Duomenų atkūrimas naudojant „PhotoRec“: išsamus vadovas ispanų kalba

Jei netyčia ištrynėte nuotraukas, dokumentus ar vaizdo įrašus ir ieškote būdų, kaip atkurti failus, „PhotoRec“ yra vienas galingiausių nemokamų įrankių. kurį galite naudoti. Jis neturi gražios sąsajos ir jam jos nereikia: jis eina tiesiai prie esmės ir daugeliu atvejų gali išgauti duomenis iš standžiųjų diskų, USB atmintinių, SD kortelių ir net iš RAM atminties atvaizdo, kai manėte, kad viskas prarasta.

Šiose eilutėse rasite a Labai išsamus vadovas, padėsiantis suprasti, kas yra „PhotoRec“ ir kaip jis veikia viduje.Jame paaiškinama, kokiose situacijose tai gali išgelbėti gyvybę, kaip žingsnis po žingsnio jį naudoti „Windows“ ir „Linux“ sistemose, kokie jo apribojimai, kada jis nebus naudingas ir kokios yra alternatyvos, kai reikia kažko paprastesnio arba su grafine sąsaja. Viskas paaiškinta standartine ispanų kalba (iš Ispanijos), su pavyzdžiais ir be nereikalingo techninio žargono, tačiau nepraleidžiant techninių aspektų, jei norite gilintis giliau.

Kas yra „PhotoRec“ ir kam jis skirtas?

„PhotoRec“ yra Nemokama, atvirojo kodo ir kelių platformų duomenų atkūrimo programa Sukurta atkurti prarastus failus iš visų tipų laikmenų. Nors pavadinimas nurodo nuotraukas, iš tikrųjų programa specializuojasi atkurdama daugybę įvairių formatų: vaizdų, vaizdo įrašų, biuro dokumentų, suspaustų failų, vykdomųjų failų ir daug daugiau.

Skirtingai nuo kitų komercinių sprendimų, „PhotoRec“ Jame dėmesys sutelkiamas ne į failų sistemą, o į pačius duomenis, kurie yra įrašyti diske.Tai reiškia, kad jis gali veikti net tada, kai skaidinys yra smarkiai pažeistas, skaidinių lentelė yra sugadinta arba diskas buvo suformatuotas. Kol fiziniai sektoriai lieka skaitomi ir nebuvo perrašyti, yra reali galimybė atkurti duomenis.

Projektas platinamas pagal licenciją. GNU GPL v2+Tai leidžia jums jį naudoti nemokamai, studijuoti jo kodą, jį pritaikyti ir tobulinti. „PhotoRec“ paprastai platinama kartu su „TestDisk“ – kita to paties autoriaus programa, skirta... Atkurti skaidinius ir sukurti įkrovos diskus, kurie nustojo veiktiĮprasta praktika yra atsisiųsti „TestDisk“ ir „PhotoRec“ paketus kartu ir turėti abu įrankius po ranka.

Siekiant apsaugoti jūsų duomenis, „PhotoRec“ veikia tik skaitymo režimas šaltinio diske arba atmintyjeTai sumažina riziką, kad pats atsigavimo procesas pablogins situaciją, o tai labai svarbu, kai esate ant bedugnės krašto ir kiekvienas sektorius svarbus.

Su „PhotoRec“ suderinamos operacinės sistemos

Vienas iš didžiausių šios naudingosios priemonės privalumų yra tas, kad Tai veikia praktiškai bet kurioje šiuolaikinėje operacinėje sistemoje.Jis neapsiriboja konkrečia aplinka, todėl galite jį naudoti beveik bet kuriame netoliese esančiame kompiuteryje.

Oficialiai „PhotoRec“ galima paleisti:

• DOS ir „Windows 9x“
• „Windows NT 4“, 2000, XP, 2003 ir vėlesnės versijos, tokios kaip „Windows 7“, „8“, „10“ ir „11“
• Linux (su 2.6.18 ar naujesne branduolio versija, tiek x86, tiek 64 bitų)
• FreeBSD, NetBSD ir OpenBSD
• Saulės soliariumas
• macOS (tiek senesnėse architektūrose, tokiose kaip „Intel“, tiek net ankstesnėse „PowerPC“ versijose)

Be to, šaltinio kodą galima kompiliuoti virtualiai bet kuri Unix tipo sistemaTaip pat yra specialių versijų tam tikriems ARM pagrindu veikiantiems NAS įrenginiams, pavyzdžiui, kai kuriems „Synology“, „QNAP“ ir „Seagate BlackArmor“ modeliams. Jei dirbate su serveriais arba tinklo saugyklomis, „PhotoRec“ prieinamumas tiesiogiai NAS suteikia tikrą ramybę.

Palaikomos failų sistemos ir medijos tipai

Vienas iš „PhotoRec“ sėkmės raktų yra tai, kad Tai beveik visiškai ignoruoja failų sistemos loginę struktūrą.Užuot pasikliavęs skaidinių informacija, jis nuskaito įrenginį žemu lygiu ir ieško failų parašų tiesiai duomenų blokuose.

Dėl šio metodo galite atkurti informaciją iš formatuotų laikmenų arba labai pažeistų failų sistemų, jei paviršius yra įskaitomas. Sistemos, su kuriomis jis ypač gerai veikia, yra šios:

• RIEBALAI (FAT12, FAT16, FAT32)
• NTFS
• exFAT
• ext2, ext3 ir ext4
• HFS + (klasikinė senesnėse „macOS“ versijose)

„ReiserFS“ atveju ši sistema apima labai konkretūs failų galų ir mažų failų išsaugojimo optimizavimaiTai netgi reiškia, kad dalis duomenų saugoma pačioje medžio struktūroje. Toks organizavimas neleidžia „PhotoRec“ tinkamai jų apdoroti, todėl ji neveiksminga su „ReiserFS“.

Kalbant apie įrenginių tipą, „PhotoRec“ gali dirbti su daugybe medijos išteklių, jei sistema juos mato kaip blokinį įrenginį arba kaip vaizdą:

• Mechaniniai kietieji diskai (HDD) ir SSD
• Optiniai diskai pavyzdžiui, kompaktinius diskus ir DVD diskus
• Atminties kortelės („CompactFlash“, SD, „microSD“, „Memory Stick“, „SmartMedia“, MMC, „Microdrive“...)
• USB atmintinės ir USB diskai
• Neapdoroti vaizdai diskų arba pertvarų
• „EnCase E01/EWF“ teismo ekspertizės vaizdavimas
• Nešiojamieji įrenginiai, pvz., kai kurie iPod ir skaitmeniniai fotoaparatai „Canon“, „Nikon“, „Sony“, „Olympus“, „Casio“, „HP“, „Praktica“ ir kitų gamintojų

Teismo medicinos srityje daugelis specialistų jį naudoja kartu su disko atvaizdais, nes Tai leidžia dirbti su kopija, o ne su originalu., beveik privaloma, jei reikia išsaugoti įrodymus.

Failų formatai, kuriuos „PhotoRec“ gali atkurti

„PhotoRec“ veikimas grindžiamas vietos nustatymu specialūs parašai kiekvienam failų tipui disko blokuose. Aptikusi žinomą antraštę, daro prielaidą, kad ten prasideda konkretaus formato failas, ir bando jį visiškai atkurti.

Programoje esanti duomenų bazė atpažįsta daugiau nei 100 skirtingų formatų šeimųo tai praktiškai reiškia daugiau nei 180 failų plėtiniųBėgant metams, jis buvo išplėstas, kad apimtų vis daugiau realių atvejų.

Tarp dažniausiai atkuriamų failų tipų yra šie:

• VaizdaiJPEG, PNG, TIFF, GIF ir daugelis RAW fotoaparatų formatų (CR2, NEF, DCR, SR2, PEF…)
• Biuro dokumentaiDOC, DOCX, XLS, XLSX, PPT, taip pat „OpenOffice“ ir „LibreOffice“ failai
• PDF ir HTML failai
• tabletesZIP failai, įskaitant paketus, kuriuose yra šiuolaikiniai „Office“ dokumentai
• Garso ir vaizdo įrašai, pvz., MP3 ir kiti įprasti konteineriai
• Vykdomieji ir kiti dvejetainiai failai skirtingose ​​sistemose

Daugeliu atvejų, jei duomenys nėra fragmentuoti, Atkurtas failas gali būti identiškas originalui.Kitais atvejais failas gali atrodyti didesnis (nes pabaigoje yra nereikalingų failų), o „PhotoRec“ jį apkarpo pagal informaciją, kurią randa failo antraštėje. Jei gautas failas yra mažesnis nei nurodyta antraštėje, programa jį laiko sugadintu ir atmeta, nebent aiškiai nurodote išsaugoti pažeistus failus.

Kaip „PhotoRec“ veikia viduje

Norint suprasti, kodėl „PhotoRec“ yra toks efektyvus, verta trumpai jį apžvelgti. Kaip failų sistemos tvarko duomenis? Tipinės failų sistemos yra FAT, NTFS ir ext. Šios sistemos informaciją saugo blokais (arba klasteriais), kurių dydis fiksuojamas formatavimo metu ir išlieka pastovus.

Operacinės sistemos bando rašyti failus iš eilės Siekiant sumažinti fragmentaciją ir pagreitinti prieigą, ypač mechaniniuose diskuose, kur duomenų paieškos laikas yra labai svarbus. Tačiau naudojant, įrašymas ir trynimas neišvengiamai sukelia duomenų fragmentaciją.

Kai ištrinate failą, paprastai nutinka taip: Metaduomenys pašalinami (pavadinimas, data, dydis, blokų sąrašas ir kt.), tačiau duomenys lieka diske, kol jų neperrašo kitas failas. Pavyzdžiui, ext2/ext3/ext4 sistemose pavadinimas kurį laiką gali išlikti, tačiau nuoroda į pirmąjį bloką išnyksta, todėl sistema nebežino, kur iš tikrųjų prasideda failas.

„PhotoRec“ pradeda nuo nustatymo tomo bloko arba klasterio dydisJei failų sistema vis dar minimaliai skaitoma, ji išgauna tuos duomenis iš superbloko (ext formatu) arba tomo įkrovos įrašo (FAT ir NTFS formatais). Priešingu atveju, ji atlieka pradinį perėjimą, kad surastų pirmuosius galiojančius failus ir, remdamasi jų pozicijomis, apskaičiuoja labiausiai tikėtiną bloko dydį.

Nustačius tą dydį, kuris identifikuoja pagrindinę struktūrą, programa nuskaito diską blokuoti po blokąlyginant kiekvieną iš jų su jo parašų duomenų baze. Jei jis randa, pavyzdžiui, JPEG antraštę (0xff, 0xd8, 0xff, 0xe0 / 0xe1 / 0xfe), jis pradeda rekonstruoti naują failą su atitinkamu plėtiniu. Jei vėliau aptinka kitą failo pradžią, jis patikrina, ar ankstesnis yra prasmingas, ir, jei viskas sutampa, uždaro tą atkurtą failą ir pradeda nuo kito.

„Duomenų srauto“ tipo failai (pvz., kai kurie MP3 arba garso / vaizdo srautasJie ne visada turi fiksuotą antraštės dydį, todėl „PhotoRec“ analizuoti turinį kol srautas laikomas užbaigtu. Lygiagrečiai jis peržiūri ankstesnius blokus, ieškodamas antraščių, kurių nepavyko atkurti pirmuoju bandymu, todėl bando atkurti net kai kuriuos fragmentuotus failus.

„PhotoRec“ ir „TestDisk“ diegimas „Windows“ ir „Linux“ sistemose

Pirmas žingsnis siekiant išnaudoti visą šį potencialą yra Įdiekite programą teisingai pagal savo operacinę sistemą.Nors procesas yra paprastas, patartina laikytis kelių gairių, kad išvengtumėte klaidų ir, svarbiausia, kad netyčia neįrašytumėte į diską, kurį norite atkurti.

„Windows“ sistemoje įprasta įvesti oficialus projekto puslapis ir atsisiųskite paketą, kuriame yra „TestDisk“ ir „PhotoRec“. Jis yra visiškai nemokamas ir paprastai pateikiamas suspaustame ZIP faile, kurį tereikia išskleisti į pasirinktą aplanką (pageidautina kitame diske nei tas, kurį norite atkurti).

Tame aplanke rasite vykdomąjį failą photorec_win.exekuri yra klasikinė teksto pagrindu sukurta versija, taip pat „qphotorec_win.exe“kuri siūlo minimalistinę grafinę sąsają, šiek tiek patogesnę tiems, kurie nėra susipažinę su konsolės meniu. Bet kokiu atveju rekomenduojama juos paleisti. su administratoriaus leidimais (dešiniuoju pelės mygtuku spustelėkite > Vykdyti kaip administratorius), kad jie galėtų be apribojimų pasiekti fizinius įrenginius.

„Linux“ sistemoje procesas paprastai yra dar paprastesnis: „Debian“ / „Ubuntu“ pagrindu sukurtose distribucijose tiesiog atidarykite terminalą ir įveskite:

sudo apt-get install testdisk

Įdiegus „TestDisk“, sistema taip pat pridės „PhotoRec“. Norėdami jį paleisti, paleiskite jį terminale naudodami:

sudo photorec

Unix, BSD arba macOS sistemose idėja panaši: Paleiskite „PhotoRec“ kaip root vartotojas (naudodami sudo), kad užtikrintumėte visišką prieigą prie įrenginių. Pavyzdžiui, „macOS“ sistemoje paleistumėte atitinkamą dvejetainį failą („photorec“) iš aplanko, kuriame išpakavote „TestDisk“ paketą.

Pagrindinis „PhotoRec“ naudojimas žingsnis po žingsnio

Nors iš pradžių tekstinė sąsaja gali atrodyti šiek tiek bauginanti, „PhotoRec“ darbo eiga yra gana sudėtinga. linijinis ir su tam tikru asistento pojūčiuVos keliais klavišais (rodyklėmis, „Enter“, C ir Q) galite atlikti visą procesą nepersistengdami.

Paleidus programą, rodomame sąraše yra aptikti visi diskai ir atmintisNaudodami rodyklių aukštyn/žemyn klavišus, pasirinkite fizinį įrenginį, kuriame yra ištrinti failai, ir paspauskite „Enter“. Jei naudojate sistemą, kurioje yra įrenginio „RAW“ versija (pvz., /dev/rdisk vietoj /dev/disk), rekomenduojama pasirinkti RAW variantą, nes prieiga paprastai yra daug greitesnė.

Toliau „PhotoRec“ paprašys jūsų pasirinkti skaidinių lentelės tipas (MBR, GPT ir kt.). Paprastai teisingą reikšmę jis aptinka automatiškai, todėl tiesiog priimkite numatytąją parinktį, nebent esate visiškai tikri, kad ji neteisinga.

Kitame ekrane matysite disko skaidiniai ir nepaskirstyta vieta. Čia galite:

• Pasirinkite konkretų skirsnį ir pasirinkite Search pradėti atsigavimą toje srityje.
• Aplankyti Options Jei norite koreguoti išplėstinius parametrus.
• Įveskite File Opt pasirinkti, kurių tipų failus norite atkurti, o kurių ne.

Paleidus paiešką, programa paprašys nurodyti failų sistemos tipasJei skaidinys yra ext2/ext3/ext4, turėtumėte pasirinkti šią parinktį. Jei tai FAT, NTFS, exFAT, HFS+ ar panašus, turėsite pasirinkti atitinkamą parinktį. Kiti, kuri apima daugumą įprastų „Windows“ ir „macOS“ sistemų.

„FotoRec“ leidžia pasirinkti, ar norite nuskaityti tik laisva vieta arba visas skaidinysNepaskirtos vietos nuskaitymas sutelktas į ištrintus failus, kurie dar nebuvo perrašyti, ir paprastai yra greitesnis ir švaresnis. Viso disko nuskaitymas yra kruopštesnis, bet taip pat lėtesnis ir gali pateikti daug daugiau rezultatų, kurie ne visada yra aktualūs.

Svarbiausias žingsnis ateina, kai reikia pasirinkti paskirties aplankas, kuriame bus išsaugoti atkurti failaiLabai svarbu, kad nieko neišsaugotumėte tame pačiame skaidinyje, kurį analizuojate, nes tai gali perrašyti atkuriamus duomenis. Idealiu atveju naudokite kitą diską, skaidinį ar net kitą USB atmintinę.

Katalogų medyje naršysite naudodami rodyklių klavišus, o norėdami pereiti vienu lygiu aukščiau, naudosite klavišą „..“. Pasirinkę aplanką, paspauskite klavišą C Ir tada prasideda tikroji analizė. Nuo tada belieka leisti jai veikti: priklausomai nuo terpės dydžio ir įrenginio būklės, Procesas gali trukti nuo kelių minučių iki kelių valandų..

Išplėstinės parinktys ir teismo ekspertizės naudojimo režimai

„PhotoRec“ apima seriją išplėstinės parinktys, skirtos sudėtingiems scenarijams arba vartotojams, kuriems reikia tiksliau valdyti atkūrimo proceso veikimą. Įprastam naudojimui jų liesti nereikia, bet pravartu žinoti, kad jie egzistuoja.

Vienas įdomiausių yra režimas paranojikasŠi funkcija, kuri įjungta pagal numatytuosius nustatymus, priverčia programą patikrinti atkurtų failų galiojimą ir atmesti visus, kurie aptinkami kaip negaliojantys. Išjungus šį režimą, padidės atkurtų failų skaičius, bet kartu ir nepageidaujamų bei sugadintų failų kiekis.

Pasirinkimas Bruteforce Jis bando sugrupuoti labiau suskaidytus JPEG failus, tačiau tam reikia daug daugiau procesoriaus išteklių, todėl verta jį įjungti tik tuo atveju, jei tikrai norite atkurti tam tikras nuotraukas ir neprieštaraujate, kad procesas taptų daug lėtesnis.

Skambutis eksperto režimas Tai leidžia rankiniu būdu priverstinai keisti bloko dydį ir poslinkį, o tai prasminga tik tada, kai tiksliai žinote, ką darote, arba atliekant teismo ekspertizę. Taip pat galite leisti jam išsaugoti sugadintus failustai naudinga, jei planuojate vėliau tas dalis patikrinti kitais remonto įrankiais.

Sistemoms su labai maža RAM atmintimi arba milžiniškoms, labai fragmentuotoms failų sistemoms yra režimas, skirtas mažas atminties suvartojimasTai sumažina išteklių naudojimą, tačiau gali turėti įtakos greičiui ir, kai kuriais atvejais, analizės išsamumui. Tai paskutinė priemonė, naudojama, kai kompiuteris užstringa atkūrimo metu.

Jei dirbate su teismo ekspertizės vaizdais, „PhotoRec“ galima iškviesti tiesiogiai tokiuose failuose kaip image.dd o image.E01ir net failų rinkiniuose, kurių tipas image.???Taip pat palaikomi tokie maršrutai kaip /cygdrive/d/evidence/image.??? „Cygwin“ aplinkose. Be to, turite režimą / žurnalas kuris sukuria „photorec.log“ failą su atkurtų failų sąrašu ir jų vieta, labai naudingą dokumentuojant procesą.

Atkurkite failus iš „Windows“ naudodami „PhotoRec“

„Windows“ sistemoje tikroji procedūra nelabai skiriasi nuo aprašytos, tačiau verta ją patikslinti, nes daugelis vartotojų ją naudos. Norėdami pradėti, Atidarykite „PhotoRec“ naudodami administratoriaus paskyrą komandos, kad būtų užtikrinta prieiga prie fizinių diskų.

Kai pasirodys diskų sąrašas, rodyklėmis pasirinkite tą, kuriame yra prarasti duomenys, ir paspauskite „Enter“. Tada pasirinkite tinkamą skaidinį (arba parinktį „be skaidinio“, jei norite, kad „PhotoRec“ atliktų viso disko neapdorotą nuskaitymą) ir vykdykite vedlio nurodymus: failų sistema, laisva vieta arba visas diskas, paskirties aplankas ir paspauskite C, kad pradėtumėte nuskaitymą.

Proceso metu ekrane matysite, kaip jis didėja. rastų failų skaitiklisRodomas skaitymo greitis ir eiga. Paiešką galite bet kada nutraukti; jau atkurti failai liks aplankuose recup_dir.1, recup_dir.2 ir kt., todėl iki tol išsaugota informacija nebus prarasta.

Pabaigoje „PhotoRec“ rodo Santrauka su rastų failų skaičiumi ir jų paskirties vieta kur jie buvo išsaugoti. Atminkite, kad originalūs pavadinimai ir aplankų struktūra beveik niekada neišsaugomi, nes programa dirba su neapdorotais duomenimis. Vietoj to matysite failus su bendriniais pavadinimais ir plėtiniais, priklausomai nuo aptikto tipo.

Gera idėja laikinai išjungti antivirusinė apsauga realiuoju laiku kad procesas būtų greitesnis, tačiau baigus procesą, verta išanalizuoti atkurtus failus, nes galite atkurti ir failus, kurie jau buvo užkrėsti originaliame diske.

Failų atkūrimas iš „Linux“ ir kitų sistemų

„Linux“ ir kitose „Unix“ tipo sistemose srautas yra praktiškai identiškas, su niuansu, kad jis beveik visada „PhotoRec“ paleisite iš terminalo su sudoPaleidus programą, bus aptikta dauguma įrenginių, įskaitant programinės įrangos RAID masyvus (pvz., /dev/md0) ir tomus, užšifruotus naudojant „cryptsetup“, „dm-crypt“, „LUKS“ ar panašius įrankius.

Jei norite dirbti su disko atvaizdu, o ne su pačiu įrenginiu, galite perduoti failo pavadinimą kaip argumentą: photorec image.dd o fotoįrašytas vaizdas.E01Tokiu būdu užtikrinate, kad fizinis įrenginys nebebus liečiamas ir viskas bus daroma kopijoje, o tai labai rekomenduojama, kai duomenys yra ypač jautrūs.

„macOS“ sistemose procesas yra panašus: pasirenkate diską (pvz., /dev/disk2 arba /dev/rdisk2), pasirenkate skaidinį ir atliekate įprastus veiksmus. Tačiau su išoriniais diskais turėtumėte būti atsargūs, nes „macOS“ gali prijungti ir atjungti diskus operatyviai; geriausia palikti juos prijungtus tik skaitymo režimu arba dirbti tiesiogiai su atvaizdu, sukurtu naudojant „Disk Utility“.

Rečiau pasitaikančiose aplinkose, tokiose kaip OS / 2„PhotoRec“ tvarko tik vaizdo failai o ne tiesiogiai fiziniuose diskuose dėl pačios operacinės sistemos apribojimų. Tokiais atvejais darbo eiga visada apima įrenginio įrašymą į failą ir to vaizdo apdorojimą.

„PhotoRec“ ir kitos duomenų atkūrimo programos

Nors „PhotoRec“ yra neįtikėtinai galinga programa, ji nėra tobulas įrankis visiems. Jos tekstinė sąsaja gali būti nedraugiška, o kai kurios išplėstinės funkcijos gali gąsdinti. Štai kodėl egzistuoja ir kiti įrankiai. alternatyvos, labiau pritaikytos visoms auditorijomską verta žinoti tuo atveju, jei „PhotoRec“ neatitiks jūsų poreikių arba jums bus sunku ją naudoti.

Viena vertus, yra tokių programų kaip RecuvaLabai populiari „Windows“ sistemoje, ji siūlo greitą neseniai ištrintų failų nuskaitymą ir gilų nuskaitymą rimtesniais atvejais. Ji turi labai paprastą grafinę sąsają, filtruoja pagal failų tipą ir gerai veikia su standžiaisiais diskais, USB atmintinėmis ir SD kortelėmis, nors jos galia dažnai nenusileidžia tokioms priemonėms kaip „PhotoRec“.

Kitas įprastas pavadinimas yra EaseUS duomenų atkūrimo vedlys, komercinis sprendimas su ribota nemokama versija, kuri išsiskiria savo valdoma sąsaja su peržiūromisJis palaiko pažeistus diskus, formatuotus tomus ir kelias operacines sistemas, o jo naudojimo paprastumas idealiai tinka tiems, kurie nenori dirbti su komandinės eilutės sąsajomis. „PhotoRec“ bendruomenėje jis dažnai rekomenduojamas kaip paprasta alternatyva, kai komandinės eilutės sąsaja tampa pernelyg sudėtinga.

Taip pat egzistuoja Disko gręžimasŠi programa, prieinama tiek „Windows“, tiek „macOS“, sujungia išpuoselėtą dizainą su patikimomis atkūrimo galimybėmis. Ji leidžia nuskaityti skaidinius, išorinius įrenginius ir visų tipų laikmenas, o nemokama jos versija yra naudinga norint patikrinti, ar reikiamus failus galima atkurti prieš perkant.

Galiausiai, neįmanoma nepaminėti TestDisk„PhotoRec“ „brolis“, sukurtas to paties autoriaus, daugiausia dėmesio skiria... atskiros bylos„TestDisk“ specializuojasi prarastos pertvaros ir diskai, kurie nustojo paleistiDaugeliu atvejų, prieš pradedant nuskaityti naudojant „PhotoRec“, verta išbandyti „TestDisk“, nes atkūrus skaidinį galima atkurti visą aplankų sistemą ir sutaupyti daug darbo.

Apribojimai, faktinis veiksmingumas ir geriausia praktika

Kad ir kokia gera būtų atkūrimo programa, pasitaiko situacijų, kai Tiesiog nėra ką veiktiSuprasdami „PhotoRec“ apribojimus, išvengsite klaidingų lūkesčių ir priimsite protingesnius sprendimus, kai duomenys yra labai svarbūs.

Jei kietajame diske yra rimta fizinė žala (sugedusi galvutė, nesisukantis variklis, visiškai neįskaitomi sektoriai), „PhotoRec“ negali daryti stebuklų. Tokiais atvejais atkūrimas turi būti atliekamas fiziškai, specializuotoje laboratorijoje su profesionaliais įrankiais, o saugiausias veiksmų planas – išjungti diską ir vengti bet kokios papildomos apkrovos. Kuo daugiau bandysite taisyti namuose, tuo labiau rizikuojate sugadinti diską.

Dėl įrašų formatuotas kelis kartus arba naudojant žemo lygio formatavimąReikalai tampa daug sudėtingesni. „PhotoRec“ gali atkurti failus, jei formatavimas dar neperrašė sektorių, kuriuose jie buvo, tačiau kai turinys pakartotinai perrašomas, senoji informacija visiškai išnyksta. Tas pats nutinka ir atliekant saugų ištrynimą pagal įrašymo šablonus.

Jei garsumas yra šifravimas (Pavyzdžiui, naudojant „BitLocker“, „VeraCrypt“, LUKS...), „PhotoRec“ negali nuskaityti nieko naudingo, nebent aktyvus šifravimo sluoksnis ir raktas arba slaptažodis. Šifravimas yra specialiai sukurtas siekiant užkirsti kelią tokio tipo prieigai, todėl, nebent tomas būtų iššifruotas, įrankis matys tik atsitiktinius duomenis.

Kitas svarbus apribojimas yra tas Originalūs pavadinimai ir aplankų struktūra neatkuriamiFailai saugomi sunumeruotuose „recup_dir“ kataloguose su bendriniais pavadinimais, todėl jums reikiamų failų reikia ieškoti rankiniu būdu, dažnai atsižvelgiant į plėtinį, dydį, modifikavimo datą arba peržiūrą.

Nepaisant to, „PhotoRec“ yra labai efektyvi, kai tenkinamos tinkamos sąlygos: laikmena nėra smarkiai pažeista, ji nebuvo intensyviai naudojama po ištrynimo (siekiant išvengti perrašymo), failų sistema yra tokia, su kuria ji gerai susidoroja, ir failai nėra labai fragmentuoti. Paprastai, Kuo greičiau imsitės veiksmų ir kuo mažiau liesite įrenginį po incidento, tuo didesnė tikimybė, kad pavyks..

Galiausiai verta prisiminti keletą gerų praktikų: kai tik galite, Tai veikia su disko atvaizdu, o ne su originalu.Ir niekada neišsaugokite atkurtų failų tame pačiame diske, kurį nuskaitote. Šios dvi detalės lemia, ar atkursite beveik viską, ar dar labiau sugadinsite tai, kas liko nepažeista.

Iš visko, ką matėme, aišku, kad „PhotoRec“ yra būtina priemonė bet kuriame kompiuterio avariniame rinkinyje.Jis apjungia galią, palaikymą daugybei sistemų ir formatų bei absoliutų dėmesį tam, kad nebūtų liečiama šaltinio laikmena; jis nėra tobulas, reikalauja kantrybės ir tam tikros konsolės patirties, tačiau mainais siūlo atkūrimo galimybes, kurioms prilygsta nedaug nemokamų sprendimų, o jei jį derinate su „TestDisk“ ir kokia nors alternatyva su grafine sąsaja, praktiškai visi įprasti duomenų praradimo scenarijai bus padengti.