Deși FAT32 sau FAT16 sunt sisteme de fișiere foarte vechi, care reflectă performanța lor slabă în comparație cu alte alternative de sistem de fișiere, acestea sunt încă utilizate pe scară largă de multe dispozitive electronice. De obicei, aceste dispozitive includ stick-uri USB, camere digitale, camere video etc. Șansele sunt că dețineți și stocați date personale pe un dispozitiv cu sistem FES flesystem este foarte mare, la fel ca și probabilitatea unei ștergeri accidentale a datelor dvs. importante. În acest articol vom folosi utilitarul testdisk pentru a anula ștergerea fișierelor din sistemul de fișiere FAT.

sistemul

OOPS . Am eliminat din greșeală un fișier video din camera mea! Primul lucru înainte de a începe panica este să demontăm dispozitivul USB și să creăm o copie de rezervă de nivel scăzut a partiției dispozitivului cu o comandă dd.

Dacă din orice motiv nu puteți demonta dispozitivul, remontați-l cu permisiuni numai în citire:

Orice date scrise sau manipulări de fișiere după eliminarea accidentală a fișierelor ne vor slăbi șansele de recuperare a fișierelor șterse. Pe de altă parte, crearea unei copii de rezervă de nivel scăzut cu comanda dd ne oferă o oportunitate de încercări nelimitate de recuperare, deoarece suntem întotdeauna capabili să punem întreaga partiție înapoi bit cu bit exact așa cum a fost chiar după ștergerea accidentală a fișierului.

După ștergerea fișierului dintr-un sistem de fișiere FAT, fișierul real nu a fost eliminat imediat, dar sectoarele pe care se află fișierul este acum disponibil pentru a fi suprascrise. Din acest motiv, o copie de rezervă a întregii partiții:

Pentru a recupera o copie de rezervă pentru fișierul * .dd, pur și simplu inversăm procesul:

Pentru a testa utilitarul de recuperare testdisk, vom crea un sistem de fișiere vfat, vom stoca fișiere video.mp4 și readme.txt, vom obține md5sum și pur și simplu vom elimina și anula ștergerea ambelor fișiere.

  • tabel de partiții
  • md5sum al ambelor fișiere originale
  • Sistem de operare

Cel mai bun și mai simplu utilitar de recuperare pentru a anula ștergerea fișierelor șterse este testdisk. disc de testare pachetul este disponibil din depozitul de pachete Ubuntu/Debian și, prin urmare, instalarea testdisk este mai mult decât simplă:

Pentru a începe procesul de recuperare, trebuie să executăm comanda testdisk:

Selectați discul și introduceți Continuare.

De obicei, dorim să selectăm un tip de partiție implicit, deoarece teskdisk by defualt încearcă să găsească tipul de partiție corect. În cazul nostru este partiția Intel/PC.

Selectați Advanced Fileystem Utils.

În acest stadiu trebuie să selectăm o partiție dorită și să alegem Anulați ștergerea.

În acest stadiu, selectăm pur și simplu fișierul dorit pentru recuperare și apăsăm tasta „c” pentru a copia în directorul nostru curent, așa că răspundeți la Y. Odată ce copiați terminat, ieșiți din utilitarul tesdisk cu tasta „q”.

Să comparăm un md5sum al ambelor fișiere recuperate cu md5sum ambele fișiere originale:

După cum putem vedea, procesul de recuperare a fișierelor șterse folosind testdisk Data Recovery Utility nu poate fi mai simplu. Ca rezultat al testului nostru, ambele fișiere recuperate au același md5sum ca fișierele originale.