudo " om ze te draaien als de root gebruiker . Type 11 " plaats - i /dev/hda1 -o /pad /aan /bewaren -t type1 , type2 " waar " /dev/hda1 "is de partitie waar u de bestanden wilt herstellen , " /pad /naar /opslaan "is de map waar u de herstelde bestanden op te slaan , en " type1 , type2 " zijn de typen bestanden die u wilt herstellen , gescheiden door komma's . de ' parameter - t" is optioneel .
|