PhotoRec 现场手册
这些要点体现了专业操作人员:确认硬件、隔离有问题的磁盘、直接输出和审核结果。
A点——选择设备
打开 PhotoRec/QPhotoRec 并将功能与硬件相匹配。如果有疑问,请断开其他人的磁盘。
点 B — 界定曲面
如果元数据可靠,则使用分区;如果表消失或发生格式化,则使用全磁盘模式。
C点——调整签名
激活必要的族并忽略噪音以缩短大磁盘上的时间。
D点——安全出口
目标位于另一个物理磁盘或网络上,以便不会向有问题的介质返回任何内容。
E点——执行和监控
启动,观察计数器,如果温度升高或出现 SMART 警报则暂停;首先克隆是有效的。
F点——验证样本
检查文件,记下奇怪的名称并记录哈希值(如果必须跟踪它们)。
要点:独立的出口通道
写下起源可能会被永久删除。之前预留磁盘或NAS。
QPhotoRec 之旅
GUI 通过可视化选择器镜像 CLI,对于团队或没有终端的情况都非常有用。
目录单个文件
期望通用名称;如果元数据仍然存在,则按长度、大小和时间戳排序。
当扫描令人失望时
- 如果几乎没有出现,请重新扫描整个设备。
- 如果可以的话,将磁盘冻结为只读或阻止写入。
- 不要安装在故障磁盘上;在其他地方使用便携式构建。
- 使用 TestDisk 在另一次 PhotoRec 扫描之前修复分区。