我的高科技恐惧症患者的母亲从欧洲旅行回来,发现她从一张近满的2GB卡中删除了除15张图像以外的所有图像。当我是一家人中的计算机专家时,她将卡寄给了我,并要求我进行一些神奇的事情。
照片是由Nikon Coolpix拍摄并删除的。(我不知道型号。)
我是Linux专家,但可以使用Windows Vista。
我尝试恢复某物的最佳策略是什么?
我的高科技恐惧症患者的母亲从欧洲旅行回来,发现她从一张近满的2GB卡中删除了除15张图像以外的所有图像。当我是一家人中的计算机专家时,她将卡寄给了我,并要求我进行一些神奇的事情。
照片是由Nikon Coolpix拍摄并删除的。(我不知道型号。)
我是Linux专家,但可以使用Windows Vista。
我尝试恢复某物的最佳策略是什么?
Answers:
我不能说Linux,但是在Windows上,我使用了Piriform 出色的“ Recuva ”产品来恢复已删除的文件。
建议您去看看内容是否仍可检索,正如Reid所说的那样-如果之后拍摄的照片更多,则几乎可以肯定她是小溪。
从CGSecurity签出TestDisk或相关的PhotoRec工具。
TestDisk将允许您扫描文件系统并查找已删除的文件。(请参阅如何使用TestDisk取消删除文件。)如果尚未覆盖数据,则应该可以恢复文件。您也可以使用TestDisk复制基础文件系统,以阻止任何意外的数据覆盖,从而将其永久删除。
PhotoRec提供类似的功能,但专门针对恢复照片/视频,并将在文件系统数据中搜索可重建为图像的信息。(逐步查看PhotoRec)
既免费,开源,又可在Windows和Linux上运行。
(您提到它是SD卡。插入前可能值得将其置于只读模式,以确保在使用时不会将任何内容写入该卡)
我成功地从格式化的卡中恢复了所有文件,方法是使用dd复制文件,然后在Linux下使用sleuth工具包进行复制。幸运的是,自格式化存储卡以来,没有任何照片。
我使用了Sleuthkit Informer第14期和TSK工具概述的测试图像结果中所述的fls和icat命令。
我尝试了两个对我有用的应用程序:
Ontrack EasyRecovery-非常好,全面和可靠。使我摆脱麻烦不止一次。不幸的是有点贵。仅Windows。精简版足以满足您的需求,因为它最多可以恢复25个文件。
Sandisk RescuePRO-不如EasyRecovery全面,但可以完成工作并针对图片进行了优化。随附一些(或也许所有)Sandiks存储卡免费提供。适用于Windows和Mac。
Piriform Recuva-一种我从未使用过但听说过的好东西的免费解决方案。再次仅限Windows。
我喜欢PhotoRescue,因为我可以先为卡做一个备份映像(如果卡快要死了,就可以用),然后可以从备份中恢复(更快,因为它在硬盘上)。它还可以恢复其他人无法做到的视频,而且价格非常便宜。
删除文件后,它们将留在原处,并且群集被标记为未使用,因此,尽管包含文件名和启动群集的目录条目消失了,但大多数文件数据应保持不变。
有几种不同的程序可以取消删除文件,您应该在“删除文件”和存储卡的文件系统上进行网络搜索。
尝试零假设恢复(ZAR) -我已使用它从具有损坏的主启动记录的硬盘驱动器中检索数据,并且工作得很好。该程序可在存储卡上免费使用。