testdisk-6.13/photorec_static
testdisk-6.13/ico/
testdisk-6.13/ico/photorec.ico
testdisk-6.13/ico/testdisk.ico
Θα δημιουργηθεί ένας νέος φάκελος (testdisk-6.13) και μέ-
σα σε αυτόν θα δούμε διάφορα αρχεία όπως στην εικόνα 3.
Το εκτελέσιμο που μας ενδιαφέρει να τρέξουμε είναι το
photorec_static.
Τώρα ανοίγουμε ένα τερματικό στο φάκελο αυτό. Στο
Ubuntu αυτό γίνεται με δεξί κλικ στο Ναυτίλο>Open In
Terminal.
Αν πάμε να εκκινήσουμε ως απλοί χρήστες το PhotoRec με
την εντολή:
./photorec_static
Θα μας εμφανίσει ένα σφάλμα
(εικόνα 4)
:
You need to be root to use PhotoRec.
Οπότε πρέπει να αποκτήσουμε δικαιώματα root. Δίνουμε
την εντολή:
sudo su
ή
su
Πληκτρολογούμε τον κωδικό και εκτελούμε ξανά το πρό-
γραμμα
(εικόνα 5)
.
Βήμα 3:
Η πρώτη οθόνη του PhotoRec μας εμφανίζει μία
λίστα με όλα τα μέσα αποθήκευσης που βρίσκει
(εικόνα 6)
.
Εδώ η κάθετη μετακίνηση ανάμεσα στις επιλογές γίνεται με
τα βελάκια «πάνω-κάτω» στο πληκτρολόγιό μας. Με Enter επι-
λέγουμε ό,τι θέλουμε.
Επιλέγουμε, στην περίπτωσή μας, την κάρτα μνήμης στην
οποία είχαμε ήδη αποθηκεύσει το λογότυπο, το κάναμε δια-
γραφή «κατά λάθος» και τώρα θέλουμε να επαναφέρουμε.
Με τα βελάκια επιλέγουμε /dev/mmcblck0, όπως ονομάζεται
η κάρτα μνήμης στο Linux, και έπειτα πατάμε Proceed με
Enter.
Βήμα 4:
Στη συνέχεια, το PhotoRec θα σκανάρει την εν λό-
γω καρτούλα και θα μας εμφανίσει τον πίνακα με όλες τις κα-
τατμήσεις που υπάρχουν σε αυτήν (partition table). Στη δική
μας περίπτωση
(εικόνα 7)
βλέπουμε ότι η κάρτα μνήμης δια-
θέτει μόνο ένα partition FAT32.
Στο κάτω μέρος της οθόνης εμφανίζονται επιλογές στις
οποίες μετακινούμαστε με τα βελάκια «αριστερά-δεξιά». Αφού
κάνουμε την επιλογή του partition, επιλέγουμε Search και πα-
τάμε Enter.
Βήμα 5:
Στην επόμενη οθόνη, το PhotoRec μας ζητά να
επιλέξουμε τον τύπο αρχείων συστήματος στον οποίο είχαν
αποθηκευτεί οι εικόνες. Συνήθως, σε ό,τι αφορά τις μνήμες
που χρησιμοποιούμε στις φωτογραφικές μηχανές, ο τύπος εί-
ναι πάντα FAT, οπότε πηγαίνουμε στην επιλογή [Other] και
πατάμε Enter
(εικόνα 8)
.
Βήμα 6:
Σε αυτό το βήμα το PhotoRec μας ρωτάει αν θέ-
λουμε να ψάξουμε στο ελεύθερο τμήμα της κατάτμησης
[Free] είτε σε ολόκληρη την κατάτμηση [Whole]. Εμείς επιλέ-
γουμε [Whole], μόνο και μόνο για να ελέγξουμε σε όλη τη
μνήμη
(εικόνα 9)
.
Βήμα 7:
Εδώ το PhotoRec θα μας ζητήσει να επιλέξουμε
το μέσο στο οποίο θέλουμε να αποθηκευτούν τα δεδομένα
που θα προκύψουν από την ανάκτηση
(εικόνα 10)
.
Με το πάνω και κάτω βελάκι πλοηγούμαστε στο σύστημα
αρχείων. Στην περίπτωση που δεν θέλουμε να αποθηκευτούν
στο φάκελο από τον οποίο τρέχουμε το PhotoRec, πηγαίνου-
με στην επιλογή
[ .. ]
η οποία μας πάει στον προηγούμενο φάκελο. Εγώ, π.χ.,
επέλεξα να αποθηκευτούν στο φάκελο Desktop, στον υποφά-
κελο test.
Μόλις έχουμε επιλέξει το φάκελο τον οποίο θέλουμε, πατά-
με «C» και ξεκινά η διαδικασία σάρωσης και ανάκτησης, όπως
φαίνεται στην
εικόνα 11
.
Βήμα 8:
Αν πάμε στο φάκελο στον οποίο επιλέξαμε να
αποθηκευτούν τα δεδομένα τα οποία ανασύρουμε από την
κάρτα μνήμης, θα δούμε ότι υπάρχει ένας φάκελος με το
όνομα recup_dir.X, όπου Χ είναι ένας αύξων αριθμός που ξε-
κινά από το 1, μέσα στον οποίο έχουμε μόνο read-only πρό-
σβαση και περιέχει τα δεδομένα που ανακτώνται
(εικόνα 12)
.
Για κάθε εικόνα που ανασύρεται και είναι σε μία από τις
υποστηριζόμενες από το πρόγραμμα και γνωστές μορφές
(.jpg .png), μπορούμε να δούμε την προεπισκόπησή της και
να διαπιστώσουμε τελικά ότι η εικόνα που είχαμε σβήσει τελι-
κά βρέθηκε.
Σε ό,τι αφορά το χρόνο που απαιτείται, μία διεξοδική ανά-
λυση σε έναν σκληρό δίσκο με 40GB πήρε περίπου 11-12
ώρες. Μπορεί να ακούγεται πολύ, αλλά σίγουρα το αποτέλε-
σμα μας ανταμείβει. Για μία κάρτα μνήμης των 8GB, πάντως,
δεν θα σας πάρει παραπάνω από 1 ώρα.
Συμβουλή:
Όταν ανασύρουμε δεδομένα από δίσκο στον
οποίο έχει γίνει format λόγω ιού, καλό είναι γενικά τα ελέγ-
ξουμε με κάποιο αντιικό πρόγραμμα, γιατί μαζί με τα bytes
των δεδομένων που είχαμε χάσει ανασύρουμε και τα bytes
του ιού.
Linux Inside
59
Linux Labs – PhotoRec
Όσο μεγαλύτερο είναι το μέσο αποθήκευσης
που σαρώνουμε με το PhotoRec, τόσο
περισσότερο χρόνο θα χρειαστεί για να βρει
τα αρχεία μας.
Σύνδεσμοι
[1] Το Wiki του PhotoRec http://www.cgsecurity.org/wiki/PhotoRec
[2] Το Wiki του TestDisk http://www.cgsecurity.org/wiki/TestDisk