PhotoRec ile veri kurtarma: İspanyolca kapsamlı bir rehber

  • PhotoRec, veriler üzerinde düşük seviyede işlem yaparak çok çeşitli sistem ve cihazlardan dosyaları kurtarır.
  • Bu araç ücretsiz, açık kaynaklı ve platformlar arası uyumludur, ancak arayüzü metin tabanlıdır.
  • Etkinliği, ortamın fiziksel durumuna ve verilerin üzerine yazılmamış olmasına bağlıdır.
  • TestDisk ve diğer grafiksel alternatiflerle desteklendiğinde, neredeyse her türlü veri kaybı senaryosunu kapsar.

PhotoRec ile Veri Kurtarma

Fotoğraflarınızı, belgelerinizi veya videolarınızı yanlışlıkla sildiyseniz ve dosyalarınızı nasıl kurtaracağınızı arıyorsanız, PhotoRec, en güçlü ücretsiz araçlardan biridir. Kullanabileceğiniz bir program. Şık bir arayüzü yok, zaten ihtiyacı da yok: doğrudan konuya giriyor ve birçok durumda her şeyin kaybolduğunu düşündüğünüz anlarda bile sabit disklerden, USB sürücülerden, SD kartlardan ve hatta RAM imajından veri çıkarabiliyor.

Aşağıdaki satırlarda bir tane bulacaksınız PhotoRec'in ne olduğunu ve iç işleyişini anlamak için oldukça kapsamlı bir rehber.Bu kitap, hangi durumlarda hayatınızı kurtarabileceğini, Windows ve Linux'ta adım adım nasıl kullanılacağını, sınırlamalarını, ne zaman işe yaramayacağını ve daha basit veya grafik arayüzlü bir şeye ihtiyaç duyduğunuzda hangi alternatiflerin bulunduğunu açıklıyor. Her şey standart İspanyolca (İspanya İspanyolcası) ile, örneklerle ve gereksiz teknik jargon kullanılmadan açıklanıyor, ancak daha derine inmek isterseniz daha teknik yönleri de ihmal etmiyor.

PhotoRec nedir ve tam olarak ne için kullanılır?

PhotoRec bir Ücretsiz, açık kaynaklı ve platformlar arası veri kurtarma programı Her türlü depolama ortamından kayıp dosyaları kurtarmak için tasarlanmıştır. Adı fotoğraflara atıfta bulunsa da, aslında çok çeşitli formatlardaki dosyaları kurtarmada uzmanlaşmıştır: resimler, videolar, ofis belgeleri, sıkıştırılmış dosyalar, çalıştırılabilir dosyalar ve daha fazlası.

Diğer ticari çözümlerden farklı olarak, PhotoRec Bu yöntem dosya sistemine değil, diske kaydedilen verilerin kendisine odaklanır.Bu, bölüm ciddi şekilde hasar görmüş olsa bile, bölüm tablosu bozulmuş olsa bile veya disk biçimlendirilmiş olsa bile çalışabileceği anlamına gelir. Fiziksel sektörler okunabilir kaldığı ve üzerine yazılmadığı sürece, verilerin kurtarılma olasılığı yüksektir.

Proje lisans altında dağıtılmaktadır. GNU GPL v2+Bu sayede onu ücretsiz olarak kullanabilir, kodunu inceleyebilir, uyarlayabilir ve geliştirebilirsiniz. PhotoRec genellikle aynı yazarın geliştirdiği ve başka amaçlara yönelik bir diğer yardımcı program olan TestDisk ile birlikte dağıtılır... Önyükleme yapmayı durdurmuş bölümleri kurtarın ve önyüklenebilir diskler oluşturun.Genellikle TestDisk ve PhotoRec paketleri birlikte indirilir ve her iki araç da el altında bulundurulur.

Verilerinizi korumak için PhotoRec şu konularda çalışır: kaynak disk veya bellekte salt okunur modBu, toparlanma sürecinin kendisinin durumu daha da kötüleştirme riskini en aza indirir; bu da, krizin eşiğinde olduğunuzda ve her sektörün önemi olduğunda çok önemlidir.

PhotoRec ile uyumlu işletim sistemleri

Bu aracın en büyük avantajlarından biri şudur ki... Hemen hemen tüm modern işletim sistemlerinde çalışır.Belirli bir ortamla sınırlı değil, bu nedenle yakınınızda bulunan hemen hemen her makinede kullanabilirsiniz.

Resmi olarak, PhotoRec şu platformlarda çalıştırılabilir:

  • DOS ve Windows 9x
  • Windows NT 4, 2000, XP, 2003 ve Windows 7, 8, 10 ve 11 gibi daha sonraki sürümler
  • Linux (2.6.18 veya üzeri çekirdek sürümüyle, hem x86 hem de 64 bit)
  • FreeBSD, NetBSD ve OpenBSD
  • Sun Solaris
  • macOS (Intel gibi eski mimarilerde ve hatta PowerPC'nin önceki sürümlerinde bile)

Ayrıca, kaynak kod neredeyse her ortamda derlenebilir. herhangi bir Unix benzeri sistemBazı Synology, QNAP ve Seagate BlackArmor modelleri gibi belirli ARM tabanlı NAS cihazları için özel sürümler de mevcuttur. Sunucular veya ağ depolama cihazlarıyla çalışıyorsanız, PhotoRec'in doğrudan NAS üzerinde kullanılabilir olması gerçek bir gönül rahatlığı sağlar.

Desteklediği dosya sistemleri ve medya türleri

PhotoRec'in başarısının anahtarlarından biri de şudur: Dosya sisteminin mantıksal yapısını neredeyse tamamen göz ardı ediyor.Bölümleme bilgilerine güvenmek yerine, cihazı düşük seviyede tarar ve dosya imzalarını doğrudan veri bloklarında arar.

Bu yaklaşım sayesinde, yüzey okunabilir olduğu sürece, biçimlendirilmiş ortamlardan veya ciddi şekilde hasar görmüş dosya sistemlerinden bilgi kurtarabilirsiniz. Özellikle iyi çalıştığı sistemler şunlardır:

  • YAĞ (FAT12, FAT16, FAT32)
  • NTFS
  • exFAT
  • ext2, ext3 ve ext4
  • HFS + (eski macOS sürümlerinde klasik)

ReiserFS örneğinde, bu sistem şunları içermektedir: Dosya sonlarının ve küçük dosyaların kaydedilmesinde çok özel optimizasyonlar mevcuttur.Bu durum, verilerin bir kısmının ağaç yapısının içinde saklanmasını bile içerir. Bu tür bir organizasyon, PhotoRec'in verileri doğru şekilde işlemesini engeller ve ReiserFS ile birlikte kullanıldığında etkisiz hale getirir.

Cihaz türlerine gelince, PhotoRec, sistemin onu blok aygıtı veya görüntü olarak algılaması koşuluyla, çok çeşitli ortamlarla çalışabilme kapasitesine sahiptir:

  • Mekanik sabit diskler (HDD) ve SSD'ler
  • Optik sürücüler CD ve DVD gibi
  • Hafıza kartları (CompactFlash, SD, microSD, Memory Stick, SmartMedia, MMC, Microdrive...)
  • USB flash sürücüler ve USB sürücüler
  • Ham görüntüler disklerin veya bölümlerin
  • EnCase E01/EWF Adli Görüntüleme
  • bazıları gibi taşınabilir cihazlar iPod ve dijital kameralar Canon, Nikon, Sony, Olympus, Casio, HP, Praktica ve diğer üreticilerden

Adli bilişim ortamlarında birçok profesyonel, bunu disk imajlarıyla birlikte kullanır, çünkü Bu, orijinali yerine bir kopyası üzerinde çalışmanıza olanak tanır.Bu, delillerin korunması için neredeyse zorunlu bir şeydir.

PhotoRec'in kurtarabileceği dosya formatları

PhotoRec faaliyetlerini konum belirleme esasına dayandırır. her dosya türü için özel imzalar Disk bloklarında. Bilinen bir başlık tespit ettiğinde, belirli bir formatta bir dosyanın oradan başladığını varsayar ve dosyayı tamamen yeniden oluşturmaya çalışır.

Programda yer alan veritabanı, aşağıdakilerden daha fazlasını tanımaktadır: Farklı formatlarda 100 aileBu da pratikte daha fazlasına dönüşüyor. 180 dosya uzantısıYıllar içinde giderek daha fazla gerçek hayattan örnek olay içerecek şekilde genişletildi.

Kurtarılabilecek en yaygın dosya türleri şunlardır:

  • GörüntülerJPEG, PNG, TIFF, GIF ve birçok RAW kamera formatı (CR2, NEF, DCR, SR2, PEF…)
  • Ofis belgeleriDOC, DOCX, XLS, XLSX, PPT dosyalarının yanı sıra OpenOffice ve LibreOffice dosyaları
  • PDF ve HTML dosyaları
  • haplarZIP dosyaları, modern Office belgelerini içeren paketler de dahil olmak üzere.
  • Ses ve videoMP3 ve diğer yaygın kapsayıcılar gibi
  • Çalıştırılabilir dosyalar ve diğer ikili dosyalar farklı sistemlerde

Çoğu durumda, veriler parçalanmamışsa, Kurtarılan dosya orijinaliyle tamamen aynı olabilir.Diğer durumlarda, dosya daha büyük görünebilir (sonunda gereksiz dosyalar içerdiği için) ve PhotoRec, dosya başlığında bulduğu bilgilere dayanarak dosyayı kırpar. Ortaya çıkan dosya, başlığın gösterdiğinden daha küçükse, bozuk olduğunu kabul eder ve siz açıkça hasarlı dosyaları saklamasını söylemediğiniz sürece onu atar.

PhotoRec'in iç işleyişi nasıl?

PhotoRec'in neden bu kadar etkili olduğunu anlamak için, çok kısa bir göz atmakta fayda var. Dosya sistemleri verileri nasıl yönetir? Tipik dosya sistemleri arasında FAT, NTFS ve ext bulunur. Bu sistemler bilgileri bloklar (veya kümeler) halinde depolar; bu blokların boyutu biçimlendirme sırasında sabitlenir ve sabit kalır.

İşletim sistemleri şunu deniyor: Dosyaları ardışık olarak yazın Özellikle kafa erişim süresinin kritik olduğu mekanik disklerde, veri parçalanmasını azaltmak ve erişimi hızlandırmak için kullanılır. Ancak kullanım sırasında yazma ve silme işlemleri kaçınılmaz olarak veri parçalanmasına neden olur.

Bir dosyayı sildiğinizde, genellikle olan şey şudur: Meta veriler kaldırıldı. (ad, tarih, boyut, blok listesi vb.) bilgiler kaydedilir, ancak veriler başka bir dosya üzerine yazılana kadar diskte kalır. Örneğin, ext2/ext3/ext4 sistemlerinde ad bir süre daha kalabilir, ancak ilk bloğa olan referans kaybolur, bu nedenle sistem dosyanın gerçekte nerede başladığını artık bilemez.

PhotoRec, öncelikle şunları belirleyerek başlar: hacmin blok veya küme boyutuDosya sistemi hâlâ minimum düzeyde okunabilir durumdaysa, bu verileri süper bloktan (ext'de) veya Birim Önyükleme Kaydından (FAT ve NTFS'de) çıkarır. Aksi takdirde, ilk geçerli dosyaları bulmak için bir ön tarama yapar ve konumlarına bağlı olarak en olası blok boyutunu hesaplar.

Bu boyut temel yapıyı belirledikten sonra, program diski tarar. blok blokHer birini imza veritabanıyla karşılaştırır. Örneğin, bir JPEG dosyasının başlığını (0xff, 0xd8, 0xff, 0xe0 / 0xe1 / 0xfe) bulursa, ilgili uzantıya sahip yeni bir dosya oluşturmaya başlar. Daha sonra başka bir dosya başlangıcı tespit ederse, önceki dosyanın mantıklı olup olmadığını kontrol eder ve her şey eşleşirse, kurtarılan dosyayı kapatır ve bir sonraki dosyaya başlar.

“Veri akışı” türündeki dosyalar (bazıları gibi) MP3 veya ses/video akışıHer zaman sabit bir başlık boyutuna sahip değiller, bu yüzden PhotoRec içeriği analiz et Akışın tamamlandığını düşünene kadar bu işlemi sürdürür. Buna paralel olarak, ilk geçişte yeniden oluşturamadığı başlıkları aramak için önceki blokları inceler ve böylece parçalanmış dosyaların bir kısmını bile kurtarmaya çalışır.

Windows ve Linux'a PhotoRec ve TestDisk'i Yükleyin

Bu potansiyelin tamamından yararlanmanın ilk adımı şudur: Programı işletim sisteminize uygun şekilde kurun.İşlem basit olsa da, hatalardan kaçınmak ve her şeyden önemlisi, kurtarmak istediğiniz diske yanlışlıkla yazmayı önlemek için bazı yönergeleri izlemeniz önerilir.

Windows'ta genellikle yapılması gereken şey, şunu girmektir: resmi proje sayfası TestDisk ve PhotoRec'i içeren paketi indirin. Tamamen ücretsizdir ve genellikle ZIP dosyası olarak sıkıştırılmış halde gelir; bunu istediğiniz bir klasöre (tercihen kurtarmak istediğiniz sürücüden farklı bir sürücüye) çıkarmanız yeterlidir.

O klasörün içinde çalıştırılabilir dosyayı bulacaksınız. photorec_win.exeBu, klasik metin tabanlı sürümdür ve ayrıca qphotorec_win.exeBu, konsol menülerine aşina olmayanlar için biraz daha kullanıcı dostu olan minimalist bir grafik arayüz sunar. Her durumda, bunları çalıştırmanız önerilir. yönetici izinleriyle (Sağ tıklayın > Yönetici olarak çalıştır) seçeneğini kullanarak fiziksel cihazlara kısıtlama olmadan erişebilirler.

Linux'ta bu işlem genellikle daha da basittir: Debian/Ubuntu tabanlı dağıtımlarda, terminali açıp şunu yazmanız yeterlidir:

sudo apt-get install testdisk

TestDisk'i kurduğunuzda, sistem PhotoRec'i de ekleyecektir. Başlatmak için terminalden şu komutu çalıştırın:

sudo photorec

Unix, BSD veya macOS sistemlerinde de durum benzerdir: PhotoRec'i root olarak çalıştırın. (sudo kullanarak) cihazlara tam erişim sağlayabilirsiniz. Örneğin, macOS'ta, TestDisk paketini çıkardığınız klasörden ilgili ikili dosyayı (photorec) çalıştırırsınız.

PhotoRec'in temel kullanımı adım adım

Metin tabanlı arayüzü ilk bakışta biraz göz korkutucu görünse de, PhotoRec'in iş akışı oldukça basittir. doğrusal ve belirli bir asistan benzeri hisleSadece birkaç tuşla (ok tuşları, Enter, C ve Q) işleri karmaşıklaştırmadan tüm süreci tamamlayabilirsiniz.

Program başlatıldığında, aşağıdaki öğeleri içeren bir liste görüntüler: tüm diskler ve bellek algılandıYukarı/aşağı ok tuşlarını kullanarak silinen dosyaları içeren fiziksel aygıtı seçin ve Enter tuşuna basın. Eğer sistemde aygıtın "RAW" sürümü (örneğin /dev/disk yerine /dev/rdisk) mevcutsa, erişim genellikle çok daha hızlı olduğu için RAW sürümünü seçmeniz önerilir.

Ardından, PhotoRec sizden seçim yapmanızı isteyecektir. bölüm tablosu türü (MBR, GPT, vb.). Genellikle doğru değeri otomatik olarak algılar, bu nedenle kesinlikle yanlış olduğundan emin değilseniz varsayılan seçeneği kabul edin.

Sonraki ekranda şunları göreceksiniz: disk bölümleri ve ayrılmamış alan. Burada şunları yapabilirsiniz:

  • Belirli bir bölümü seçin ve işaretleyin. Search O bölgeden toparlanmaya başlamak için.
  • Ziyaret Options Gelişmiş parametreleri ayarlamak istiyorsanız.
  • girmek File Opt Hangi dosya türlerini kurtarmak istediğinizi ve hangilerini istemediğinizi seçmek için.

Arama işlemini başlattığınızda, program sizden belirtmenizi isteyecektir. dosya sistemi türüBölümleme ext2/ext3/ext4 ise, o seçeneği seçmelisiniz. FAT, NTFS, exFAT, HFS+ veya benzeri ise, karşılık gelen seçeneği seçmeniz gerekecektir. DiğerBu, Windows ve macOS'taki en yaygın sistemleri kapsayan sürümdür.

FotoRec, tarama yapmak isteyip istemediğinizi seçmenize olanak tanır. yalnızca boş alan veya tüm bölümAyrılmamış alanı taramak, henüz üzerine yazılmamış silinmiş dosyalara odaklanır ve genellikle daha hızlı ve daha temizdir. Tüm diski taramak daha kapsamlıdır, ancak daha yavaştır ve her zaman alakalı olmayan çok daha fazla sonuç döndürebilir.

En önemli adım, seçim yapmanız gerektiğinde gelir. Kurtarılan dosyaların kaydedileceği hedef klasörAnaliz ettiğiniz bölüme kesinlikle hiçbir şey kaydetmemeniz çok önemlidir, çünkü bu kurtarılabilir verilerin üzerine yazılmasına neden olabilir. İdeal olarak, farklı bir disk, bölüm veya hatta farklı bir USB sürücü kullanın.

Dizin ağacında gezinmek için ok tuşlarını, bir üst seviyeye çıkmak için ise "." tuşunu kullanabilirsiniz. Klasörü seçtikten sonra tuşuna basın. C Ve sonra asıl analiz başlar. Oradan sonrası, işin kendi kendine yürümesine izin vermek meselesidir: ortamın boyutuna ve ünitenin durumuna bağlı olarak, Bu işlem birkaç dakikadan birkaç saate kadar sürebilir..

Gelişmiş seçenekler ve adli kullanım modları

PhotoRec bir dizi özellik içerir. Karmaşık senaryolar için tasarlanmış gelişmiş seçenekler Ya da kurtarma sürecinin nasıl işlediği konusunda daha ince kontrol ihtiyacı duyan kullanıcılar için. Normal kullanım için bunlara dokunmanız gerekmez, ancak var olduklarını bilmekte fayda var.

En ilginç olanlardan biri de moddur. ParanoyakVarsayılan olarak etkinleştirilmiş olan bu özellik, programın kurtarılan dosyaların geçerliliğini kontrol etmesine ve geçersiz olarak tespit edilenleri atmasına neden olur. Bu modu devre dışı bırakmak, kurtarılan dosya sayısını artıracak, ancak aynı zamanda gereksiz ve bozuk dosya miktarını da artıracaktır.

Seçimi bruteforce Bu özellik, daha fazla işlemci gücü kullanarak daha parçalanmış JPEG dosyalarını bir araya getirmeye çalışır; bu nedenle, yalnızca belirli fotoğrafları kurtarmak için gerçekten çaresizseniz ve işlemin çok daha yavaşlamasına aldırış etmiyorsanız etkinleştirmeye değer.

Çağrı uzman modu Blok boyutunu ve ofsetini manuel olarak zorlamanıza olanak tanır; bu, yalnızca tam olarak ne yaptığınızı bildiğinizde veya adli soruşturmalarda anlam ifade eder. Ayrıca, bu ayarların korunmasına da izin verebilirsiniz. bozuk dosyalarBu, parçaları daha sonra başka tamir aletlerinden geçirmeyi planlıyorsanız faydalı olacaktır.

Çok az RAM'e sahip sistemler veya devasa, oldukça parçalanmış dosya sistemleri için bir mod mevcuttur. düşük bellek tüketimiBu, kaynak kullanımını azaltır ancak hızı ve bazı durumlarda analiz derinliğini etkileyebilir. Makine kurtarma sırasında kilitlendiğinde kullanılan son çare bir fonksiyondur.

Adli görüntülerle çalışıyorsanız, PhotoRec'i aşağıdaki gibi dosyalarda doğrudan çalıştırabilirsiniz: image.dd o image.E01ve hatta şu türdeki dosya kümelerinde bile image.???Ayrıca aşağıdaki gibi rotaları da destekler: /cygdrive/d/evidence/image.??? Cygwin ortamlarında. Ayrıca, bir modunuz da var. / log Bu işlem, kurtarılan dosyaların listesini ve konumlarını içeren bir photorec.log dosyası oluşturur; bu dosya, süreci belgelemek için çok kullanışlıdır.

PhotoRec ile Windows'tan dosyaları kurtarın

Windows'ta, gerçek işlem anlatılanlardan çok farklı değil, ancak birçok kullanıcı orada kullanacağı için açıklığa kavuşturmakta fayda var. Başlamak için, PhotoRec'i yönetici hesabıyla açın. Ekibin fiziksel disklere erişimi sağlaması gerekmektedir.

Disk listesi göründüğünde, kayıp verileri içeren diski seçmek için okları kullanın ve Enter tuşuna basın. Ardından doğru bölümü seçin (veya PhotoRec'in tüm diskin ham taramasını yapmasını istiyorsanız "bölüm yok" seçeneğini seçin) ve sihirbazı takip edin: dosya sistemi, boş alan veya tüm disk, hedef klasör ve taramayı başlatmak için C tuşuna basın.

Bu işlem sırasında ekranda artış gösterdiğini göreceksiniz. Dosya bulundu sayacıOkuma hızı ve ilerleme durumu görüntülenir. Aramayı istediğiniz zaman durdurabilirsiniz; kurtarılan dosyalar recup_dir.1, recup_dir.2 vb. klasörlerde kalır, bu nedenle o ana kadar kaydedilen hiçbir şey kaybolmaz.

Sonunda PhotoRec şunu görüntüler: Bulunan dosya sayısı ve hedef konumlarını içeren özet. Kaydedildikleri yere bakın. Program ham verilerle çalıştığı için orijinal adların ve klasör yapısının neredeyse hiçbir zaman korunmadığını unutmayın. Bunun yerine, algılanan türe bağlı olarak genel adlara ve uzantılara sahip dosyalar göreceksiniz.

Geçici olarak devre dışı bırakmak iyi bir fikirdir. gerçek zamanlı virüs koruması İşlemi hızlandırmak için, ancak bitirdikten sonra kurtarılan dosyaları analiz etmek iyi bir fikirdir, çünkü orijinal diskte zaten virüs bulaşmış dosyaları da kurtarabilirsiniz.

Linux ve diğer sistemlerden dosya kurtarma

Linux ve diğer Unix benzeri sistemlerde, akış neredeyse aynıdır; tek fark, neredeyse her zaman şu şekilde olmasıdır: PhotoRec'i terminalden sudo komutuyla başlatacaksınız.Çalıştırıldığında, yazılım RAID dizileri (örneğin, /dev/md0) ve cryptsetup, dm-crypt, LUKS veya benzeri araçlarla şifrelenmiş birimler de dahil olmak üzere çoğu aygıtı algılayacaktır.

Gerçek aygıt yerine disk imajı üzerinde çalışmak istiyorsanız, dosya adını argüman olarak geçirebilirsiniz: photorec image.dd o photorec image.E01Bu sayede, fiziksel cihaza artık dokunulmadığından ve her şeyin bir kopya üzerinde yapıldığından emin olursunuz; bu da özellikle hassas veriler söz konusu olduğunda şiddetle tavsiye edilir.

macOS sistemlerinde işlem benzerdir: diski seçersiniz (örneğin, /dev/disk2 veya /dev/rdisk2), bölümü seçersiniz ve olağan adımları izlersiniz. Ancak, harici sürücülerle dikkatli olmalısınız, çünkü macOS diskleri anında bağlayıp ayırabilir; ideal olarak, onları salt okunur modda bağlı bırakın veya Disk Yardımcı Programı ile oluşturulmuş bir imaj üzerinde doğrudan çalışın.

Daha az rastlanan ortamlarda, örneğin OS / 2PhotoRec yalnızca şunları işler: görüntü dosyaları İşletim sisteminin kendi sınırlamaları nedeniyle doğrudan fiziksel disklere değil, fiziksel disklere kaydedilir. Bu durumlarda, iş akışı her zaman önce aygıta bir dosya yazmayı ve ardından bu görüntüyü işlemeyi içerir.

PhotoRec ve diğer veri kurtarma programları

PhotoRec inanılmaz derecede güçlü olsa da, herkes için mükemmel bir araç değil. Metin tabanlı arayüzü kullanıcı dostu olmayabilir ve bazı gelişmiş özellikleri göz korkutucu olabilir. İşte bu yüzden başka araçlar da mevcut. daha "herkese hitap eden" bir yaklaşıma sahip alternatiflerPhotoRec ihtiyaçlarınızı karşılamadığında veya kullanımı zor bulduğunuzda bilmeniz gereken bir bilgi.

Bir yandan da buna benzer programlar var. RecuvaWindows'ta oldukça popüler olan bu program, yakın zamanda silinen dosyalar için hızlı bir tarama ve daha ciddi vakalar için derinlemesine bir tarama sunuyor. Çok basit bir grafik arayüzüne sahip, dosya türüne göre filtreleme yapıyor ve sabit diskler, USB sürücüler ve SD kartlarla iyi çalışıyor, ancak ham gücü genellikle PhotoRec gibi araçların gerisinde kalıyor.

Bir diğer yaygın isim şudur: EaseUS Veri Kurtarma SihirbazıSınırlı ücretsiz sürümüyle öne çıkan ticari bir çözüm. Önizlemeler içeren yönlendirmeli arayüzHasarlı sürücüleri, biçimlendirilmiş diskleri ve birden fazla işletim sistemini destekler ve kullanım kolaylığı, komut satırı arayüzleriyle uğraşmak istemeyenler için idealdir. PhotoRec topluluğunda, komut satırı arayüzü çok karmaşık hale geldiğinde basit bir alternatif olarak sıklıkla önerilir.

Orada da Disk MatkapHem Windows hem de macOS için kullanılabilen bu program, şık bir tasarımı güçlü kurtarma yetenekleriyle birleştiriyor. Bölümleri, harici aygıtları ve her türlü medyayı taramanıza olanak tanır ve ücretsiz sürümü, satın almadan önce ihtiyacınız olan dosyaların kurtarılıp kurtarılamayacağını kontrol etmek için kullanışlıdır.

Son olarak, bahsetmemek mümkün değil. TestDiskAynı yazar tarafından geliştirilen PhotoRec'in "kardeşi" ise şunlara odaklanıyor... bireysel dosyalarTestDisk şu alanlarda uzmanlaşmıştır: Kaybolmuş bölümler ve önyükleme yapmayı durdurmuş disklerÇoğu durumda, PhotoRec ile taramaya başlamadan önce TestDisk'i denemek iyi bir fikirdir, çünkü bölümü kurtarmak tüm klasör sisteminizi eksiksiz olarak geri yükleyebilir ve size çok fazla işten tasarruf sağlayabilir.

Sınırlamalar, gerçek etkinlik ve en iyi uygulamalar

İyileşme programı ne kadar iyi olursa olsun, bazı durumlarda şu gerçeklerle karşılaşırsınız: Yapılacak hiçbir şey yok.PhotoRec'in sınırlamalarını anlamak, yanlış beklentiler oluşturmaktan kaçınmanıza ve verilerin kritik olduğu durumlarda daha mantıklı kararlar almanıza yardımcı olacaktır.

Eğer sabit sürücüde ciddi fiziksel hasar (Kırık kafa, dönmeyen motor, tamamen okunamaz sektörler) PhotoRec mucizeler yaratamaz. Bu gibi durumlarda, kurtarma işlemi fiziksel olarak, profesyonel araçlara sahip özel bir laboratuvarda yapılmalıdır ve en güvenli yol, sürücüyü kapatıp üzerine daha fazla yük bindirmekten kaçınmaktır. Evde tamir etmeye ne kadar çok çalışırsanız, sürücüye o kadar çok zarar verme riskiyle karşı karşıya kalırsınız.

Kayıtlara ilişkin olarak birden fazla kez biçimlendirilmiş veya düşük seviyeli biçimlendirme ileİşler çok daha karmaşıklaşıyor. PhotoRec, biçimlendirme işlemi dosyaların bulunduğu sektörleri henüz silmemişse dosyaları kurtarabilir, ancak içerik tekrar tekrar silindiğinde eski bilgiler tamamen kaybolur. Yazma kalıplarına dayalı güvenli silme işlemi yapılırken de aynı şey olur.

Hacim şifreleme (Örneğin, BitLocker, VeraCrypt, LUKS… ile) PhotoRec, şifreleme katmanı etkin olmadığı ve anahtar veya parola mevcut olmadığı sürece işe yarar hiçbir şey okuyamaz. Şifreleme, bu tür erişimi engellemek için özel olarak tasarlanmıştır, bu nedenle disk şifresi çözülmediği sürece araç yalnızca rastgele veriler görecektir.

Bir diğer önemli sınırlama ise Orijinal adlar ve klasör yapısı geri yüklenmiyor.Dosyalar, genel adlara sahip numaralandırılmış recup_dir dizinlerine kaydedilir; bu nedenle, ihtiyacınız olanı bulmak için genellikle uzantıya, boyuta, değiştirme tarihine veya önizlemeye güvenerek manuel olarak arama yapmanız gerekir.

Bununla birlikte, PhotoRec doğru koşullar sağlandığında çok etkilidir: depolama ortamı ciddi şekilde hasar görmemiş olmalı, silindikten sonra yoğun olarak kullanılmamış olmalı (üzerine yazmayı önlemek için), dosya sistemi iyi işleyen bir sistem olmalı ve dosyalar aşırı derecede parçalanmış olmamalıdır. Genel bir kural olarak, Olaydan sonra ne kadar erken harekete geçerseniz ve cihaza ne kadar az dokunursanız, başarı şansınız o kadar yüksek olur..

Son olarak, birkaç iyi uygulamayı hatırlamakta fayda var: ne zaman mümkünse, Orijinal disk yerine disk görüntüsü üzerinde çalışır.Kurtarılan dosyaları asla taradığınız aynı birime kaydetmeyin. Bu iki ayrıntı, neredeyse her şeyi kurtarmak ile sağlam kalan az miktardaki dosyayı daha da zarara uğratmak arasında büyük fark yaratır.

Gördüklerimizden de anlaşılacağı üzere, PhotoRec, herhangi bir bilgisayar acil durum setinde olmazsa olmaz bir araçtır.Güçlü performansı, çok sayıda sistem ve format desteğini ve kaynak medyaya dokunmamaya odaklanmasını bir araya getiriyor; mükemmel değil, biraz sabır ve belirli bir konsol deneyimi gerektiriyor, ancak karşılığında az sayıda ücretsiz çözümün eşleşebileceği bir kurtarma kapasitesi sunuyor ve TestDisk ve grafik arayüzlü bir alternatifle birlikte kullanırsanız, neredeyse tüm yaygın veri kaybı senaryolarını kapsıyor.