intaglio del file è il complesso processo di recupero dei dati che sono stati frammentati o cancellati da un file system . Utilizzando software di file carving , professionisti in grado di mettere insieme i contenuti cancellati di un disco rigido basato su metadati dei file ' . Il file più utilizzati strumenti di intaglio - quelli usati da molte agenzie governative - sono diventati progetti "open source" , che li rende libero per il pubblico impiego. La maggior parte dei progetti di intaglio di file funzionano meglio , o solo correre , sotto GNU /Linux . Questo è in gran parte una necessità, dal momento che non è possibile accedere a un sistema operativo su un disco rigido durante il recupero. Cose che ti serviranno
Linux Live CD , DVD o USB
Mostra più istruzioni
PhotoRec
1

boot nel vostro ambiente Linux Live , quindi utilizzare la distribuzione del sistema di gestione dei pacchetti per scaricare e installare l'utility PhotoRec carving file. Spesso , il pacchetto PhotoRec saranno raggruppati con il pacchetto TestDisk dallo stesso sviluppatore . Cerca " TestDisk " se non riesci a trovare PhotoRec nei repository .
2

clic sull'icona di collegamento terminale per lanciare emulatore di terminale del sistema , quindi iniziare PhotoRec con il " sudo PhotoRec " o " su-c PhotoRec " " comando . Evidenziare il disco da cui si desidera recuperare i file , quindi premere il tasto "Enter" per iniziare . Evidenziare il tipo di tabella delle partizioni del disco , quindi premere il tasto "Enter " . il tipo di tabella delle partizioni è di solito impostato automaticamente da PhotoRec , ma buona prassi impone di duplice controllo .
3

evidenziare la partizione da cui si desidera recuperare i file , quindi selezionare " Ricerca " e premere il tasto "Enter" per continuare . Facoltativamente, è possibile accedere al menu " file opta " e limitare i tipi di file che PhotoRec si riprenderà , nel caso in cui si desidera solo doc, exe , o TXT . Selezionare il tipo di file system , quindi premere il tasto "Enter" . Highlight se non si desidera eseguire la scansione solo lo spazio " libero " o il disco di "tutto" , quindi premere il tasto "Enter" .
4

Utilizzare i tasti freccia per spostarsi nella directory in cui si desidera . salvare i file , quindi premere "Y" per impostare la directory di recupero non usare la stessa partizione in cui si esegue il ripristino dei file per salvare i nuovi file - come si potrebbe sovrascrivere i dati recuperabili con i file recuperati Attendere che il recupero di . finire , quindi utilizzare un gestore di file per visualizzare i file recuperati .
Scalpel
5

Boot nel vostro ambiente Linux Live , quindi utilizzare il sistema di gestione dei pacchetti della distribuzione per scaricare e installare l'utilità di intaglio file di bisturi .
6

Aprire il file " /etc /bisturi /scalpel.conf " con un editor di testo e un- commentare i tipi di file che si desidera recuperare . per impostazione predefinita , ogni tipo di file è commentata .
7

clic sull'icona di collegamento terminale per lanciare emulatore di terminale del sistema. Utilizzare il comando "su " per ottenere l'accesso superutente o , se avete installato il pacchetto sudo , anteposto a nessun comandi con "sudo" per eseguire come utente root .
8

Tipo "sudo bisturi PART -o /path /to /Save" dove "parte" è sia l' immagine del disco o partizione del disco da che che si desidera recuperare i dati , e " /path /to /save " è la directory in cui si desidera salvare i file recuperati non usare la stessa partizione in cui si esegue il ripristino dei file per salvare i nuovi file - . potresti sovrascrivere dati recuperabili con i file recuperati . Attendere per il recupero alla fine, quindi utilizzare un gestore di file per visualizzare i file recuperati .
Foremost
9

Avviare il Linux Live ambiente , quindi utilizzare il sistema di gestione dei pacchetti della distribuzione per scaricare e installare il file Foremost intaglio utilità .
10

clic sull'icona di collegamento terminale per lanciare emulatore di terminale del sistema. Utilizzare il comando "su " per guadagnare superutente accesso o , se avete installato il pacchetto sudo , anteporre qualsiasi comando con "sudo" per eseguire come utente root .
11

tipo " tutto -i /dev/hda1 -o /path /a /salva -t tipo1 , tipo2 " dove" /dev/hda1 " è la partizione in cui si desidera ripristinare i file , " /path /to /Save " è la directory in cui si desidera salvare i file recuperati , e " tipo1 , tipo2 " sono i tipi di file che si desidera recuperare , separati da virgole . L' " parametro - t " è opzionale .