Kaip atkurti prarastus failus iš USB atminties raktelio

Įvadas

Kai failai iš USB atminties įrenginio yra negrįžtamai ištrinti, jų atkurti be specialios programinės įrangos praktiškai neįmanoma. Failų karpymo įrankiai (file carvers) – tai skaitmeninės forenzikos priemonės, kuriomis naudodamiesi ekspertai ir teisėsaugos institucijos gali išgauti duomenis iš likusių sekų. Iki tol, kol duomenys yra perrašyti, jie išmagnetinės laikmenos nebus visiškai pašalinti.

PhotoRec (Windows, macOS, Linux)

1 žingsnis

Atsisiųskite ir įdiekite PhotoRec iš CGSecurity svetainės. Išskleiskite archyvą ir paleiskite programą per konsolę. Windows naudokite „cmd“, macOS ir Linux – terminalą.

2 žingsnis

Prijunkite USB raktelį, leiskite sistemai jį atpažinti. Terminale naudokite cd komandą, kad patektumėte į katalogą, kuriame yra PhotoRec, ir įveskite photorec. Pasirinkite rodyklėmis norimą USB diską.

3 žingsnis

Paspauskite Enter – PhotoRec automatiškai aptiks skaidinių lentelės tipą. Pasirinkite skaidinį, iš kurio norite atkurti failus, ir spauskite Enter ant mygtuko „Search“. Programa taip pat automatiškai nustatys failų sistemos tipą.

Pasirinkite parinktį Whole (visą diską) ir nurodykite, kur išsaugoti atkurimus. Patvirtinkite spaudžiant Y. Kai procesas baigsis, PhotoRec praneš apie sėkmę.

Foremost (Linux)

1 žingsnis

Įdiekite Foremost per savo distribucijos paketų tvarkytuvę (pvz., sudo apt install foremost). Prijunkite USB raktelį; jei jis neautomatiškai prijungiamas, naudokite mount komandą.

2 žingsnis

Gaukite root teises: su ir įveskite slaptažodį.

Sužinokite įrenginio pavadinimą, pvz., fdisk -l. Tada vykdykite komandą:

foremost -i /dev/USB -o /home/user/recovery

kur /dev/USB – jūsų USB įrenginio kelias, o /home/user/recovery – katalogas, kuriame bus išsaugoti atkurti failai.

Scalpel (Windows, macOS, Linux)

1 žingsnis

Atsisiųskite ir įdiekite Scalpel pagal savo OS. Windows diegimas gali būti sudėtingesnis, todėl dažniau rekomenduojama naudoti kitus įrankius; macOS ir Linux turi paruoštas paketus.

2 žingsnis

Redaguokite konfigūracijos failą scalpel.conf (Linux – /etc/scalpel/scalpel.conf, Windows – programos katalogas). Ištrinkite „#“ prieš norimas atkurti failų rūšis (pvz., .jpg, .docx).

3 žingsnis

Gaukite root teises (su) ir vykdykite komandą:

scalpel /dev/USB -o /home/user/recovery

kur /dev/USB – USB įrenginio pavadinimas, o /home/user/recovery – išsaugojimo vieta.

Įspėjimas

• Atkurimo metu visada saugokite atkurimus į kitą diską arba skaidinį, nei tas, iš kurio atkuriate. Kitaip gali būti perrašyti duomenys, ir atstatymas taps neįmanomas.