Как да възстановим загубени файлове от USB флаш памет

Въведение

Когато файлове се изтрият от USB флаш памет, те всъщност не изчезват от устройството, а просто се маркират като свободно място. За да ги възстановим, е необходимо специализирано софтуерно решение – така наречени “file‑carvers”, използвани от експерти по дигитална криминалистика.

PhotoRec (Windows / macOS / Linux)

Стъпка 1

Изтеглете и инсталирайте PhotoRec от уебсайта на CGSecurity. Разархивирайте архива и отворете конзолата (Command Prompt в Windows, Terminal в macOS/Linux).

Стъпка 2

Свържете USB‑а и изчакайте системата да го разпознае. Придвижете се до папката, където се намира изпълнимият файл, и стартирайте photorec. С клавишите със стрелки изберете устройството, от което искате да възстановите данните.

Стъпка 3

Натиснете Enter, за да приемете автоматично разпознатия тип дял. Изберете желания дял и отново натиснете Enter. След това изберете тип файлова система (по подразбиране се разпознава автоматично) и продължете с Enter.

Изберете опцията Whole (цялото устройство) и посочете папка, където да се запишат възстановените файлове. Потвърдете с Y. PhotoRec ще ви уведоми, когато процесът завърши.

Foremost (Linux)

Стъпка 1

Инсталирайте Foremost чрез пакетния мениджър на вашата дистрибуция (например sudo apt install foremost). Свържете USB‑а и, ако не се монтира автоматично, използвайте командата mount за ръчно монтиране.

Стъпка 2

Станете суперпотребител с su или sudo -i. Определете името на устройството, например чрез fdisk -l. След това изпълнете:

foremost -i /dev/sdx -o /home/user/recovery

където /dev/sdx е вашият USB, а /home/user/recovery – папката за запазване на резултатите.

Scalpel (Windows / macOS / Linux)

Стъпка 1

Изтеглете и инсталирайте Scalpel за вашата операционна система. За Windows процесът е по‑сложен, затова се препоръчва използването на PhotoRec.

Стъпка 2

Отворете конфигурационния файл scalpel.conf (в /etc/scalpel при UNIX‑подобни системи или в главната папка на Scalpel в Windows) и премахнете знака “#” преди типовете файлове, които искате да възстановите (например изображения или документи от Office).

Стъпка 3

Станете суперпотребител (su или sudo) и изпълнете:

scalpel /dev/sdx -o /home/user/recovery

където /dev/sdx е вашият USB, а /home/user/recovery – директорията за запазване.

Важно

• Винаги запазвайте възстановените файлове на отделен диск или дял, различен от този, от който се възстановяват данните. Иначе ново записани файлове могат да презапишат все още невъзстановени данни и процесът да се провали.

URL:https://bg.whycomputer.com/hardware/100206178.html