एक उबंटू लाइव सीडी का उपयोग कर फोरेंसिक विशेषज्ञ की तरह डेटा पुनर्प्राप्त करें

एक उबंटू लाइव सीडी का उपयोग कर फोरेंसिक विशेषज्ञ की तरह डेटा पुनर्प्राप्त करें
एक उबंटू लाइव सीडी का उपयोग कर फोरेंसिक विशेषज्ञ की तरह डेटा पुनर्प्राप्त करें

वीडियो: एक उबंटू लाइव सीडी का उपयोग कर फोरेंसिक विशेषज्ञ की तरह डेटा पुनर्प्राप्त करें

वीडियो: एक उबंटू लाइव सीडी का उपयोग कर फोरेंसिक विशेषज्ञ की तरह डेटा पुनर्प्राप्त करें
वीडियो: How To Enable Windows Media Player 12 Taskbar Toolbar In Windows 7 by Britec - YouTube 2024, जुलूस
Anonim

हटाई गई फ़ाइलों को पुनर्प्राप्त करने के लिए बहुत सारी सुविधाएं हैं, लेकिन यदि आप अपने कंप्यूटर को बूट नहीं कर सकते हैं, या पूरी ड्राइव को स्वरूपित किया गया है तो क्या होगा? हम आपको कुछ टूल दिखाएंगे जो सबसे अधिक लुप्तप्राय हटाए गए फ़ाइलों, या यहां तक कि पूरे हार्ड ड्राइव विभाजन को गहराई से खोदेंगे और पुनर्प्राप्त करेंगे।

हमने आपको गलती से हटाए गए फ़ाइलों को पुनर्प्राप्त करने के लिए सरल तरीके दिखाए हैं, यहां तक कि एक सरल विधि जो उबंटू लाइव सीडी से की जा सकती है, लेकिन हार्ड डिस्क के लिए जो बहुत खराब हो गई हैं, उन विधियों को काटने नहीं जा रहे हैं। इस आलेख में, हम चार टूल्स की जांच करेंगे जो कि अधिकांश गड़बड़ हार्ड ड्राइव से डेटा पुनर्प्राप्त कर सकते हैं, भले ही वे विंडोज, लिनक्स या मैक कंप्यूटर के लिए प्रारूपित हों या भले ही विभाजन तालिका पूरी तरह से मिटा दी जाए।

नोट: ये टूल हार्ड डिस्क पर ओवरराइट किए गए डेटा को पुनर्प्राप्त नहीं कर सकते हैं। चाहे एक हटाई गई फ़ाइल ओवरराइट की गई हो, कई कारकों पर निर्भर करती है - जितनी जल्दी आप महसूस करते हैं कि आप एक फ़ाइल को पुनर्प्राप्त करना चाहते हैं, उतना ही अधिक आप ऐसा करने में सक्षम होंगे।

हमारा सेटअप

इन उपकरणों को दिखाने के लिए, हमने एक छोटा 1 जीबी हार्ड ड्राइव स्थापित किया है, जिसमें ext2 के रूप में विभाजित अंतरिक्ष का आधा हिस्सा, लिनक्स में उपयोग की जाने वाली एक फ़ाइल सिस्टम है, और पुरानी विंडोज सिस्टम में उपयोग की जाने वाली फ़ाइल सिस्टम FAT32 के रूप में विभाजित आधा स्थान है। हमने प्रत्येक हार्ड ड्राइव पर दस यादृच्छिक चित्रों को संग्रहित किया।

इसके बाद हमने विभाजन तालिका को GParted में विभाजन को हटाकर हार्ड ड्राइव से मिटा दिया।
इसके बाद हमने विभाजन तालिका को GParted में विभाजन को हटाकर हार्ड ड्राइव से मिटा दिया।
क्या हमारा डेटा हमेशा के लिए खो गया है?
क्या हमारा डेटा हमेशा के लिए खो गया है?

उपकरण स्थापित करना

हम जिन औजारों का उपयोग करने जा रहे हैं वे उबंटू में हैं ब्रम्हांड भंडार।

भंडार को सक्षम करने के लिए, ऊपर-बाईं ओर सिस्टम पर क्लिक करके, सिनैप्टिक पैकेज प्रबंधक खोलें, फिर व्यवस्थापन> सिनैप्टिक पैकेज प्रबंधक।

सेटिंग्स> रिपोजिटरीज पर क्लिक करें और "समुदाय-बनाए रखा ओपन सोर्स सॉफ़्टवेयर (ब्रह्मांड)" लेबल वाले बॉक्स में एक चेक जोड़ें।

Image
Image

बंद करें पर क्लिक करें, और फिर मुख्य सिनैप्टिक पैकेज प्रबंधक विंडो में, रीलोड बटन पर क्लिक करें। एक बार पैकेज सूची फिर से लोड हो जाने के बाद, और खोज अनुक्रमणिका पुनर्निर्मित, स्थापना के लिए खोजें और चिह्नित करें एक या सभी निम्न संकुल: TestDisk, सबसे महत्वपूर्ण, तथा छुरी.

TestDisk टेस्टडिस्क भी शामिल है, जो खोए गए विभाजन को पुनर्प्राप्त कर सकता है और बूट सेक्टरों की मरम्मत कर सकता है, और फोटोरैक, जो विभिन्न फाइल सिस्टमों से कई अलग-अलग प्रकार की फाइलों को पुनर्प्राप्त कर सकता है।

Image
Image

सबसे महत्वपूर्ण, मूल रूप से अमेरिकी वायुसेना कार्यालय विशेष जांच द्वारा विकसित, अपने शीर्षकों और अन्य आंतरिक संरचनाओं के आधार पर फ़ाइलों को पुनः प्राप्त करता है। सबसे पहले विभिन्न उपकरणों द्वारा उत्पन्न हार्ड ड्राइव या ड्राइव छवि फ़ाइलों पर काम करता है।

Image
Image

आखिरकार, छुरी सबसे महत्वपूर्ण कार्य करता है, लेकिन उन्नत प्रदर्शन और कम स्मृति उपयोग पर केंद्रित है। यदि आपके पास कम रैम वाली पुरानी मशीन है तो स्केलपेल बेहतर हो सकता है।

Image
Image

हार्ड ड्राइव विभाजन को पुनर्प्राप्त करें

यदि आप अपनी हार्ड ड्राइव को माउंट नहीं कर सकते हैं, तो इसकी विभाजन तालिका दूषित हो सकती है। अपनी महत्वपूर्ण फ़ाइलों को पुनर्प्राप्त करने का प्रयास करने से पहले, अपने ड्राइव पर एक या अधिक विभाजन पुनर्प्राप्त करना संभव हो सकता है, अपनी सभी फ़ाइलों को एक चरण से पुनर्प्राप्त करना संभव है।

TestDisk नौकरी के लिए उपकरण है। टर्मिनल (एप्लीकेशन> सहायक उपकरण> टर्मिनल) खोलकर इसे टाइप करके शुरू करें:

sudo testdisk

यदि आप चाहें, तो आप एक लॉग फ़ाइल बना सकते हैं, हालांकि इससे प्रभावित नहीं होगा कि आप कितना डेटा पुनर्प्राप्त करते हैं। एक बार अपनी पसंद करने के बाद, आपको अपनी मशीन पर स्टोरेज मीडिया की एक सूची के साथ स्वागत किया जाता है। आपको उस हार्ड ड्राइव की पहचान करने में सक्षम होना चाहिए जिसे आप अपने आकार और लेबल से विभाजन को पुनर्प्राप्त करना चाहते हैं।
यदि आप चाहें, तो आप एक लॉग फ़ाइल बना सकते हैं, हालांकि इससे प्रभावित नहीं होगा कि आप कितना डेटा पुनर्प्राप्त करते हैं। एक बार अपनी पसंद करने के बाद, आपको अपनी मशीन पर स्टोरेज मीडिया की एक सूची के साथ स्वागत किया जाता है। आपको उस हार्ड ड्राइव की पहचान करने में सक्षम होना चाहिए जिसे आप अपने आकार और लेबल से विभाजन को पुनर्प्राप्त करना चाहते हैं।
टेस्टडिस्क आपको पूछने के लिए विभाजन तालिका के प्रकार का चयन करने के लिए कहता है। ज्यादातर मामलों में (ext2 / 3, NTFS, FAT32, आदि) आपको इंटेल का चयन करना चाहिए और एंटर दबाएं।
टेस्टडिस्क आपको पूछने के लिए विभाजन तालिका के प्रकार का चयन करने के लिए कहता है। ज्यादातर मामलों में (ext2 / 3, NTFS, FAT32, आदि) आपको इंटेल का चयन करना चाहिए और एंटर दबाएं।
हाइलाइट विश्लेषण करें और एंटर दबाएं।
हाइलाइट विश्लेषण करें और एंटर दबाएं।
हमारे मामले में, हमारी छोटी हार्ड ड्राइव को पहले एनटीएफएस के रूप में स्वरूपित किया गया है। आश्चर्यजनक रूप से, टेस्टडिस्क को यह विभाजन मिल गया है, हालांकि यह इसे पुनर्प्राप्त करने में असमर्थ है।
हमारे मामले में, हमारी छोटी हार्ड ड्राइव को पहले एनटीएफएस के रूप में स्वरूपित किया गया है। आश्चर्यजनक रूप से, टेस्टडिस्क को यह विभाजन मिल गया है, हालांकि यह इसे पुनर्प्राप्त करने में असमर्थ है।
यह उन दो विभाजनों को भी पाता है जिन्हें हमने अभी हटा दिया है। हम उनके गुणों को बदलने में सक्षम हैं, या अधिक विभाजन जोड़ सकते हैं, लेकिन हम एंटर दबाकर उन्हें ठीक कर देंगे।
यह उन दो विभाजनों को भी पाता है जिन्हें हमने अभी हटा दिया है। हम उनके गुणों को बदलने में सक्षम हैं, या अधिक विभाजन जोड़ सकते हैं, लेकिन हम एंटर दबाकर उन्हें ठीक कर देंगे।
यदि टेस्टडिस्क को आपके सभी विभाजन नहीं मिलते हैं, तो आप बाएं और दाएं तीर कुंजियों के साथ उस विकल्प को चुनकर गहरी खोज करने का प्रयास कर सकते हैं। हमारे पास केवल इन दो विभाजन थे, इसलिए हम एंटर लिखने और दबाकर उन्हें पुनर्प्राप्त करेंगे।
यदि टेस्टडिस्क को आपके सभी विभाजन नहीं मिलते हैं, तो आप बाएं और दाएं तीर कुंजियों के साथ उस विकल्प को चुनकर गहरी खोज करने का प्रयास कर सकते हैं। हमारे पास केवल इन दो विभाजन थे, इसलिए हम एंटर लिखने और दबाकर उन्हें पुनर्प्राप्त करेंगे।
टेस्टडिस्क हमें सूचित करता है कि हमें रीबूट करना होगा।
टेस्टडिस्क हमें सूचित करता है कि हमें रीबूट करना होगा।
Image
Image

नोट: यदि आपकी उबंटू लाइव सीडी लगातार नहीं है, तो जब आप रीबूट करते हैं तो आपको पहले इंस्टॉल किए गए किसी भी टूल को पुनर्स्थापित करना होगा।

पुनरारंभ करने के बाद, हमारे दोनों विभाजन अपने मूल राज्यों, चित्रों और सभी पर वापस आ गए हैं।

Image
Image

कुछ प्रकार की फ़ाइलों को पुनर्प्राप्त करें

निम्नलिखित उदाहरणों के लिए, हमने दोनों विभाजनों से 10 चित्र हटा दिए और फिर उन्हें दोबारा सुधार दिया।

PhotoRec

तीन टूल में से हम दिखाएंगे, PhotoRec कंसोल-आधारित उपयोगिता होने के बावजूद, सबसे उपयोगकर्ता के अनुकूल है। फ़ाइलों को पुनर्प्राप्त करना प्रारंभ करने के लिए, टर्मिनल (एप्लिकेशन> सहायक उपकरण> टर्मिनल) खोलें और टाइप करें:

sudo photorec

शुरू करने के लिए, आपको खोजने के लिए एक स्टोरेज डिवाइस का चयन करने के लिए कहा जाता है। आप अपने आकार और लेबल से सही डिवाइस की पहचान करने में सक्षम होना चाहिए। सही डिवाइस का चयन करें, और फिर एंटर दबाएं।

PhotoRec आपको खोज के लिए विभाजन के प्रकार का चयन करने के लिए कहता है। ज्यादातर मामलों में (ext2 / 3, NTFS, FAT, आदि) आपको इंटेल का चयन करना चाहिए और एंटर दबाएं।
PhotoRec आपको खोज के लिए विभाजन के प्रकार का चयन करने के लिए कहता है। ज्यादातर मामलों में (ext2 / 3, NTFS, FAT, आदि) आपको इंटेल का चयन करना चाहिए और एंटर दबाएं।
आपको अपने चयनित हार्ड ड्राइव पर विभाजन की एक सूची दी गई है।यदि आप विभाजन पर सभी फ़ाइलों को पुनर्प्राप्त करना चाहते हैं, तो खोज का चयन करें और एंटर दबाएं।
आपको अपने चयनित हार्ड ड्राइव पर विभाजन की एक सूची दी गई है।यदि आप विभाजन पर सभी फ़ाइलों को पुनर्प्राप्त करना चाहते हैं, तो खोज का चयन करें और एंटर दबाएं।

हालांकि, यह प्रक्रिया बहुत धीमी हो सकती है, और हमारे मामले में हम केवल चित्र फ़ाइलों की खोज करना चाहते हैं, इसलिए इसके बजाय हम फ़ाइल ऑप्ट का चयन करने और एंटर दबाकर दायां तीर कुंजी का उपयोग करते हैं।

PhotoRec कई अलग-अलग प्रकार की फाइलों को पुनर्प्राप्त कर सकता है, और प्रत्येक को अचयनित करने में काफी समय लगेगा। इसके बजाय, हम सभी चयनों को साफ़ करने के लिए "एस" दबाते हैं, और उसके बाद उपयुक्त फ़ाइल प्रकार - jpg, gif, और png - और सही तीर कुंजी दबाकर उन्हें चुनें।
PhotoRec कई अलग-अलग प्रकार की फाइलों को पुनर्प्राप्त कर सकता है, और प्रत्येक को अचयनित करने में काफी समय लगेगा। इसके बजाय, हम सभी चयनों को साफ़ करने के लिए "एस" दबाते हैं, और उसके बाद उपयुक्त फ़ाइल प्रकार - jpg, gif, और png - और सही तीर कुंजी दबाकर उन्हें चुनें।
एक बार हमने इन तीनों को चुना है, तो हम इन चयनों को सहेजने के लिए "बी" दबाते हैं।
एक बार हमने इन तीनों को चुना है, तो हम इन चयनों को सहेजने के लिए "बी" दबाते हैं।
हार्ड ड्राइव विभाजन की सूची में वापस जाने के लिए एंटर दबाएं। हम अपने दोनों विभाजनों को खोजना चाहते हैं, इसलिए हम "कोई विभाजन" और "खोज" हाइलाइट करते हैं और फिर एंटर दबाते हैं।
हार्ड ड्राइव विभाजन की सूची में वापस जाने के लिए एंटर दबाएं। हम अपने दोनों विभाजनों को खोजना चाहते हैं, इसलिए हम "कोई विभाजन" और "खोज" हाइलाइट करते हैं और फिर एंटर दबाते हैं।
PhotoRec पुनर्प्राप्त फ़ाइलों को संग्रहीत करने के लिए किसी स्थान के लिए संकेत देता है। यदि आपके पास एक अलग स्वस्थ हार्ड ड्राइव है, तो हम वहां पुनर्प्राप्त फ़ाइलों को संग्रहीत करने की सलाह देते हैं। चूंकि हम बहुत अधिक पुनर्प्राप्त नहीं कर रहे हैं, इसलिए हम इसे उबंटू लाइव सीडी के डेस्कटॉप पर स्टोर करेंगे।
PhotoRec पुनर्प्राप्त फ़ाइलों को संग्रहीत करने के लिए किसी स्थान के लिए संकेत देता है। यदि आपके पास एक अलग स्वस्थ हार्ड ड्राइव है, तो हम वहां पुनर्प्राप्त फ़ाइलों को संग्रहीत करने की सलाह देते हैं। चूंकि हम बहुत अधिक पुनर्प्राप्त नहीं कर रहे हैं, इसलिए हम इसे उबंटू लाइव सीडी के डेस्कटॉप पर स्टोर करेंगे।

नोट: उन हार्ड ड्राइव पर फ़ाइलों को पुनर्प्राप्त न करें जिन्हें आप पुनर्प्राप्त कर रहे हैं।

PhotoRec हमारी हार्ड ड्राइव पर विभाजन से 20 चित्रों को पुनर्प्राप्त करने में सक्षम है!
PhotoRec हमारी हार्ड ड्राइव पर विभाजन से 20 चित्रों को पुनर्प्राप्त करने में सक्षम है!
Recup dir.1 निर्देशिका में एक त्वरित रूप से यह पुष्टि करता है कि यह बनाता है कि PhotoRec ने हमारे सभी चित्रों को पुनर्प्राप्त कर लिया है, फ़ाइल नामों के लिए सहेज लिया है।
Recup dir.1 निर्देशिका में एक त्वरित रूप से यह पुष्टि करता है कि यह बनाता है कि PhotoRec ने हमारे सभी चित्रों को पुनर्प्राप्त कर लिया है, फ़ाइल नामों के लिए सहेज लिया है।
Image
Image

सबसे महत्वपूर्ण

सबसे महत्वपूर्ण एक कमांड लाइन प्रोग्राम है जिसमें फोटोरैक जैसे इंटरैक्टिव इंटरफ़ेस नहीं हैं, लेकिन संभवतः आपके ड्राइव से जितना संभव हो उतना डेटा प्राप्त करने के लिए कई कमांड लाइन विकल्प प्रदान करते हैं।

विकल्पों की पूरी सूची के लिए जिन्हें कमांड लाइन के माध्यम से tweaked किया जा सकता है, टर्मिनल खोलें (एप्लिकेशन> सहायक उपकरण> टर्मिनल) और टाइप करें:

foremost –h

हमारे मामले में, कमांड लाइन विकल्प जिन्हें हम उपयोग करने जा रहे हैं वे हैं:

  • -t, खोजने के लिए फाइलों के प्रकारों की एक अल्पविराम से अलग सूची। हमारे मामले में, यह "जेपीईजी, पीएनजी, जीआईएफ" है।
  • -v, वर्बोज़-मोड को सक्षम करना, जो हमें सबसे महत्वपूर्ण जानकारी के बारे में अधिक जानकारी दे रहा है।
  • -o, आउटपुट फ़ोल्डर को पुनर्प्राप्त फ़ाइलों को स्टोर करने के लिए। हमारे मामले में, हमने डेस्कटॉप पर "सबसे प्रमुख" नामक एक निर्देशिका बनाई है।
  • -i, इनपुट जो फाइलों के लिए खोजा जाएगा। यह कई अलग-अलग प्रारूपों में एक डिस्क छवि हो सकती है; हालांकि, हम एक हार्ड डिस्क, / dev / sda का उपयोग करेंगे।

हमारा सबसे बड़ा आविष्कार है:

sudo foremost –t jpeg,png,gif –o foremost –v –i /dev/sda

आप जो खोज रहे हैं उसके आधार पर आपका आमंत्रण अलग-अलग होगा और आप इसे कहां खोज रहे हैं।

सबसे कठिन हार्ड ड्राइव पर संग्रहीत 20 फाइलों में से 17 को पुनर्प्राप्त करने में सक्षम है।
सबसे कठिन हार्ड ड्राइव पर संग्रहीत 20 फाइलों में से 17 को पुनर्प्राप्त करने में सक्षम है।
फ़ाइलों को देखते हुए, हम पुष्टि कर सकते हैं कि इन फ़ाइलों को अपेक्षाकृत अच्छी तरह से पुनर्प्राप्त किया गया था, हालांकि हम 00622449.jpg के लिए थंबनेल में कुछ त्रुटियां देख सकते हैं।
फ़ाइलों को देखते हुए, हम पुष्टि कर सकते हैं कि इन फ़ाइलों को अपेक्षाकृत अच्छी तरह से पुनर्प्राप्त किया गया था, हालांकि हम 00622449.jpg के लिए थंबनेल में कुछ त्रुटियां देख सकते हैं।
इसका हिस्सा ext2 फाइल सिस्टम के कारण हो सकता है। सबसे पहले लिनक्स फ़ाइल सिस्टम जैसे ext2 के लिए -d कमांड लाइन विकल्प का उपयोग करने की सिफारिश करता है।
इसका हिस्सा ext2 फाइल सिस्टम के कारण हो सकता है। सबसे पहले लिनक्स फ़ाइल सिस्टम जैसे ext2 के लिए -d कमांड लाइन विकल्प का उपयोग करने की सिफारिश करता है।

हम अपने सबसे बड़े आमंत्रण के लिए -d कमांड लाइन विकल्प जोड़कर, फिर से सबसे आगे भागेंगे:

sudo foremost –t jpeg,png,gif –d –o foremost –v –i /dev/sda

इस बार, सबसे महत्वपूर्ण सभी 20 छवियों को पुनर्प्राप्त करने में सक्षम है!
इस बार, सबसे महत्वपूर्ण सभी 20 छवियों को पुनर्प्राप्त करने में सक्षम है!
चित्रों पर एक अंतिम रूप से पता चलता है कि चित्रों को बिना किसी समस्या के पुनर्प्राप्त किया गया था।
चित्रों पर एक अंतिम रूप से पता चलता है कि चित्रों को बिना किसी समस्या के पुनर्प्राप्त किया गया था।
Image
Image

छुरी

स्केलपेल एक और शक्तिशाली कार्यक्रम है, जो सबसे पहले, काफी विन्यास योग्य है। सबसे महत्वपूर्ण के विपरीत, स्केलपेल को किसी भी डेटा रिकवरी का प्रयास करने से पहले कॉन्फ़िगरेशन फ़ाइल को संपादित करने की आवश्यकता होती है।

कोई भी टेक्स्ट एडिटर करेगा, लेकिन हम कॉन्फ़िगरेशन फ़ाइल को बदलने के लिए जीएडिट का उपयोग करेंगे। टर्मिनल विंडो में (एप्लिकेशन> सहायक उपकरण> टर्मिनल), टाइप करें:

sudo gedit /etc/scalpel/scalpel.conf

scalpel.conf में कई अलग-अलग फ़ाइल प्रकारों के बारे में जानकारी शामिल है। इस फ़ाइल और असम्बद्धता रेखाओं के माध्यम से स्क्रॉल करें जो फ़ाइल प्रकार से शुरू होते हैं जिसे आप पुनर्प्राप्त करना चाहते हैं (यानी उन पंक्तियों की शुरुआत में "#" वर्ण हटा दें)।
scalpel.conf में कई अलग-अलग फ़ाइल प्रकारों के बारे में जानकारी शामिल है। इस फ़ाइल और असम्बद्धता रेखाओं के माध्यम से स्क्रॉल करें जो फ़ाइल प्रकार से शुरू होते हैं जिसे आप पुनर्प्राप्त करना चाहते हैं (यानी उन पंक्तियों की शुरुआत में "#" वर्ण हटा दें)।
फ़ाइल को सहेजें और इसे बंद करें। टर्मिनल विंडो पर लौटें।
फ़ाइल को सहेजें और इसे बंद करें। टर्मिनल विंडो पर लौटें।

स्केलपेल में कमांड लाइन विकल्पों का एक टन भी है जो आपको तेज़ी से और प्रभावी ढंग से खोजने में मदद कर सकता है; हालांकि, हम केवल इनपुट डिवाइस (/ dev / sda) और आउटपुट फ़ोल्डर को परिभाषित करेंगे (जिसे "स्केलपेल" नामक फ़ोल्डर जिसे हमने डेस्कटॉप पर बनाया था)।

हमारा आविष्कार है:

sudo scalpel /dev/sda –o scalpel

स्केलपेल हमारी 20 फाइलों में से 18 को पुनर्प्राप्त करने में सक्षम है।
स्केलपेल हमारी 20 फाइलों में से 18 को पुनर्प्राप्त करने में सक्षम है।
पुनर्प्राप्त फाइल स्केलपेल पर एक त्वरित रूप से पता चलता है कि हमारी अधिकांश फाइलें सफलतापूर्वक पुनर्प्राप्त की गईं, हालांकि कुछ समस्याएं थीं (उदा। 00000012.jpg)।
पुनर्प्राप्त फाइल स्केलपेल पर एक त्वरित रूप से पता चलता है कि हमारी अधिकांश फाइलें सफलतापूर्वक पुनर्प्राप्त की गईं, हालांकि कुछ समस्याएं थीं (उदा। 00000012.jpg)।
Image
Image

निष्कर्ष

हमारे त्वरित खिलौने उदाहरण में, टेस्टडिस्क दो हटाए गए विभाजनों को पुनर्प्राप्त करने में सक्षम था, और फोटोरैक और सबसे महत्वपूर्ण सभी 20 हटाए गए चित्रों को पुनर्प्राप्त करने में सक्षम थे। स्केलपेल ने अधिकांश फाइलों को पुनर्प्राप्त किया, लेकिन यह संभावना है कि स्केलपेल के लिए कमांड लाइन विकल्पों के साथ खेलने से हमें सभी 20 छवियों को पुनर्प्राप्त करने में मदद मिलेगी।

जब आपके हार्ड ड्राइव में कुछ गलत हो जाता है तो ये उपकरण जीवनभर होते हैं। यदि आपका डेटा हार्ड ड्राइव पर कहीं है, तो इन उपकरणों में से एक इसे ट्रैक करेगा!

सिफारिश की: