내 테크노 포브 어머니는 유럽 여행에서 돌아와 거의 2GB 카드에서 15 장을 제외한 모든 이미지를 지운 것을 발견했습니다. 내가 가족의 컴퓨터 담당자 인 그녀는 나에게 카드를 게시하고 내가 뭔가 놀라운 일을하도록 요청했다.
Nikon Coolpix로 사진을 찍고 삭제했습니다. (모델을 모르겠습니다.)
저는 Linux 사용자이지만 Windows Vista 상자가 있습니다.
무언가를 복구하려는 최선의 전략은 무엇입니까?
내 테크노 포브 어머니는 유럽 여행에서 돌아와 거의 2GB 카드에서 15 장을 제외한 모든 이미지를 지운 것을 발견했습니다. 내가 가족의 컴퓨터 담당자 인 그녀는 나에게 카드를 게시하고 내가 뭔가 놀라운 일을하도록 요청했다.
Nikon Coolpix로 사진을 찍고 삭제했습니다. (모델을 모르겠습니다.)
저는 Linux 사용자이지만 Windows Vista 상자가 있습니다.
무언가를 복구하려는 최선의 전략은 무엇입니까?
답변:
Linux를 말할 수는 없지만 Windows에서는 Piriform 의 우수한 " Recuva "제품을 사용하여 삭제 된 파일을 복구했습니다.
콘텐츠가 여전히 검색 가능한지 확인하고 Reid가 말한 것처럼 나중에 더 많은 사진이 찍힌다면 거의 확실하게 볼 수 있습니다.
CGSecurity에서 TestDisk 또는 관련 PhotoRec 도구를 확인하십시오 .
TestDisk를 사용하면 파일 시스템을 스캔하고 삭제 된 파일을 찾을 수 있습니다. ( TestDisk로 파일 삭제 취소 방법을 참조하십시오 .) 데이터를 덮어 쓰지 않은 경우 파일을 복구 할 수 있어야합니다. TestDisk를 사용하여 기본 파일 시스템의 사본을 작성하여 데이터를 영구적으로 삭제하는 실수로 덮어 쓰는 데이터 겹쳐 쓰기를 중지 할 수도 있습니다.
PhotoRec는 유사한 기능을 제공하지만 특히 사진 / 비디오 복구를 대상으로하며 파일 시스템 데이터에서 이미지로 재구성 할 수있는 정보를 검색합니다. ( 단계별 PhotoRec 참조 )
무료, 오픈 소스 및 Windows 및 Linux에서 실행됩니다.
(SD 카드라고 언급했습니다. 작업하는 동안 카드에 아무것도 기록되지 않도록하기 전에 플러그를 꽂기 전에 읽기 전용 모드로 전환하는 것이 좋습니다.)
dd 를 사용 하여 복사 한 다음 Linux 에서 sleuth 키트 를 사용 하여 포맷 된 카드에서 모든 파일을 성공적으로 복구했습니다 . 다행히도 카드를 포맷 한 이후에 사진이 촬영되지 않았습니다.
Sleuthkit Informer Issue # 14의 테스트 이미지 결과 및 TSK 도구 개요에 설명 된대로 fls 및 icat 명령을 사용했습니다.
내가 시도한 두 가지 응용 프로그램이 있습니다.
Ontrack EasyRecovery- 매우 우수하고 포괄적이며 신뢰할 수 있습니다. 문제가 두 번 이상 발생했습니다. 불행히도 약간 비싸다. Windows 만 해당 Lite 버전은 최대 25 개의 파일을 복구 할 수 있으므로 충분합니다.
Sandisk RescuePRO -EasyRecovery만큼 포괄적이지는 않지만 작업을 완료하고 사진에 최적화되어 있습니다. 일부 또는 모든 Sandiks 메모리 카드가 무료로 제공됩니다. Windows 및 Mac에서 사용 가능합니다.
Piriform Recuva- 내가 사용해 본 적이 없지만 좋은 소식을들은 무료 솔루션입니다. 다시 Windows 전용.
내 카드의 백업 이미지를 시작하여 시작할 수 있기 때문에 PhotoRescue를 좋아 합니다 (카드가 죽어가는 경우에 유용함). 백업에서 복구 할 수 있습니다 (하드 드라이브에 있기 때문에 더 빠름). 또한 다른 사람들이 할 수없는 비디오를 복구 할 수 있으며 매우 저렴합니다.
파일이 삭제되면 파일은 원래 위치에 그대로 남아 있으며 클러스터는 사용되지 않은 것으로 플래그가 지정되므로 파일 이름과 클러스터 시작을 포함하는 디렉토리 항목이 사라지더라도 대부분의 파일 데이터는 손상되지 않습니다.
파일 삭제를 취소 할 수있는 여러 가지 프로그램이 있습니다. "삭제 취소 파일"및 메모리 카드의 파일 시스템에서 웹 검색을 수행해야합니다.
ZAR (Zero Assumption Recovery)을 사용해보십시오 -손상된 마스터 부트 레코드가있는 하드 드라이브에서 데이터를 검색하는 데 사용했으며 실제로 잘 작동했습니다. 이 프로그램은 메모리 카드에서 무료로 사용할 수 있습니다.