Foremost - эта утилита восстанавливает данные (устанавливается на Linux). Она способна находить и восстанавливать, как просто удаленные данные, так и данные с отформатированных устройств или носителях с удаленными разделами.
В качестве опытного образца был взят винт с ноутбука, который начал сыпаться и имел кучу битых секторов. Для эксперимента все данные на нем были удалены. После удаления Foremost была запущена для восстановления файлов с расширением doc. Файлы были восстановлены, в основном.
Перед сканированием устройства его надо отмонтировать.
Набираем в терминале:
sudo foremost -v -t doc -T -o /media/4F7E175725969421/123 -i /dev/sda
Затем задача была усложнена. Винчестер был первоначально отформатирован в NTFS. Теперь его отформатировали в EXT4 (файловая система Linux). И теперь была запущена Foremost для восстановления файлов с расширением PDF (для разнообразия). Файлы были восстановлены.
В Linux Mint программа была установлена из менеджера программ, она есть в официальных репозиториях, можно ее установить и в терминале
sudo apt-get install foremost
Программа ищет файлы по шестнадцатеричным кодам (hex-кодам или сигнатурам). Она может найти файлы у которых изменены расширения и с другими подобными ухищрениями. Но при восстановление foremost присваивает свои имена и восстанавливает без папок. Управляется в командной строке, очень просто разобраться с параметрами в man foremost.
Поддерживаемые типы файлов: jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, cpp, dll.
Программа способна работать с файлами образов программ dd, Safeback, Encase.
Спасибо за статью. Лично я восстанавливал еще и такими программами - http://softhelp.org.ua/?p=1703
ОтветитьУдалить