Fil carving er den komplekse prosessen med å gjenopprette data som har blitt fragmentert eller slettes fra et filsystem . Ved hjelp av filen carving programvare, kan fagfolk lappe sammen de slettede innholdet på en harddisk basert på filenes metadata . Den mest brukte fil carving verktøy - de som brukes av mange offentlige etater - har blitt " open source "-prosjekter , noe som gjør dem gratis for publikum å bruke. De fleste fil carving prosjekter kjøre best, eller bare kjøre under GNU /Linux . Dette er i stor grad en nødvendighet siden du ikke kan få tilgang til et operativsystem på en harddisk under utvinning. Du trenger
Linux Live- CD , DVD eller USB
Vis flere instruksjoner
PhotoRec
en

Boot inn i Linux Live- miljøet , og deretter bruke distribusjonens pakkesystem å laste ned og installere PhotoRec fil carving verktøyet. Ofte vil PhotoRec pakken bli gruppert med TestDisk pakke fra samme utbygger. Søk etter " TestDisk " hvis du ikke finner PhotoRec i repositories.
2

Klikk på Terminal snarvei ikonet for å starte systemets terminal emulator , og deretter starte PhotoRec med " sudo PhotoRec " eller " su - c PhotoRec " " kommandoen . Marker disken som du ønsker å gjenopprette filer , og trykk deretter på "Enter" tasten for å starte . Marker partisjonstabellen type disken , og trykk deretter på "Enter "-tasten. partisjonstabellen typen er vanligvis satt automatisk av PhotoRec , men god praksis tilsier dobbel - sjekking.
3

Marker partisjonen som du ønsker å gjenopprette filer , uthev deretter "Søk" og trykk "Enter "-tasten for å fortsette . Alternativt kan du gå inn på " File opts "-menyen og begrense filtypene som PhotoRec vil gjenopprette , i tilfelle du bare ønsker DOC , EXE, eller TXT -filer . Merk filen system type, og trykk deretter på "Enter "-tasten. Highlight hvorvidt du vil skanne bare " Free" plass eller "hele" disk , og trykk deretter på "Enter "-tasten.
4

Bruk piltastene til å navigere til katalogen der du vil . å lagre filene , og trykk deretter på "Y " for å sette recovery katalogen ikke bruk samme partisjon der du gjenopprette filer å lagre de nye filene - som du kan overskrive utvinnbare data med de gjenopprettede filene Vent til gjenoppretting til . ferdig , og deretter bruke en filbehandler for å vise de gjenopprettede filene .
Scalpel
5

Boot inn i Linux live- miljøet , og bruk deretter fordelingen sitt pakkesystem å laste ned og installere Scalpel fil carving verktøyet.
6

Åpne " /etc /skalpell /scalpel.conf "-filen i en teksteditor og un -comment filtypene du ønsker å gjenopprette. Som standard hver filtypen er kommentert ut .
7

Klikk på terminal snarvei ikonet for å starte systemets terminal emulator . Bruk " su " kommandoen for å få superbruker -tilgang eller , hvis du har sudo pakken installert , satt foran noe kommandoer med " sudo " for å kjøre dem som root bruker .
8

Type " sudo skalpell PART -o /sti /til /lagre " hvor " DEL " er enten disk image eller disk partisjon fra som du vil gjenopprette data , og " /sti /til /save " er katalogen der du vil lagre den gjenopprettede filene ikke bruk samme partisjon der du gjenopprette filer å lagre de nye filene - . du kan overskrive utvinnbare data med den gjenopprettede filer. Vent til gjenoppretting til slutt, deretter bruke en filbehandler for å vise de gjenopprettede filene .
Fremst
9

Boot inn i Linux live- miljø , og bruk deretter fordelingen sitt pakkesystem å laste ned og installere Fremst fil carving verktøyet.
10

Klikk på terminal snarvei ikonet for å starte systemets terminal emulator . Bruk " su " kommandoen for å få superbruker tilgang eller , hvis du har sudo pakken installert , prefiks noen kommandoer med " sudo " for å kjøre dem som root bruker .
11

Type " fremst -i /dev/hda1 -o /sti /til /lagre - t type1 , type2 " der" /dev/hda1 "er partisjonen der du ønsker å gjenopprette filer , " /sti /til /lagre " er katalogen der du vil lagre de gjenopprettede filene , og" type1 , type2 " er typer filer du vil gjenopprette , atskilt med komma. Den" - t "-parameteren er valgfri .