Tiedostojen palautus PhotoRecin avulla: täydellinen opas espanjaksi

  • PhotoRec palauttaa tiedostoja useista järjestelmistä ja laitteista työskentelemällä matalalla tasolla tietojen parissa.
  • Työkalu on ilmainen, avoimen lähdekoodin ja monialustainen, vaikka sen käyttöliittymä onkin tekstipohjainen.
  • Sen tehokkuus riippuu tallennusvälineen fyysisestä tilasta ja siitä, ettei tietoja ole korvattu.
  • Sen täydentäminen TestDiskillä ja muilla graafisilla vaihtoehdoilla kattaa lähes kaikki tietojen menetystilanteet.

Tietojen palautus PhotoRecin avulla

Jos olet vahingossa poistanut valokuvia, asiakirjoja tai videoita ja etsit tapaa palauttaa tiedostosi, PhotoRec on yksi tehokkaimmista ilmaisista työkaluista jota voit käyttää. Siinä ei ole kaunista käyttöliittymää, eikä se tarvitsekaan sellaista: se menee suoraan asiaan ja pystyy poimimaan tietoja kiintolevyiltä, ​​USB-asemilta, SD-korteilta ja jopa RAM-levykuvasta monissa tapauksissa, joissa luulit kaiken kadonneen.

Seuraavilta riveiltä löydät Erittäin kattava opas PhotoRecin ymmärtämiseen ja sen sisäiseen toimintaan.Se selittää, missä tilanteissa se voi pelastaa henkesi, miten sitä käytetään vaihe vaiheelta Windowsissa ja Linuxissa, sen rajoitukset, milloin siitä ei ole hyötyä, ja mitä vaihtoehtoja on olemassa, kun tarvitset jotain yksinkertaisempaa tai graafisella käyttöliittymällä varustettua. Kaikki selitetään espanjaksi (Espanjasta) esimerkkien avulla ja ilman tarpeetonta teknistä ammattikieltä, mutta jättämättä pois teknisempiä näkökohtia, jos haluat perehtyä asiaan syvällisemmin.

Mikä on PhotoRec ja mihin sitä tarkalleen ottaen käytetään?

PhotoRec on Ilmainen, avoimen lähdekoodin ja alustojen välinen tietojen palautusohjelma Suunniteltu palauttamaan kadonneita tiedostoja kaikenlaisilta tallennusvälineiltä. Vaikka sen nimi viittaa valokuviin, se on itse asiassa erikoistunut palauttamaan valtavan määrän erilaisia ​​formaatteja: kuvia, videoita, toimistoasiakirjoja, pakattuja tiedostoja, suoritettavia tiedostoja ja paljon muuta.

Toisin kuin muut kaupalliset ratkaisut, PhotoRec Se ei keskity tiedostojärjestelmään, vaan itse levylle tallennettuun dataan.Tämä tarkoittaa, että se voi toimia, vaikka osio olisi pahasti vaurioitunut, osiotaulukko on korruptoitunut tai levy on alustettu. Niin kauan kuin fyysiset sektorit pysyvät luettavina eikä niitä ole korvattu, tietojen palauttaminen on mahdollista.

Projekti levitetään lisenssin alaisena. GNU GPL v2+Näin voit käyttää sitä ilmaiseksi, tutkia sen koodia, mukauttaa ja parantaa sitä. PhotoRec jaetaan yleensä TestDiskin rinnalla, joka on toinen saman tekijän apuohjelma, joka on suunnattu... Palauta osiot ja tee käynnistyskelpoisia levyjä, jotka ovat lakanneet käynnistymästäTavallinen käytäntö on ladata TestDisk- ja PhotoRec-paketit yhdessä ja pitää molemmat työkalut käsillä.

Tietojesi suojaamiseksi PhotoRec toimii vain luku -tilassa lähdelevyllä tai muistissaTämä minimoi riskin, että itse toipumisprosessi pahentaa tilannetta, mikä on ratkaisevan tärkeää, kun olet kriisin partaalla ja jokainen sektori on tärkeä.

PhotoRecin kanssa yhteensopivat käyttöjärjestelmät

Yksi tämän apuohjelman suurista eduista on se, että Se toimii käytännössä millä tahansa nykyaikaisella käyttöjärjestelmällä.Se ei ole rajoitettu tiettyyn ympäristöön, joten voit käyttää sitä lähes millä tahansa lähelläsi olevalla koneella.

PhotoRec toimii virallisesti seuraavilla laitteilla:

  • DOS ja Windows 9x
  • Windows NT 4, 2000, XP, 2003 ja uudemmat versiot, kuten Windows 7, 8, 10 ja 11
  • Linux (ytimellä 2.6.18 tai uudemmalla, sekä x86- että 64-bittisellä)
  • FreeBSD, NetBSD ja OpenBSD
  • Auringon aurinko
  • macOS (sekä vanhemmissa arkkitehtuureissa, kuten Intelissä, että jopa PowerPC:n aiemmissa versioissa)

Lisäksi lähdekoodi voidaan kääntää virtuaalisesti mikä tahansa Unixin kaltainen järjestelmäTietyille ARM-pohjaisille NAS-laitteille, kuten joillekin Synology-, QNAP- ja Seagate BlackArmor -malleille, on myös erityisiä koontiversioita. Jos työskentelet palvelimien tai verkkotallennuslaitteiden kanssa, PhotoRecin saatavuus suoraan NAS-laitteella on todellinen mielenrauha.

Tiedostojärjestelmät ja mediatyypit, joita se tukee

Yksi PhotoRecin menestyksen avaimista on se, että Se jättää lähes kokonaan huomiotta tiedostojärjestelmän loogisen rakenteen.Sen sijaan, että se luottaisi osiotietoihin, se skannaa laitteen matalalla tasolla ja etsii tiedostojen allekirjoituksia suoraan datalohkoista.

Tämän lähestymistavan ansiosta voit palauttaa tietoja alustetulta medialta tai pahasti vaurioituneilta tiedostojärjestelmiltä, ​​edellyttäen että pinta on luettava. Järjestelmiin, joissa se toimii erityisen hyvin, kuuluvat:

  • RASVA (FAT12, FAT16, FAT32)
  • NTFS
  • exFAT
  • ext2, ext3 ja ext4
  • HFS + (klassinen vanhemmissa macOS-versioissa)

ReiserFS:n tapauksessa tämä järjestelmä sisältää erittäin tarkat optimoinnit tiedostojen päiden ja pienten tiedostojen tallentamiseenTämä tarkoittaa jopa osan datan tallentamista itse puurakenteeseen. Tällainen organisaatio estää PhotoReciä käsittelemästä sitä oikein, mikä tekee siitä tehottoman ReiserFS:n kanssa.

Laitetyypin osalta PhotoRec pystyy työskentelemään valtavan määrän medioiden kanssa, kunhan järjestelmä näkee ne lohkolaitteena tai kuvana:

  • Mekaaniset kiintolevyt (HDD) ja SSD-levyt
  • Optiset asemat kuten CD- ja DVD-levyjä
  • Muistikortit (CompactFlash, SD, microSD, Memory Stick, SmartMedia, MMC, Microdrive...)
  • USB-muistitikut ja USB-asemat
  • Raakakuvat levyistä tai osioista
  • EnCase E01/EWF-rikostekninen kuvantaminen
  • Kannettavat laitteet, kuten jotkut iPod ja digitaalikamerat Canonilta, Nikonilta, Sonylta, Olympukselta, Casiolta, HP:ltä, Prakticalta ja muilta valmistajilta

Oikeuslääketieteellisissä tilanteissa monet ammattilaiset käyttävät sitä yhdessä levykuvien kanssa, koska Sen avulla voit työskennellä kopion kanssa alkuperäisen sijaan., lähes välttämätön asia, jos todisteet halutaan säilyttää.

PhotoRec voi palauttaa tiedostomuodot

PhotoRec perustaa toimintansa paikantamiseen kunkin tiedostotyypin omat allekirjoitukset levylohkoissa. Kun se havaitsee tunnetun otsikon, se olettaa, että tietyn muotoinen tiedosto alkaa siitä ja yrittää rekonstruoida sen kokonaan.

Ohjelmaan sisältyvä tietokanta tunnistaa yli 100 eri formaatin perhettämikä käytännössä tarkoittaa enemmän kuin 180 tiedostopäätettäVuosien varrella sitä on laajennettu kattamaan yhä enemmän tosielämän tapauksia.

Yleisimpiä palautettavissa olevia tiedostotyyppejä ovat:

  • KuvakieliJPEG, PNG, TIFF, GIF ja monet RAW-kameramuodot (CR2, NEF, DCR, SR2, PEF…)
  • toimistoasiakirjatDOC-, DOCX-, XLS-, XLSX- ja PPT-tiedostot sekä OpenOffice- ja LibreOffice-tiedostot
  • PDF- ja HTML-tiedostot
  • pillereitäZIP-tiedostot, mukaan lukien paketit, jotka sisältävät nykyaikaisia ​​Office-asiakirjoja
  • Ääni ja video, kuten MP3 ja muut yleiset säilytyspaikat
  • Suoritettavat tiedostot ja muut binääritiedostot eri järjestelmissä

Monissa tapauksissa, jos data ei ole fragmentoitunutta, Palautettu tiedosto voi olla identtinen alkuperäisen kanssa.Toisissa tapauksissa tiedosto saattaa näyttää suuremmalta (koska se sisältää lopussa roskatiedostoja), ja PhotoRec leikkaa sen tiedoston otsikosta löytämiensä tietojen perusteella. Jos tuloksena oleva tiedosto on pienempi kuin otsikko osoittaa, se tulkitsee sen vioittuneeksi ja hylkää sen, ellet nimenomaisesti käske sitä säilyttämään vioittuneita tiedostoja.

Miten PhotoRec toimii sisäisesti

Ymmärtääksemme, miksi PhotoRec on niin tehokas, kannattaa tarkastella sitä lyhyesti. Miten tiedostojärjestelmät hallitsevat tietoja? Tyypillisiä tiedostojärjestelmiä ovat FAT, NTFS ja ext. Nämä järjestelmät tallentavat tiedot lohkoihin (tai klustereihin), joiden koko on kiinteä alustuksen yhteydessä ja pysyy vakiona.

Käyttöjärjestelmät yrittävät kirjoita tiedostot vierekkäin Vähentääkseen pirstoutumista ja nopeuttaakseen käyttöä, erityisesti mekaanisilla levyillä, joilla lukupään hakuaika on kriittinen. Käytössä kirjoitukset ja poistot kuitenkin aiheuttavat väistämättä datan pirstoutumista.

Kun poistat tiedoston, yleensä tapahtuu seuraavaa: Metatiedot poistetaan (nimi, päivämäärä, koko, lohkoluettelo jne.), mutta tiedot pysyvät levyllä, kunnes toinen tiedosto korvaa ne. Esimerkiksi ext2/ext3/ext4-järjestelmissä nimi saattaa säilyä jonkin aikaa, mutta viittaus ensimmäiseen lohkoon katoaa, joten järjestelmä ei enää tiedä, mistä tiedosto todellisuudessa alkaa.

PhotoRec aloittaa määrittämällä taltion lohkon tai klusterin kokoJos tiedostojärjestelmä on edelleen minimaalisesti luettavissa, se poimii tiedot superlohkosta (ext-muodossa) tai volyymin käynnistystietueesta (FAT- ja NTFS-tiedostojärjestelmissä). Muussa tapauksessa se tekee alustavan kierroksen löytääkseen ensimmäiset kelvolliset tiedostot ja laskee niiden sijaintien perusteella todennäköisimmän lohkon koon.

Kun tuo koko määrittää perusrakenteen, ohjelma skannaa levyn lohko kerrallaanvertaamalla kutakin tiedostoa sen allekirjoitustietokantaan. Jos se löytää esimerkiksi JPEG-tiedoston otsikon (0xff, 0xd8, 0xff, 0xe0 / 0xe1 / 0xfe), se alkaa rakentaa uutta tiedostoa vastaavalla tiedostotunnisteella. Jos se myöhemmin havaitsee toisen tiedoston alun, se tarkistaa, että edellinen on järkevä, ja jos kaikki täsmää, sulkee palautetun tiedoston ja aloittaa seuraavasta.

”Datastream”-tyyppiset tiedostot (kuten jotkut MP3- tai ääni-/videovirtaNiillä ei aina ole kiinteää otsikkokokoa, joten PhotoRec analysoi sisältöä kunnes se katsoo työnkulun olevan valmis. Samanaikaisesti se tarkastelee aiempia lohkoja etsien otsikoita, joita se ei pystynyt rekonstruoimaan ensimmäisellä kerralla, ja yrittää siten palauttaa jopa joitakin pirstaloituneita tiedostoja.

Asenna PhotoRec ja TestDisk Windowsiin ja Linuxiin

Ensimmäinen askel tämän potentiaalin täyden hyödyntämisen saavuttamiseksi on Asenna ohjelma oikein käyttöjärjestelmäsi mukaan.Vaikka prosessi on yksinkertainen, on suositeltavaa noudattaa joitakin ohjeita virheiden välttämiseksi ja ennen kaikkea välttääksesi vahingossa tapahtuvan kirjoittamisen palautettavalle levylle.

Windowsissa tavanomainen tapa on syöttää virallinen projektisivu ja lataa paketti, joka sisältää TestDiskin ja PhotoRecin. Se on täysin ilmainen, ja se toimitetaan yleensä pakattuna ZIP-tiedostona, joka sinun tarvitsee vain purkaa haluamaasi kansioon (mieluiten eri asemaan kuin se, jonka haluat palauttaa).

Tuon kansion sisältä löydät suoritettavan tiedoston photorec_win.exe-tiedostojoka on klassinen tekstipohjainen versio, ja myös qphotorec_win.exejoka tarjoaa minimalistisen graafisen käyttöliittymän, joka on hieman käyttäjäystävällisempi niille, jotka eivät ole tottuneet konsolin valikoihin. Joka tapauksessa on suositeltavaa suorittaa ne. järjestelmänvalvojan oikeuksilla (napsauta hiiren kakkospainikkeella > Suorita järjestelmänvalvojana), jotta he voivat käyttää fyysisiä laitteita rajoituksetta.

Linuxissa prosessi on yleensä vieläkin suoraviivaisempi: Debian/Ubuntu-pohjaisissa jakeluissa avaa vain pääte ja kirjoita:

sudo apt-get install testdisk

Kun asennat TestDiskin, järjestelmä lisää myös PhotoRecin. Käynnistä se suorittamalla se terminaalista komennolla:

sudo photorec

Unix-, BSD- tai macOS-järjestelmissä idea on samanlainen: Suorita PhotoRec pääkäyttäjänä (käyttäen sudoa) varmistaaksesi täyden pääsyn laitteisiin. Esimerkiksi macOS:ssä käynnistäisit vastaavan binääritiedoston (photorec) kansiosta, josta purit TestDisk-paketin.

PhotoRecin peruskäyttö vaihe vaiheelta

Vaikka sen tekstipohjainen käyttöliittymä saattaa aluksi tuntua hieman pelottavalta, PhotoRecin työnkulku on melkoinen lineaarinen ja tietyllä avustajamaisella tuntumallaMuutamalla näppäimellä (nuolet, Enter, C ja Q) voit suorittaa koko prosessin ilman, että asiat monimutkaistuvat liikaa.

Käynnistyksen yhteydessä ohjelma näyttää listan, jossa on kaikki levyt ja muistit havaittuValitse ylös/alas-nuolinäppäimillä poistetut tiedostot sisältävä fyysinen laite ja paina Enter-näppäintä. Jos järjestelmässäsi on laitteen "RAW"-versio (kuten /dev/rdisk /dev/diskin sijaan), on suositeltavaa valita RAW-versio, koska käyttö on yleensä paljon nopeampaa.

Seuraavaksi PhotoRec pyytää sinua valitsemaan osiotaulukon tyyppi (MBR, GPT jne.). Se yleensä tunnistaa oikean arvon automaattisesti, joten hyväksy oletusvaihtoehto, ellet ole täysin varma, että se on väärin.

Seuraavalla näytöllä näet levyosiot ja varaamaton tila. Siellä voit:

  • Valitse tietty osio ja valitse Search aloittaakseen toipumisen kyseiseltä alueelta.
  • Käydä Options Jos haluat säätää lisäparametreja.
  • mennä File Opt valitaksesi palautettavat tiedostotyypit ja mitä et.

Kun käynnistät haun, ohjelma pyytää sinua määrittämään tiedostojärjestelmän tyyppiJos osio on ext2/ext3/ext4, sinun tulee valita kyseinen vaihtoehto. Jos se on FAT, NTFS, exFAT, HFS+ tai vastaava, sinun on valittava vastaava vaihtoehto. Muut, joka kattaa yleisimmät Windows- ja macOS-järjestelmät.

FotoRec antaa sinun valita, haluatko skannata vain vapaa tila tai koko osioVaraamattoman tilan skannaus keskittyy poistettuihin tiedostoihin, joita ei ole vielä korvattu, ja se on yleensä nopeampaa ja siistimpää. Koko levyn skannaus on perusteellisempaa, mutta myös hitaampaa ja voi palauttaa paljon enemmän tuloksia, jotka eivät aina ole relevantteja.

Ratkaiseva vaihe on se, kun sinun on valittava kohdekansio, johon palautetut tiedostot tallennetaanOn erittäin tärkeää, ETTÄ ET tallenna mitään samalle osiolle, jota analysoit, koska se voi korvata palautettavissa olevia tietoja. Ihannetapauksessa käytä eri levyä, osiota tai jopa eri USB-asemaa.

Voit navigoida hakemistopuussa nuolinäppäimillä ja siirtyä yhden tason ylöspäin käyttämällä ".."-näppäintä. Kun olet valinnut kansion, paina -näppäintä. C Ja sitten alkaa varsinainen analyysi. Siitä eteenpäin on kyse sen antamisesta toimia: riippuen väliaineen koosta ja yksikön kunnosta, Prosessi voi kestää muutamasta minuutista useisiin tunteihin..

Lisäasetukset ja rikostekniset käyttötilat

PhotoRec sisältää sarjan monimutkaisiin tilanteisiin suunnitellut edistyneet vaihtoehdot tai käyttäjille, jotka tarvitsevat tarkempaa hallintaa palautusprosessin toimintaan. Sinun ei tarvitse koskea niihin normaalissa käytössä, mutta on hyvä tietää, että ne ovat olemassa.

Mielenkiintoisimpia on tila vainoharhainenTämä oletusarvoisesti käytössä oleva ominaisuus saa ohjelman tarkistamaan palautettujen tiedostojen oikeellisuuden ja hylkäämään kaikki virheellisiksi havaitut tiedostot. Tämän tilan poistaminen käytöstä lisää palautettujen tiedostojen määrää, mutta myös roskapostin ja vioittuneiden tiedostojen määrää.

Vaihtoehto Bruteforce Se yrittää koota yhteen pirstaloituneempia JPEG-tiedostoja paljon suuremman prosessorin käytön kustannuksella, joten se kannattaa ottaa käyttöön vain, jos olet todella epätoivoinen palauttamaan tiettyjä valokuvia etkä välitä prosessin hidastumisesta.

Puhelu asiantuntijatila Sen avulla voit pakottaa lohkon koon ja siirtymän manuaalisesti, mikä on järkevää vain silloin, kun tiedät tarkalleen mitä olet tekemässä tai rikostutkinnassa. Voit myös antaa sen säilyttää vioittuneet tiedostotmikä on hyödyllistä, jos aiot käyttää näitä osia myöhemmin muilla korjaustyökaluilla.

Järjestelmille, joissa on hyvin vähän RAM-muistia tai jättimäisiä, erittäin fragmentoituneita tiedostojärjestelmiä, on olemassa tila, jolla alhainen muistinkulutusTämä vähentää resurssien käyttöä, mutta voi vaikuttaa nopeuteen ja joissakin tapauksissa analyysin syvyyteen. Se on viimeinen keino, jota käytetään, kun kone jumiutuu palautuksen aikana.

Jos työskentelet rikosteknisten kuvien kanssa, PhotoRec voidaan käynnistää suoraan tiedostoille, kuten image.dd o image.E01ja jopa tiedostosarjoissa, joiden tyyppi on image.???Se tukee myös reittejä, kuten /cygdrive/d/evidence/image.??? Cygwin-ympäristöissä. Lisäksi sinulla on tila /Hirsi joka luo photorec.log-tiedoston, joka sisältää luettelon palautetuista tiedostoista ja niiden sijainnista. Tämä on erittäin hyödyllinen prosessin dokumentoinnissa.

Palauta tiedostot Windowsista PhotoRecin avulla

Windowsissa varsinainen menettelytapa ei juurikaan eroa kuvatusta, mutta se on syytä selventää, koska monet käyttäjät käyttävät sitä siellä. Aluksi Avaa PhotoRec järjestelmänvalvojan tilillä tiimin varmistaakseen pääsyn fyysisille levyille.

Kun levyluettelo tulee näkyviin, valitse nuolilla levy, joka sisältää kadonneet tiedot, ja paina Enter-näppäintä. Valitse sitten oikea osio (tai "ei osiota" -vaihtoehto, jos haluat PhotoRecin suorittavan koko levyn raakaskannauksen) ja seuraa ohjattua toimintoa: tiedostojärjestelmä, vapaa tila tai koko levy, kohdekansio ja paina C-näppäintä aloittaaksesi skannauksen.

Prosessin aikana näet sen kasvavan näytöllä. tiedostojen löytymislaskuriLukunopeus ja edistyminen näytetään. Voit keskeyttää haun milloin tahansa; jo palautetut tiedostot pysyvät kansioissa recup_dir.1, recup_dir.2 jne., joten mitään siihen mennessä tallennettua ei menetetä.

Lopuksi PhotoRec näyttää Yhteenveto löydettyjen tiedostojen lukumäärästä ja niiden sijainnista minne ne on tallennettu. Muista, että alkuperäisiä nimiä ja kansiorakennetta ei juuri koskaan säilytetä, koska ohjelma työskentelee raakadatan kanssa. Sen sijaan näet tiedostoja, joilla on yleiset nimet ja tiedostopäätteet havaitusta tyypistä riippuen.

On hyvä ajatus poistaa käytöstä tilapäisesti reaaliaikainen virustorjunta nopeuttaaksesi prosessia, mutta kun olet valmis, on hyvä analysoida palautetut tiedostot, koska saatat palauttaa myös tiedostoja, jotka olivat jo tartunnan saaneita alkuperäisellä levyllä.

Tiedostojen palautus Linuxista ja muista järjestelmistä

Linuxissa ja muissa Unixin kaltaisissa järjestelmissä työnkulku on käytännössä identtinen, sillä vivahteella, että se melkein aina PhotoRec käynnistetään terminaalista komennolla sudoSuoritettuaan se tunnistaa useimmat laitteet, mukaan lukien ohjelmistopohjaiset RAID-ryhmät (esim. /dev/md0) ja cryptsetupilla, dm-cryptillä, LUKSilla tai vastaavilla työkaluilla salatut taltiot.

Jos haluat työskennellä levykuvan kanssa varsinaisen laitteen sijaan, voit antaa tiedostonimen argumenttina: valokuvatallennuskuva.dd o valokuvallinen kuva.E01Tällä tavoin varmistat, että fyysiseen laitteeseen ei enää kosketa ja kaikki tehdään kopiona, mikä on erittäin suositeltavaa, kun tiedot ovat erityisen arkaluonteisia.

macOS-järjestelmissä prosessi on samanlainen: valitset levyn (esimerkiksi /dev/disk2 tai /dev/rdisk2), valitset osion ja noudatat tavallisia ohjeita. Ulkoisten asemien kanssa tulee kuitenkin olla varovainen, koska macOS voi liittää ja irrottaa levyjä lennossa. Ihannetapauksessa ne kannattaa jättää vain luku -tilaan tai työskennellä suoraan Levytyökalulla luodun levykuvan parissa.

Harvinaisemmissa ympäristöissä, kuten OS / 2PhotoRec käsittelee vain kuvatiedostot eikä suoraan fyysisille levyille käyttöjärjestelmän itsensä rajoitusten vuoksi. Näissä tapauksissa työnkulkuun kuuluu aina ensin laitteen kirjoittaminen tiedostoon ja sitten kyseisen kuvan käsittely.

PhotoRec vs. muut tietojen palautusohjelmat

Vaikka PhotoRec on uskomattoman tehokas, se ei ole täydellinen työkalu kaikille. Sen tekstipohjainen käyttöliittymä voi olla epäystävällinen, ja jotkin edistyneet ominaisuudet voivat olla pelottavia. Siksi on olemassa muita työkaluja. vaihtoehtoja, joissa lähestymistapa on enemmän "kaikkiin yleisöihin"mikä on syytä tietää siltä varalta, että PhotoRec ei vastaa tarpeitasi tai sen käyttö on vaikeaa.

Toisaalta on olemassa ohjelmia, kuten RecuvaSe on erittäin suosittu Windowsissa ja tarjoaa nopean skannauksen äskettäin poistetuille tiedostoille sekä syväskannauksen vakavammissa tapauksissa. Siinä on hyvin yksinkertainen graafinen käyttöliittymä, se suodattaa tiedostotyypin mukaan ja toimii hyvin kiintolevyjen, USB-asemien ja SD-korttien kanssa, vaikka sen raaka teho jää usein jälkeen työkaluista, kuten PhotoRecistä.

Toinen yleinen nimi on EaseUS Data Recovery Wizard, kaupallinen ratkaisu, jolla on rajoitettu ilmainen versio ja joka erottuu edukseen ohjattu käyttöliittymä esikatseluineenSe tukee vaurioituneita asemia, alustettuja levyjä ja useita käyttöjärjestelmiä, ja sen helppokäyttöisyys on ihanteellinen niille, jotka eivät halua käsitellä komentorivikäyttöliittymiä. PhotoRec-yhteisössä sitä usein suositellaan yksinkertaisena vaihtoehtona, kun komentorivikäyttöliittymästä tulee liian monimutkainen.

On myös Disk DrillTämä sekä Windowsille että macOS:lle saatavilla oleva ohjelma yhdistää tyylikkään muotoilun vankkoihin palautusominaisuuksiin. Sen avulla voit skannata osioita, ulkoisia laitteita ja kaikenlaisia ​​​​medioita, ja sen ilmaisversio on hyödyllinen tiedostojen palauttamisen tarkistamiseen ennen ostamista.

Lopuksi on mahdotonta olla mainitsematta TestDiskPhotoRecin "sisarus", jonka on kehittänyt sama kirjoittaja, keskittyy... yksittäiset tiedostotTestDisk on erikoistunut mm. kadonneet osiot ja levyt, jotka ovat lakanneet käynnistymästäMonissa tapauksissa ennen PhotoRecillä skannaamisen aloittamista on hyvä kokeilla TestDiskiä, ​​koska osion palauttaminen voi palauttaa koko kansiojärjestelmän ehjäksi ja säästää paljon työtä.

Rajoitukset, todellinen tehokkuus ja parhaat käytännöt

Olipa toipumisohjelma kuinka hyvä tahansa, on tilanteita, joissa Ei ole yksinkertaisesti mitään tehtävissäPhotoRecin rajoitusten ymmärtäminen auttaa sinua välttämään väärien odotusten luomista ja tekemään järkevämpiä päätöksiä, kun data on kriittistä.

Jos kiintolevyllä on vakava fyysinen vahinko (rikkinäinen lukupää, pyörimätön moottori, täysin lukukelvottomat sektorit), PhotoRec ei voi tehdä ihmeitä. Näissä tapauksissa palautus on tehtävä fyysisesti erikoislaboratoriossa ammattimaisilla työkaluilla, ja turvallisin toimintatapa on sammuttaa asema ja välttää sen ylimääräistä rasitusta. Mitä enemmän yrität korjata sitä kotona, sitä suurempi on aseman vaurioitumisriski.

Tietojen osalta alustettu useita kertoja tai matalan tason muotoilullaAsiat mutkistuvat paljon. PhotoRec voi palauttaa tiedostoja, jos alustus ei ole vielä korvannut sektoreita, joissa ne sijaitsivat, mutta kun sisältö on korvattu toistuvasti, vanhat tiedot katoavat kokonaan. Sama tapahtuu, kun suoritetaan suojattu poisto kirjoitusmallien perusteella.

Jos äänenvoimakkuus on salaus (Esimerkiksi BitLockerin, VeraCryptin, LUKSin… kanssa), PhotoRec ei voi lukea mitään hyödyllistä, ellei salauskerros ole aktiivinen ja avain tai salasana ole saatavilla. Salaus on erityisesti suunniteltu estämään tämäntyyppinen käyttö, joten ellei taltion salausta pureta, työkalu näkee vain satunnaisia ​​tietoja.

Toinen tärkeä rajoitus on se Alkuperäisiä nimiä ja kansiorakennetta ei palautetaTiedostot tallennetaan numeroituihin recup_dir-hakemistoihin yleisillä nimillä, joten sinun on sitten etsittävä tarvitsemasi tiedostot manuaalisesti, usein tiedostopäätteen, koon, muokkauspäivämäärän tai esikatselun perusteella.

Silti PhotoRec on erittäin tehokas, kun oikeat ehdot täyttyvät: tallennusväline ei ole vakavasti vaurioitunut, sitä ei ole käytetty intensiivisesti poistamisen jälkeen (päällekirjoituksen välttämiseksi), tiedostojärjestelmä on sellainen, jota se käsittelee hyvin, ja tiedostot eivät ole erittäin pirstaloituneet. Yleissääntönä on, että Mitä nopeammin toimit ja mitä vähemmän kosket laitteeseen tapahtuman jälkeen, sitä paremmat ovat onnistumisen mahdollisuudet..

Lopuksi kannattaa muistaa pari hyvää käytäntöä: aina kun mahdollista, Se toimii levyn kuvalla alkuperäisen sijaan.Äläkä koskaan tallenna palautettuja tiedostoja samalle asemalle, jota skannaat. Nämä kaksi yksityiskohtaa ratkaisevat, palauttaako lähes kaiken vai vahingoittaako se vähäistä jäljellä olevaa tiedostoa entisestään.

Kaiken näkemämme perusteella on selvää, että PhotoRec on välttämätön työkalu missä tahansa tietokoneen hätäpakkauksessaSe yhdistää tehon, tuen valtavalle määrälle järjestelmiä ja formaatteja sekä ehdottoman keskittymisen lähdemedian koskemattomuuteen; se ei ole täydellinen, se vaatii kärsivällisyyttä ja tietyn määrän konsolikokemusta, mutta vastineeksi se tarjoaa palautuskapasiteetin, johon harvat ilmaiset ratkaisut pystyvät. Jos sen lisäksi käytät TestDiskiä ja jotakin vaihtoehtoa graafisella käyttöliittymällä, käytännössä kaikki tavanomaiset tietojen menetystilanteet ovat katettuja.