Stylized pixel grid emblem for the PhotoRec recovery suite PhotoRec
下载

PhotoRec 现场手册

这些要点体现了专业操作人员:确认硬件、隔离有问题的磁盘、直接输出和审核结果。

A点——选择设备

打开 PhotoRec/QPhotoRec 并将功能与硬件相匹配。如果有疑问,请断开其他人的磁盘。

点 B — 界定曲面

如果元数据可靠,则使用分区;如果表消失或发生格式化,则使用全磁盘模式。

C点——调整签名

激活必要的族并忽略噪音以缩短大磁盘上的时间。

D点——安全出口

目标位于另一个物理磁盘或网络上,以便不会向有问题的介质返回任何内容。

E点——执行和监控

启动,观察计数器,如果温度升高或出现 SMART 警报则暂停;首先克隆是有效的。

F点——验证样本

检查文件,记下奇怪的名称并记录哈希值(如果必须跟踪它们)。

要点:独立的出口通道

写下起源可能会被永久删除。之前预留磁盘或NAS。

QPhotoRec 之旅

GUI 通过可视化选择器镜像 CLI,对于团队或没有终端的情况都非常有用。

带有目标和文件系列的 QPhotoRec 图形选择器

目录单个文件

期望通用名称;如果元数据仍然存在,则按长度、大小和时间戳排序。

当扫描令人失望时

  • 如果几乎没有出现,请重新扫描整个设备。
  • 如果可以的话,将磁盘冻结为只读或阻止写入。
  • 不要安装在故障磁盘上;在其他地方使用便携式构建。
  • 使用 TestDisk 在另一次 PhotoRec 扫描之前修复分区。