Memulihkan fail yang dipadam dengan PhotoRec dan Recuva

Kehilangan foto, video atau dokumen penting Pemadaman tidak sengaja, pemformatan pantas atau kegagalan kad memori adalah lebih biasa daripada yang anda sangkakan. Apabila ia berlaku, kejutannya ketara, dan perasaan bahawa anda telah kehilangan segalanya selama-lamanya agak membebankan, tetapi dalam banyak kes, masih ada peluang untuk memulihkan sebahagian besar data tersebut.

Antara alat yang paling berkuasa dan terkenal Untuk tugasan ini, PhotoRec dan Recuva menonjol, dua program yang mampu mengimbas cakera keras, pemacu USB atau kad SD dan memulihkan fail yang dipadam. PhotoRec adalah percuma dan sumber terbuka, berfungsi pada hampir semua sistem pengendalian dan menumpukan pada pemulihan mendalam; Recuva, sebaliknya, menawarkan antara muka grafik yang lebih mesra pengguna pada Windows dan juga boleh menjadi penyelamat yang baik untuk pengguna yang kurang berpengalaman.

Apakah PhotoRec dan apakah yang membezakannya?

PhotoRec ialah perisian pemulihan data Pakar dalam mencari dan memulihkan fail yang hilang pada semua jenis media: cakera keras, SSD, CD-ROM, kad memori kamera, pemain MP3, pemacu USB, dan sebagainya. Walaupun namanya mungkin mencadangkan ia hanya untuk foto, ia sebenarnya boleh memulihkan lebih daripada 180 jenis fail berbeza yang disusun kepada kira-kira 100 keluarga (lebih daripada 480 sambungan yang dikenali, termasuk dokumen Office, PDF, ZIP, video dan fail audio).

Kunci kepada PhotoRec ialah ia mengabaikan sistem fail sepenuhnya. Ia memberi tumpuan terus pada data pada cakera. Ini bermakna ia boleh berfungsi walaupun partition rosak teruk, jadual partition rosak atau pemacu telah diformat semula. Daripada membaca struktur sistem logik (folder, nama fail, dll.), ia mengimbas sektor demi sektor untuk tandatangan fail yang diketahui.

Satu lagi ciri penting ialah ia sentiasa berfungsi dalam mod baca sahaja. PhotoRec tidak pernah menulis ke cakera atau memori sumber. Ini mengurangkan risiko menulis ganti data yang berpotensi boleh dipulihkan. Semua fail yang dipulihkan disimpan ke lokasi berbeza yang anda pilih semasa memulakan proses.

PhotoRec diedarkan sebagai perisian percuma dan merentas platform. Dilesenkan di bawah lesen GNU GPL v2+, ia dimuat turun bersama TestDisk, alat saudara yang direka untuk memulihkan partition yang hilang dan menjadikan cakera yang rosak boleh di-boot semula. Gabungan ini menjadikannya penyelesaian yang sangat ampuh untuk pengguna rumah lanjutan dan pentadbir yang kerap berhadapan dengan cakera yang bermasalah.

PhotoRec berfungsi pada sistem pengendalian dan media apa?

Salah satu kelebihan PhotoRec ialah keserasiannya yang sangat besarProgram ini tersedia untuk hampir semua sistem pengendalian desktop biasa, dan juga boleh dikompilasi pada kebanyakan varian Unix, menjadikannya sangat fleksibel dalam persekitaran teknikal.

Sistem pengendalian disokong secara rasmi oleh PhotoRec (dalam pelbagai versi mereka) termasuk:

• DOS dan Windows 9x
• Windows NT 4, 2000, XP, 2003 dan versi yang lebih baharu seperti Vista, 7, 8, 8.1, 10, serta Windows Server 2003, 2008, 2012, 2016
• Linux dalam pelbagai taburan
• FreeBSD, NetBSD dan OpenBSD
• Matahari Solaris
• Mac OS X / macOS

Dari segi media fizikal, PhotoRec berfungsi dengan hampir semua media biasa. Dalam penggunaan seharian: pemacu keras mekanikal (HDD), pemacu keadaan pepejal (SSD) yang dilihat sebagai cakera, CD-ROM, kad Compact Flash, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC, pemacu kilat USB, imej cakera mentah dan juga imej forensik EnCase E01.

Program ini telah berjaya diuji pada pelbagai jenis peranti mudah alih.termasuk iPod dan pelbagai kamera digital daripada jenama seperti Canon (EOS 300D, 10D), HP (PhotoSmart 620, 850, 935), Nikon (CoolPix 775, 950, 5700), Olympus (C350N, C860L, Mju 400 Digital, Stylus 300), Sony (Alpha DSLR, DSC-P9), Praktica (DCZ-3.4), dan Casio (Exilim EX-Z 750), antara lain. Dalam praktiknya, jika sistem melihat peranti ini sebagai unit storan, PhotoRec biasanya boleh berfungsi dengannya, dan panduan wujud untuknya. Dapatkan video pada Android.

Pada peringkat sistem fail, PhotoRec boleh memulihkan data daripada format yang paling biasaFAT, exFAT, NTFS, ext2, ext3, ext4 dan HFS+. Semua ini dilakukan tanpa bergantung pada struktur logik sistem ini, tetapi sebaliknya pada pemeriksaan langsung blok fizikal. Pengecualian utama ialah ReiserFS, yang menggabungkan pengoptimuman khusus (kemasukan data dalam nod pokok, pengendalian khas fail kecil, dsb.) yang menghalang PhotoRec daripada mengendalikannya dengan betul.

Cara PhotoRec berfungsi di bahagian dalam

Untuk memahami mengapa PhotoRec boleh memulihkan data walaupun daripada cakera yang rosak teruk Adalah wajar untuk mengkaji secara ringkas bagaimana sistem fail yang paling biasa (FAT, NTFS, ext2/3/4, HFS+) menyimpan maklumat. Kesemuanya menyimpan data dalam blok atau kelompok bersaiz tetap, yang ditakrifkan semasa pemformatan. Biasanya, sistem pengendalian cuba meletakkan blok fail yang sama secara bersebelahan untuk mengurangkan pemecahan dan meningkatkan prestasi.

Apabila anda memadam fail, apa yang biasanya dipadam bukanlah data itu sendiri.tetapi sebaliknya maklumat kawalan: nama, lokasi blok pertama, saiz, status (sibuk/bebas), dsb. Dalam sistem seperti ext2/ext3, sebagai contoh, nama itu boleh kekal untuk seketika, tetapi penunjuk ke blok pertama hilang. Ruang tempat data berada kemudiannya dianggap bebas, dan sistem boleh menggunakannya semula pada bila-bila masa untuk fail lain.

PhotoRec bermula dengan cuba menentukan saiz blok atau kluster. daripada pemacu yang sedang dianalisisnya. Jika sistem fail tidak rosak sepenuhnya, ia akan membaca nilai tersebut daripada superblok (dalam ext2/3/4) atau Rekod But Kelantangan (dalam FAT dan NTFS). Jika maklumat tersebut tidak boleh dipercayai, ia akan menggunakan teknik yang lebih asas: ia memeriksa sektor kelantangan mengikut sektor, mencari fail yang pertama dikenali dan, berdasarkan taburannya, mengira saiz blok yang paling mungkin.

Sebaik sahaja saiz blok diketahui, PhotoRec akan merentasi blok kelantangan demi blok.Alat ini membandingkan kandungan setiap blok dengan pangkalan data dalaman tandatangan fail. Setiap jenis fail mempunyai satu atau lebih pengepala ciri yang mengenal pastinya; contohnya, JPEG mungkin bermula dengan urutan seperti 0xff,0xd8,0xff,0xe0 atau 0xff,0xd8,0xff,0xe1. Apabila alat tersebut menemui salah satu tandatangan ini, ia menganggap ia telah menemui permulaan fail dan mula menyalin blok berikut ke fail baharu.

Jika semasa pemulihan anda menemui tandatangan fail lainPhotoRec cuba menutup fail semasa (mengesahkan, jika boleh, ketekalan dalaman format) dan mencipta fail baharu untuk tandatangan kedua yang dikesan. Dalam format dengan pengepala yang menunjukkan saiz (banyak dokumen, imej, dsb.), ia boleh memangkas fail yang dipulihkan kepada panjang yang ditentukan oleh pengepala tersebut, membuang sebarang data berlebihan yang tidak muat.

Dalam kes aliran data berterusan seperti MP3Oleh kerana fail tidak mempunyai saiz tetap yang ditakrifkan dalam pengepala, PhotoRec menggunakan struktur dalaman strim itu sendiri sebagai panduan dan berhenti membaca apabila ia mengesan bahawa ia telah mencapai penghujung urutan yang sah. Jika fail yang dipulihkan ternyata lebih kecil daripada yang sepatutnya mengikut pengepalanya, program akan membuangnya untuk mengelakkan penghantaran fail yang rosak dan tidak bernilai.

Untuk meningkatkan pemulihan fail yang terfragmentasiSetiap kali PhotoRec berjaya melengkapkan fail, ia akan menyemak blok sebelumnya untuk tandatangan yang tidak menghasilkan pemulihan yang sah pada masa itu (contohnya, kerana fail itu terlalu kecil). Jika, dengan konteks yang lebih lanjut, ia kini melihat bahawa fail itu boleh dibina semula, ia akan cuba lagi. Hasil daripada tingkah laku ini, ia boleh memulihkan beberapa fail yang tidak bersebelahan sepenuhnya pada cakera.

Pemasangan PhotoRec dan jalan pertama

PhotoRec biasanya tidak memerlukan pemasangan yang kompleksDalam kebanyakan kes, muat turun sahaja pakej yang merangkumi TestDisk dan PhotoRec untuk sistem anda, ekstrak ke folder dan jalankan binari yang sepadan. Pada Windows, sebagai contoh, anda akan menemui fail seperti photorec_win.exe yang boleh anda buka dengan klik dua kali; pada Linux dan macOS, versi konsol biasanya digunakan terus dari terminal.

Mengenai pengedaran Linux berdasarkan Debian atau UbuntuCara paling mudah ialah memasang pakej testdisk daripada repositori rasmi. Ini juga menambah PhotoRec. Kemudian, buka terminal dan jalankan arahan:

sudo photorec

Apabila program dilancarkan, antara muka mod teks akan dibuka. Anda perlu menavigasi menggunakan papan kekunci (kekunci anak panah, Enter, huruf tertentu bergantung pada pilihan). Walaupun ia mungkin kelihatan agak asas pada pandangan pertama, dengan beberapa petunjuk sesiapa sahaja boleh menggunakannya tanpa terlalu banyak masalah. Walau bagaimanapun, ia bukan tetingkap biasa dengan butang dan tetikus, jadi anda perlu membaca dengan teliti apa yang muncul di skrin.

Pada Windows, jika anda menggunakan sistem seperti Windows 7 atau yang lebih baharuAdalah disyorkan untuk menjalankan photorec_win.exe sebagai pentadbir (klik kanan → "Jalankan sebagai pentadbir") bagi memastikan program ini boleh mengakses semua pemacu yang perlu anda analisis dengan lancar, terutamanya jika ia adalah cakera dalaman.

Langkah pertama: memilih cakera, partition dan jenis fail

Sebaik sahaja PhotoRec bermula, alat tersebut akan memaparkan senarai cakera dan memori. yang telah disambungkan oleh sistem: cakera keras dalaman, SSD, pemacu USB, kad memori, dsb. Untuk memilih peranti yang ingin anda gunakan, gerakkan dengan anak panah ke atas/bawah dan tekan Enter apabila anda telah memilih pemacu yang betul.

Adalah penting untuk mengenal pasti pemacu yang anda ingin pulihkan dengan betul Data. Anda boleh menggunakan sama ada saiz cakera atau nombor model di sebelah nama sebagai panduan (contohnya, Kingston DataTraveler bagi pemacu USB). Jika anda memilih pemacu yang salah, anda akan membuang masa atau, lebih teruk lagi, anda boleh mengisinya dengan fail yang dipulihkan tanpa perlu.

Selepas memilih cakera, PhotoRec akan bertanya kepada anda tentang jenis jadual partition.Pada PC, pilihan biasa ialah "partition Intel/PC" untuk cakera yang diformat sebagai MBR atau GPT, tetapi ia juga menawarkan pilihan lain: EFI GPT, Mac (peta partition Apple), Tiada (media tanpa partition), Sun (Sun Solaris) atau Xbox. Pada pemacu USB biasa yang diformat dalam FAT32, sebagai contoh, anda biasanya akan memilih "Intel" dan teruskan.

Dalam langkah seterusnya, anda akan melihat senarai partition cakera Anda perlu memilih partition tempat fail yang dipadam berada. Jika kes anda mudah, mungkin hanya terdapat satu partition. Jika anda mahu program mengimbas keseluruhan cakera (contohnya, apabila jadual partition rosak), anda boleh memilih pilihan "tiada partition" atau "media tanpa partition" untuk memaksa imbasan global.

Beberapa pilihan tambahan muncul di bahagian bawah skrin. seperti "Pilihan Fail," "Carian," "Pilihan," atau "Keluar." Jika anda masuk ke "Pilihan Fail," anda boleh memilih jenis fail yang ingin anda pulihkan. Secara lalai, PhotoRec mempunyai banyak format yang dipilih; jika anda ingin memfokuskan pada format tertentu (contohnya, hanya foto JPG), adalah idea yang baik untuk menyahpilih semuanya dengan menekan kekunci "s" dan kemudian hanya memilih sambungan yang diingini menggunakan bar ruang. Simpan perubahan dengan kekunci "b" dan kembali.

Senarai jenis yang disokong sangat luasDaripada imej JPG, BMP, GIF, TIFF atau PSD kepada video MOV/MP4/3GP, audio MP3, fail termampat ZIP, GZ atau TAR, dokumen DOC, XLS, PPT dan PDF, pangkalan data MDB atau SQL, fail boleh laku EXE, fail sandaran BKF, imej ISO, e-mel daripada klien tertentu, log Windows dan sebagainya. Penapisan mengurangkan hingar dan menjadikan semakan berikutnya lebih mudah diurus.

Pilihan lanjutan dan mod pakar

PhotoRec merangkumi bahagian pilihan lanjutanIni boleh diakses daripada "Pilihan" di bahagian bawah antara muka. Di sana anda boleh melaraskan pelbagai parameter yang direka untuk pengguna yang perlu memanfaatkan sepenuhnya alat ini dan tahu dengan tepat apa yang mereka lakukan.

Antara pilihan yang tersedia ialah parameter seperti:

• Paranoid: sejenis mod brute-force yang cuba menjadi lebih teliti dalam membina semula fail, dengan mengorbankan lebih banyak masa analisis.
• Benarkan silinder terakhir separa: membolehkan program berfungsi dengan silinder terakhir walaupun ia tidak lengkap mengikut geometri klasik cakera.
• Mod pakar: mengaktifkan apa yang dipanggil "mod pakar", yang membuka kunci tetapan lanjutan tambahan seperti geometri cakera atau saiz blok manual.
• Ingatan yang lemahDireka untuk sistem dengan RAM yang sedikit, ia mengurangkan penggunaan kuasa dengan mengorbankan beberapa prestasi.

Jika anda mengaktifkan mod pakar, menu baharu yang dipanggil "Geometri" akan muncul. di mana anda boleh mengubah nilai secara manual seperti bilangan silinder, kepala, sektor setiap trek atau saiz sektor. Dalam kebanyakan senario rumah, anda tidak perlu menyentuh apa-apa di sini; ia hanya masuk akal jika anda tahu dengan tepat apa yang anda lakukan dan perlu melaraskan pengesanan peranti atas sebab yang sangat spesifik.

Setelah kembali ke menu utama partition dan memilih "Carian"PhotoRec akan meminta anda menentukan jenis sistem fail: biasanya anda perlu memilih antara "ext2/ext3/ext4" atau "Lain-lain (FAT/NTFS/HFS+/ReiserFS)." Ini tidak menjejaskan hakikat bahawa ia mengabaikan struktur logik, tetapi sebaliknya butiran kecil tentang cara ia mentafsir ruang kosong, blok dan parameter dalaman yang lain.

Dalam mod pakar, sebelum memulakan imbasan Anda mungkin akan ditanya beberapa soalan tambahan, seperti sama ada anda ingin cuba "menyahformat" partition FAT (percubaan untuk memulihkan data selepas pemformatan), saiz blok tepat yang anda ingin gunakan, atau daripada ofset mana untuk memulakan analisis. Jika anda tidak pasti, adalah lebih baik untuk menerima nilai lalai yang dicadangkan oleh alat tersebut.

Pilih kawasan untuk diimbas dan folder destinasi

Satu lagi perkara penting ialah menentukan sama ada anda hanya akan mengimbas ruang kosong atau keseluruhan partitionPhotoRec biasanya menawarkan dua pilihan yang jelas:

• PercumaKaedah ini hanya mencari fail dalam ruang yang ditandai oleh sistem sebagai percuma (tidak diperuntukkan). Ia lebih pantas dan, jika data yang dipadam tidak ditulis ganti, ia biasanya mencukupi.
• SeluruhIni menganalisis keseluruhan partition, termasuk ruang kosong dan ruang terpakai. Ia lebih perlahan, tetapi boleh berguna jika sistem fail rosak teruk atau anda mengesyaki terdapat ralat serius.

Sebagai peraturan umum, adalah masuk akal untuk bermula dengan mencuba Percuma.Terutamanya dalam unit yang besar, untuk menjimatkan masa. Jika anda tidak dapat menemui apa yang anda cari atau mengesyaki sistem telah terjejas teruk, maka anda boleh mengulangi proses tersebut, memilih Whole (Utuh), dan bersabarlah.

PhotoRec kemudian meminta anda memilih folder tempat anda ingin menyimpan fail yang dipulihkan.Ini penting: anda tidak boleh memilih partition yang sama dengan destinasi dari mana anda cuba memulihkan data. Berbuat demikian boleh menyebabkan proses pemulihan itu sendiri menulis ganti sektor yang masih mengandungi maklumat berguna.

Anda mesti menavigasi melalui pokok direktori menggunakan kekunci anak panah.Masukkan subfolder dengan menekan Enter dan naik satu tahap dengan memilih "..". Setelah anda memilih folder yang diingini (idealnya pada pemacu fizikal yang berbeza atau, sekurang-kurangnya, partition yang berbeza), sahkan dengan menekan kekunci yang ditunjukkan oleh program, biasanya "y" atau "C" bergantung pada versi. Pengimbasan dan penyalinan fail yang ditemui kemudiannya akan bermula.

Semasa proses tersebut, anda akan melihat pada skrin Sektor semasa, jumlah sektor yang hendak dianalisis, masa yang telah berlalu, anggaran baki masa dan kaunter fail yang dipulihkan mengikut jenis dipaparkan. Jika anda perlu menghentikan carian lebih awal, hanya tekan Enter atau kekunci berlabel "Berhenti." Semua yang dipulihkan sehingga ketika itu akan disimpan dalam folder destinasi.

Apa yang berlaku kepada nama dan folder asal?

Salah satu perkara yang paling mengelirukan mereka yang menggunakan PhotoRec buat kali pertama Masalahnya ialah fail yang dipulihkan tidak mengekalkan nama asal atau struktur foldernya. Sebaliknya, program ini mencipta direktori bernombor (recup_dir.1, recup_dir.2, dll.) dan menjana nama generik seperti f1234567.jpg, berdasarkan semata-mata pada susunan dan jenis fail yang ditemuinya.

Ini bukanlah kecacatan atau batasan sekali sahaja, tetapi akibat langsung daripada cara ia berfungsiPhotoRec tidak bergantung pada jadual sistem fail sistem, tetapi sebaliknya pada tandatangan data mentah yang disimpan pada cakera. Memandangkan metadata fail (nama, laluan asal, kebenaran, dll.) biasanya perkara pertama yang hilang apabila fail dipadam, program ini tidak mempunyai cara yang boleh dipercayai untuk membina semula maklumat tersebut.

Kelebihan pendekatan ini ialah ia membolehkan pemulihan data walaupun dalam situasi yang ekstrem. (partition berformat, sistem fail yang tidak boleh dipulihkan, dsb.), tetapi kelemahannya ialah anda perlu menyemak secara manual apa yang telah dipulihkan untuk mencari apa yang sebenarnya anda minati. Pada jilid yang sangat besar dengan banyak fail, ini boleh menjadi agak menyusahkan.

Jika apa yang anda perlukan adalah untuk mengekalkan struktur dan nama folder asalPhotoRec bukanlah alat yang ideal secara reka bentuk. Dalam kes sedemikian, biasanya lebih baik menggunakan program yang membaca struktur logik partition (MFT dalam NTFS, pokok direktori, dll.), seperti Recuva, R-Studio, Disk Drill atau perisian komersial lain yang cuba membina semula hierarki lengkap selagi jadual fail tidak dimusnahkan sepenuhnya.

Apakah tahap keberkesanan yang boleh ditawarkan oleh PhotoRec?

Kadar kejayaan PhotoRec sangat berbeza bergantung pada situasiTiada jaminan 100% dengan alat ini atau mana-mana alat lain, tetapi beberapa faktor boleh dikenal pasti yang secara langsung mempengaruhi kebarangkalian:

• Jenis failWalaupun PhotoRec pada mulanya tertumpu pada gambar, kini ia dapat mengenali lebih 480 sambungan fail yang berbeza. Ia amat berkesan dengan imej, video dan fail multimedia lain dalam format biasa, tetapi ia juga mengendalikan dokumen Office, PDF, fail ZIP dan banyak lagi.
• Sistem fail dan status pemacuIa berfungsi dengan sangat baik pada FAT, NTFS, exFAT, ext2/3/4 dan HFS+. Jika sistem fail rosak teruk, pendekatan berasaskan tandatangannya boleh memberi kesan yang besar. Pada cakera dengan kerosakan fizikal atau sektor rosak yang serius, kapasitinya dihadkan oleh perkakasan itu sendiri.
• Penulisan ganti dataJika anda terus menggunakan pemacu selepas memadam fail (menyimpan foto baharu, menyalin fail, memasang perisian, dll.), kemungkinan besar sebahagian daripada blok tersebut telah ditulis ganti. Sebaik sahaja itu berlaku, kandungan sebelumnya akan hilang secara tidak boleh dipulihkan kepada semua perisian.
• Pemformatan dan pemformatan semulaSelepas pemformatan pantas, biasanya masih ada sedikit masa untuk memulihkan beberapa data. Walau bagaimanapun, jika anda telah melakukan pemformatan peringkat penuh atau rendah berulang kali, kemungkinannya akan menurun, dan ia boleh menjadi hampir mustahil untuk menyelamatkan apa-apa yang berguna.
• Kerosakan fizikalPhotoRec tidak dapat membaiki cakera yang mengalami masalah mekanikal, kegagalan elektronik, kepala yang rosak, dan sebagainya. Dalam kes tersebut, hanya makmal khusus yang membuka cakera di bilik bersih dan melakukan pengekstrakan fizikal boleh mencuba apa sahaja.
• PecahanApabila fail banyak terfragmentasi pada cakera, membinanya semula sepenuhnya adalah jauh lebih sukar. PhotoRec mempunyai beberapa mekanisme untuk memulihkan serpihan yang berselerak, tetapi ia tidak mudah rosak, dan kadangkala anda akan berakhir dengan fail yang rosak atau tidak lengkap.

Di bawah keadaan yang munasabah (pemadaman baru-baru ini dan sedikit penggunaan pemacu berikutnya)PhotoRec boleh memulihkan sejumlah besar data yang mengejutkan. Tetapi ia bukanlah sihir: semakin lama masa dan semakin banyak aktiviti telah berlalu sejak pemadaman, semakin rendah kadar kejayaan. Oleh itu, adalah lebih baik untuk segera berhenti menggunakan peranti yang terjejas dan, jika boleh, bekerja pada imej cakera yang diklon dan bukannya yang asal.

Soalan Lazim tentang PhotoRec

Bolehkah PhotoRec memulihkan data daripada cakera yang rosak secara fizikal? Tidak. Jika masalahnya bersifat fizikal (bunyi pelik dari cakera, sektor yang tidak dapat dibaca sepenuhnya, kegagalan mekanikal, elektronik yang terbakar, dll.), tiada perisian yang dapat menyelesaikannya. PhotoRec hanya boleh berfungsi apabila sistem pengendalian masih dapat membaca, walaupun sebahagiannya, kandungan logik pemacu. Sekiranya berlaku kerosakan fizikal yang serius dan data yang benar-benar penting, perkara yang bijak untuk dilakukan ialah menggunakan perkhidmatan pemulihan data profesional.

Adakah mungkin untuk memulihkan fail daripada cakera yang telah diformat beberapa kali? Dengan setiap format, peluang pemulihan berkurangan, terutamanya dengan format penuh yang menulis semula sektor. PhotoRec mungkin memulihkan sesuatu jika formatnya cepat dan kawasan yang mengandungi data tidak ditulis ganti, tetapi dalam banyak kes, pemulihan menjadi sangat sukar atau mustahil.

Adakah PhotoRec berfungsi pada pemacu yang disulitkan? Anda hanya boleh memulihkan apa-apa sahaja jika volum dinyahsulit semasa imbasan—iaitu, jika anda memasukkan kunci atau penyulitan dinyahsulit. Jika cakera disulitkan sepenuhnya dan PhotoRec tidak mempunyai akses kepada data yang dinyahsulit, apa yang akan dilihatnya hanyalah blok data rawak tanpa sebarang tandatangan yang boleh dikenali.

Apa yang berlaku jika proses pemulihan terganggu? Jika anda menghentikan imbasan di pertengahan jalan, PhotoRec hanya akan berhenti mencari lebih banyak fail, tetapi ia akan menyimpan semua fail yang telah disimpannya dalam folder destinasi. Kemudian, anda boleh menjalankan program ini sekali lagi dan mengulangi imbasan; walau bagaimanapun, memandangkan imbasan asal tidak selesai, beberapa fail yang berpotensi boleh dipulihkan mungkin tidak dikesan.

Adakah PhotoRec memulihkan nama asal? Tidak. Seperti yang telah dinyatakan, program ini berfungsi secara langsung pada data asas dan bukan pada struktur direktori, jadi ia hanya menjana nama generik berdasarkan susunan dan jenis (contohnya, f1698453.jpg). Organisasi ke dalam folder bernombor, recup_dir.xxx, juga tidak mempunyai kaitan dengan hierarki asal.

Adakah selamat untuk menggunakan PhotoRec pada cakera yang mengandungi maklumat penting? Ya, selagi anda menghormati peraturan keemasan untuk tidak menulis apa-apa ke cakera sumber. PhotoRec mengakses cakera dalam mod baca sahaja, jadi ia tidak akan mengubah suai kandungan pemacu yang anda cuba pulihkan. Untuk meminimumkan lagi risiko, ramai juruteknik terlebih dahulu mencipta imej cakera penuh (klon sektor demi sektor) dan sentiasa mengusahakan salinan tersebut, membiarkan yang asal tidak disentuh hanya sebagai jalan terakhir.

Recuva dan alternatif lain untuk PhotoRec

Walaupun PhotoRec sangat berkuasa, ia tidak selalunya menjadi alat yang paling mudah.Terutamanya jika anda tidak selesa dengan antara muka berasaskan teks atau jika anda perlu mengekalkan struktur folder anda. Nasib baik, terdapat beberapa alternatif dengan pendekatan berbeza yang boleh melengkapinya atau berfungsi sebagai pelan sandaran jika PhotoRec tidak memenuhi keperluan anda.

EaseUS Data Recovery Wizard ialah penyelesaian komersial Ia menawarkan versi percuma terhad dan versi berbayar yang lebih komprehensif. Sebagai pertukaran untuk pembayaran, ia menyediakan antara muka yang digilap, panduan langkah demi langkah dan ciri-ciri lanjutan untuk memulihkan fail yang dipadam, partition yang hilang, data selepas ranap sistem pengendalian, serangan malware dan banyak lagi. Ia membolehkan anda melihat pratonton apa yang boleh dipulihkan sebelum membayar, membantu anda memutuskan sama ada pelaburan itu berbaloi.

Disk Drill merupakan satu lagi pilihan terkenal, tersedia untuk Windows dan macOS.Ia menggabungkan antara muka moden dengan algoritma analisis yang pantas dan mendalam, dan juga menawarkan ciri sandaran dan perlindungan data. Versi percumanya membolehkan anda mengimbas dan memulihkan sejumlah data yang terhad, cukup untuk menyemak sama ada fail yang anda perlukan ada di sana sebelum mempertimbangkan untuk membeli lesen.

TestDisk, daripada pengarang yang sama seperti PhotoRec, mempunyai pendekatan yang berbezaAlat ini direka bentuk untuk memulihkan partition dan menjadikan cakera bootable yang tidak dapat diakses disebabkan oleh kerosakan pada jadual partition atau sektor boot. Walaupun ia juga boleh membantu menyalin fail daripada partition yang rosak, tujuan utamanya bukanlah untuk memulihkan fail individu tetapi untuk menyimpan struktur cakera dan memulihkannya kepada keadaan berfungsi.

Terdapat juga banyak alat lain di pasaran seperti R-Studio, GetDataBack, PC Inspector, FlashPhoenix, MediaRecover dan banyak lagi, biasanya perkhidmatan berbayar, yang menawarkan penyelesaian yang sangat canggih untuk persekitaran profesional. Ada yang sangat berkuasa untuk pemulihan RAID, ada yang untuk persekitaran forensik dan sebagainya. Memilih satu atau yang lain bergantung pada tahap kritikal data, bajet yang ada dan sama ada masalah itu logik atau fizikal.

Sebaik-baiknya, dalam senario rumah yang rumit, anda harus menggabungkan beberapa program.Cuba penyelesaian percuma seperti PhotoRec atau Recuva terlebih dahulu, dan jika kedua-duanya tidak berkesan dan datanya benar-benar berharga, pertimbangkan untuk menaik taraf kepada perisian profesional atau perkhidmatan makmal khusus. Setiap alat boleh mencari fail yang terlepas oleh orang lain, jadi adalah berbaloi untuk mencuba lebih daripada satu.

Pendek kata, memulihkan fail yang dipadam dengan PhotoRec, Recuva dan perkhidmatan yang serupa Ia seperti perlumbaan melawan masa dan melawan penulisan ganti data; jika anda bertindak balas dengan cepat, berhenti menggunakan peranti yang terjejas dan menggunakan alat ini dalam susunan tertentu, peluang untuk menyimpan foto, dokumen atau video penting adalah lebih tinggi daripada yang anda sangkakan.