テクノフォーブの母親はヨーロッパ旅行から戻ってきて、ほぼ完全な2GBカードから15枚を除くすべての画像を消去したことを発見しました。私は家族のコンピューターの男なので、彼女はカードを私に投稿し、魔法のようなことをするように頼みました。
写真はNikon Coolpixで撮影され、削除されました。(モデルがわかりません。)
私はLinuxの男ですが、Windows Vistaのボックスを自由に使用できます。
何かを回復しようとする私の最善の戦略は何ですか?
テクノフォーブの母親はヨーロッパ旅行から戻ってきて、ほぼ完全な2GBカードから15枚を除くすべての画像を消去したことを発見しました。私は家族のコンピューターの男なので、彼女はカードを私に投稿し、魔法のようなことをするように頼みました。
写真はNikon Coolpixで撮影され、削除されました。(モデルがわかりません。)
私はLinuxの男ですが、Windows Vistaのボックスを自由に使用できます。
何かを回復しようとする私の最善の戦略は何ですか?
回答:
Linuxについて話すことはできませんが、Windowsでは、Piriformの優れた「Recuva」製品を使用して、削除されたファイルを回復しました。
Reidが言ったように、コンテンツがまだ取得可能であるかどうかを確認することをお勧めします。その後さらに写真が撮られた場合、彼女はほぼ確実に小川を上っています。
TestDiskまたは関連するPhotoRecツールをCGSecurityからチェックアウトします。
TestDiskでは、ファイルシステムをスキャンし、削除されたファイルを探すことができます。(TestDiskを使用してファイルの削除を取り消す方法を参照してください。)データが上書きされていない場合、ファイルを回復できるはずです。また、TestDiskを使用して、基礎となるファイルシステムのコピーを取得し、データの偶発的な上書きを完全に削除することもできます。
PhotoRecは同様の機能を提供しますが、特に写真/ビデオの復元を対象としており、画像に再構築できる情報をファイルシステムデータから検索します。(PhotoRecのステップバイステップを参照)
無料のオープンソースであり、WindowsおよびLinuxで実行できます。
(あなたはそれがSDカードであると言います。それを接続する前にそれを読み取り専用モードにする価値があるかもしれません。
ddを使用してコピーし、 Linuxでsleuthキットを使用して、フォーマットされたカードからすべてのファイルを正常に回復しました。幸いなことに、カードがフォーマットされてから写真は撮影されていません。
Sleuthkit Informer Issue#14のテストイメージの結果とTSKツールの概要で説明されているように、flsコマンドとicatコマンドを使用しました
私が試した2つのアプリがありました。
Ontrack EasyRecovery-非常に優れた、包括的で信頼できる。何度もトラブルから抜け出しました。残念ながら少し高価です。Windowsのみ。Liteバージョンは最大25個のファイルを回復できるので十分です。
Sandisk RescuePRO -EasyRecoveryほど包括的ではありませんが、作業を完了し、写真用に最適化されています。いくつかの(またはすべての)Sandiksメモリカードが無料で付属しています。WindowsおよびMacで利用可能。
Piriform Recuva-私が使用したことはないが、良いことは聞いたことがある無料のソリューション。再びWindowsのみ。
PhotoRescueが好きなのは、カードのバックアップイメージを作成することから始め(カードが死にかけている場合に便利)、バックアップから回復できるからです(ハードドライブ上にあるため、より高速です)。また、他の人ができないビデオを回復することができ、非常に安価です。
ファイルが削除されると、ファイルはそのままの場所に残され、クラスターには未使用のフラグが立てられます。そのため、ファイル名とクラスターの開始を含むディレクトリエントリは削除されますが、ファイルデータの大部分は変更されません。
ファイルの削除を取り消すことができるプログラムはいくつかあります。「削除を取り消すファイル」とメモリカードのファイルシステムでWeb検索を行う必要があります。
ゼロアサンプションリカバリ(ZAR)を試してください-マスターブートレコードが破損しているハードドライブからデータを取得するために使用し、非常にうまく機能しました。このプログラムはメモリカードで自由に使用できます。