Восстановление файлов с помощью утилиты PhotoRec

Источник:

http://www.cgsecurity.org/wiki/PhotoRec
http://www.securelist.com/ru/descriptions/old313444

1 2	http://www.cgsecurity.org/wiki/PhotoRec http://www.securelist.com/ru/descriptions/old313444

Описание:

Восстановление файлов с помощью утилиты PhotoRec
Запускаем утилиту PhotoRec (файл photorec_win.exe в директории win сохраненного пакета):
Выбираем нужное устройство диска, с которым будет работать утилита, и нажимаем клавишу «ENTER» для продолжения:
Если на вашем диске используется несколько разделов, то этот шаг придется повторить для каждого раздела.
Далее выбираем формат таблицы разделов и нажимаем клавишу «ENTER» для продолжения. Скорее всего, всем подойдет формат «Intel»:
Выбираем нужный раздел диска, с которым будет работать утилита, и нажимаем клавишу «ENTER» для продолжения:
Если на вашем диске используется несколько разделов, то этот шаг придется повторить для каждого раздела.
На этом шаге выбираем тип файловой системы и нажимаем клавишу «ENTER» для продолжения. 
Всем пользователям Windows подойдет тип «Other»:
Далее выбираем, где искать удаленные файлы, и нажимаем клавишу «ENTER» для продолжения. 
Здесь следует выбрать опцию «Whole» для поиска удаленных файлов по всему дисковому пространству:
Затем PhotoRec предлагает указать каталог для сохранения восстановленных файлов.
Используя встроенный в утилиту файловый браузер, необходимо перейти в корневую директорию 
(переход осуществляется при помощи выбора каталога «..» и нажатия клавиши «ENTER»).
В корневой директории вы увидите имеющиеся в системе диски. Нужно выбрать съемный носитель (или сетевой) 
и на нем папку, в которой будут сохраняться файлы. Очень важно, чтобы носитель был внешним, иначе удаленные файлы на диске могут повредиться.
Пожалуйста, чтобы избежать ошибки на последующих этапах, перед восстановлением создайте отдельную директорию (например, «recovered») 
на диске внешнего носителя и выберите ее для сохранения восстановленных файлов. После выбора каталога для продолжения нажмите клавишу «Y».
После нажатия клавиши «Y», вы увидите, как идет процесс восстановления файлов:
Дождитесь завершения сканирования и переходите к следующему шагу.
Теперь, когда у вас есть восстановленные файлы на съемном носителе, половина дела сделана. 
Однако, открыв каталог, в котором находятся восстановленные файлы, вы увидите там файлы, 
имена которых не соответствуют именам файлов на вашем жестком диске.
К сожалению, это ограничение накладывается методом, используемым в утилите PhotoRec. 
Утилита восстанавливает содержимое файлов, но ничего не знает о том, где находились эти файлы в файловой системе. 
Естественно, увидев тысячи восстановленных файлов с непонятными именами, всякий пользователь придет в замешательство.

Восстановление файлов с помощью утилиты PhotoRec

Запускаем утилиту PhotoRec (файл photorec_win.exe в директории win сохраненного пакета):

Выбираем нужное устройство диска, с которым будет работать утилита, и нажимаем клавишу «ENTER» для продолжения:

Если на вашем диске используется несколько разделов, то этот шаг придется повторить для каждого раздела.

Далее выбираем формат таблицы разделов и нажимаем клавишу «ENTER» для продолжения. Скорее всего, всем подойдет формат «Intel»:

Выбираем нужный раздел диска, с которым будет работать утилита, и нажимаем клавишу «ENTER» для продолжения:

Если на вашем диске используется несколько разделов, то этот шаг придется повторить для каждого раздела.

На этом шаге выбираем тип файловой системы и нажимаем клавишу «ENTER» для продолжения.

Всем пользователям Windows подойдет тип «Other»:

Далее выбираем, где искать удаленные файлы, и нажимаем клавишу «ENTER» для продолжения.

Здесь следует выбрать опцию «Whole» для поиска удаленных файлов по всему дисковому пространству:

Затем PhotoRec предлагает указать каталог для сохранения восстановленных файлов.

Используя встроенный в утилиту файловый браузер, необходимо перейти в корневую директорию

(переход осуществляется при помощи выбора каталога «..» и нажатия клавиши «ENTER»).

В корневой директории вы увидите имеющиеся в системе диски. Нужно выбрать съемный носитель (или сетевой)

и на нем папку, в которой будут сохраняться файлы. Очень важно, чтобы носитель был внешним, иначе удаленные файлы на диске могут повредиться.

Пожалуйста, чтобы избежать ошибки на последующих этапах, перед восстановлением создайте отдельную директорию (например, «recovered»)

на диске внешнего носителя и выберите ее для сохранения восстановленных файлов. После выбора каталога для продолжения нажмите клавишу «Y».

После нажатия клавиши «Y», вы увидите, как идет процесс восстановления файлов:

Дождитесь завершения сканирования и переходите к следующему шагу.

Теперь, когда у вас есть восстановленные файлы на съемном носителе, половина дела сделана.

Однако, открыв каталог, в котором находятся восстановленные файлы, вы увидите там файлы,

имена которых не соответствуют именам файлов на вашем жестком диске.

К сожалению, это ограничение накладывается методом, используемым в утилите PhotoRec.

Утилита восстанавливает содержимое файлов, но ничего не знает о том, где находились эти файлы в файловой системе.

Естественно, увидев тысячи восстановленных файлов с непонятными именами, всякий пользователь придет в замешательство.