Hem Företag Hur man: Återställ raderade filer med PhotoRec

Hur man: Återställ raderade filer med PhotoRec

by Vince Carnevale
Gratis filåterställning PhotoRec Drive

Om du befinner dig här och läser den här artikeln betyder det förmodligen att något har gått väldigt fel. Ta ett djupt andetag, vi ska ta oss igenom det här. Begravd i djupet av Googles sökresultat för "återställning av raderade filer," förbi sey aggressiva SEO-resultat från olika företag som försöker få dig att köpa deras programvara, ligger ett resultat av en av mina favoritbitar av gratis öppen källkodsprogramvara, PhotoRec. Det är ett följesprogram för att Testdisk, ytterligare ett stycke underbar programvara med öppen källkod, skapad av CGSecurity under GNU General Public License. I den här guiden kommer vi att gå igenom den relativt smärtfria processen att återställa raderade filer med PhotoRec. Dessa verktyg är särskilt användbara för att återställa filer från bärbara flashmedia som används med digitalkameror.

Om du befinner dig här och läser den här artikeln betyder det förmodligen att något har gått väldigt fel. Ta ett djupt andetag, vi ska ta oss igenom det här. Begravd i djupet av Googles sökresultat för "återställning av raderade filer," förbi sey aggressiva SEO-resultat från olika företag som försöker få dig att köpa deras programvara, ligger ett resultat av en av mina favoritbitar av gratis öppen källkodsprogramvara, PhotoRec. Det är ett följesprogram för att Testdisk, ytterligare ett stycke underbar programvara med öppen källkod, skapad av CGSecurity under GNU General Public License. I den här guiden kommer vi att gå igenom den relativt smärtfria processen att återställa raderade filer med PhotoRec. Dessa verktyg är särskilt användbara för att återställa filer från bärbara flashmedia som används med digitalkameror.

Några överväganden innan vi börjar för att spara tid; om minneskortet formaterades i en kamera på professionell nivå, till exempel en Sony FS7 eller Arri Alexa, är chanserna för återhämtning mycket låga, för att inte säga omöjliga. Tyvärr för det här scenariot, när du formaterar kort i dessa kameror, nollställs korten för säkerhets skull (så att andra inte kan återställa data från en känslig eller privat fotografering) och för att upprätthålla prestandan hos media. Filåterställning i detta scenario överlåts bäst till proffs eller kameratillverkaren, och även då är chansen tyvärr liten. Dessutom, om kortet har använts sedan formateringen, är det mycket troligt att mediet du försöker återställa har skrivits över.

Om ovanstående scenarier inte är tillämpliga på dig, och du helt enkelt raderade en fil eller formaterade en enhet i en dator (observera: endast snabbformatering, ett fullformat i Windows saknar också media), finns det en mycket god chans att dina filer är fortfarande där och väntar på att se dagens ljus igen. PhotoRec är tillgängligt på i princip alla operativsystem, men för den här guiden kommer vi att gå igenom detta i Windows 10 Pro. Stegen gäller fortfarande för Mac OS X och Linux för att återställa raderade filer med PhotoRec.

Kom igång: Återställa raderade filer med PhotoRec

För det här exemplet kommer vi att använda ett kort från en Atomos Shogun extern inspelare.

Gratis filåterställning PhotoRec Drive

Vi kommer att formatera den till exFAT och använda snabbformatering (observera att om du använder ett fullständigt format blir filerna omöjliga att återställa). Som vi kan se finns det sju QuickTime .mov-filer för närvarande på enheten (två skymmas av formateringsfönstret). De är alla 4k ProRes 422-filer inspelade på enheten.

Gratis filåterställning PhotoRec Steg 1

Det första steget är att ladda ner mjukvarupaketet TestDisk och PhotoRec för ditt operativsystem och extrahera ZIP till var du vill: https://www.cgsecurity.org/wiki/TestDisk_Download.

Vid det här laget bör media som behöver återställas vara ansluten. Navigera till var dina extraherade filer finns och starta den körbara PhotoRec-filen. Observera att filen 'qphotorec' är samma applikation, men med ett GUI. Du kan använda endera och få samma resultat, men den här guiden leder dig genom det kommandoradsbaserade gränssnittet, eftersom det kommer att vara mest likt mellan plattformar.

Gratis filåterställning PhotoRec Steg 2

Låt oss välja den enhet som vi vill återställa. I det här exemplet visas den som "JMicron Generic" eftersom Atomos-enheten faktiskt är en 480 GB SanDisk Ultra II SATA SSD.

Gratis filåterställning PhotoRec Steg 3

På nästa skärm kommer vi att välja alternativet [File Opt] med piltangenterna. Detta är det mest kritiska steget eftersom det låter PhotoRec veta vilken typ av filer vi försöker återställa.

Som standard ska alla filtillägg väljas (oroa dig inte om de inte är det). Vi kommer att följa anvisningarna på skärmen och trycka på 's' för att inaktivera alla tillägg, scrolla ner med piltangenterna och använd mellanslagstangenten för att välja filtillägget vi vill ha (om du vill spara metadata filer kan du också välja .xml, .csv eller vilket format som kameran sparar metadata i). I det här exemplet kommer vi att välja '.mov' eftersom vi återställer QuickTime-filer. Tryck på 'b' för att spara dessa inställningar och välj 'Avsluta' två gånger för att återgå till sidan för val av partition.

Det är värt att notera att om dina filer blir ospelbara kan du försöka komma tillbaka till den här skärmen och välja alternativet 'mov/mdat', vilket gör att PhotoRec kan känna igen de fragmenterade filerna och hålla dem tillsammans. Se de ytterligare anmärkningarna längst ned i den här artikeln om hur du slår samman dessa filer om detta gäller dig.

Tillbaka på partitionsvalskärmen kommer vi att välja Partition 1, eftersom det i det här fallet är vår tomma, nyformaterade partition. Om du inte hittar alla dina filer kan du gå tillbaka till den här skärmen och försöka igen och välja "Hel disk". Detta är också användbart om enhetens filsystem är korrupt.

Nästa steg är enkelt. Vi väljer "Annan" som vår filsystemstyp, eftersom det är exFAT.

I nästa steg kommer vi att välja "Hel" så att PhotoRec söker igenom hela partitionen efter raderade filer.

I nästa steg kommer vi att välja en destination för PhotoRec att återställa filerna till. Naturligtvis är det självklart, men jag säger det ändå, att återhämtningsdestinationen absolut borde inte vara media du försöker återställa. Använd piltangenterna för att navigera i katalogerna (vänsterpil tar dig till den överordnade katalogen, fram till val av enhet). Jag rekommenderar att du skapar en ny mapp på en separat enhet från ditt operativsystem att återställa filerna till. Använd 'enter' för att gå in i mappen och tryck på 'c' för att välja den. När du har valt det startar återställningsprocessen automatiskt. PhotoRec kommer att skapa en undermapp som heter "recup_dir.x" där 'x' är antalet återställningar i denna mapp (t.ex. recup_dir.1, recup_dir.2, etc.).

Luta dig tillbaka och ta en hård drink medan dina filer (förhoppningsvis) kommer tillbaka från avgrunden. Processen är ganska snabb, men kommer naturligtvis att variera kraftigt beroende på vilken typ och vilken storlek media du återställer är. Som en referensram tog det här exemplet cirka 25 minuter för en fullständig genomsökning på en 480 GB SSD över en USB 3.0-läsare. De återställda filerna säkerhetskopierades till en extern Thunderbolt 3 dual-bay lagringsuppsättning i RAID0. De sju filerna hittades och återställdes inom de första 5 minuterna av skanningen. Du kan se filerna när de återställs.

Nu borde dina filer vara tillbaka! Andas lättnadens suck och håll den här artikeln bokmärkt för att dela den med alla du känner som kan ha oturen att vara i samma situation som du just var i. Om inga filer återställdes, hoppa till nästa avsnitt; allt hopp är inte ute (ännu). Några av förbehållen med denna återställningsprocess (och de flesta andra återställningsprogram) inkluderar förlust av katalogstruktur och förlust av filnamn. Detta är ett litet pris att betala för filräddning. Det är värt att notera att om det behövs kan du få tillbaka filnamnen; se anteckningarna nedan om hur du gör detta.

Precis som en förnuftskontroll öppnade jag originalfilen och den återställda filen i en app som heter BeyondCompare och kontrollerade binära data mellan de två filerna. De var en perfekt match!

Filåterställning fungerade inte?

Om processen inte fungerade finns det några fler saker du kan prova. För att upprepa början av denna artikel, om media formaterades i en professionell kamera eller skrevs över, är chanserna för återhämtning mycket små.

  1. Om du bara får partiella eller ospelbara .mov-filer, skriver vissa kameror, som Canon 5D Mark III, data till kortet i fragment, vilket PhotoRec inte förväntar sig och inte återställer. Filer från GoPros kommer att vara mer problematiska eftersom de skapar flera fragmenterade filer. Du kanske kan slå samman dessa i ditt videoredigeringsprogram efteråt.

Du kan återgå till skärmen för val av partition (skärmen efter att du har valt vilken enhet som ska återställas), välja [File Opt] och förutom att välja .mov, välj 'mov/mdat'. Detta kommer att skapa två filer med liknande namn, en med _ftyp.mov och en med _mdat.mov.

Det här är lite avancerat, så jag kommer att göra några antaganden här om din färdighetsnivå med kommandotolken och terminalen. I Windows, öppna en ny kommandotolk som administratör, gå till katalogen där filerna finns medcd' kommando. Vi kommer att slå samman filerna med hjälp av 'type' kommando. Användningen går 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Detta måste upprepas för varje uppsättning filer som PhotoRec återställer. Under Mac OS X och Linux gäller samma användning, men vi kommer att använda 'cat' istället. Om du får behörighetsfel, se till att du använder 'chown -R' för att ta äganderätten till återställningskatalogen.

  1. Om du försöker återställa JPEG-bilder från ett kort och bara fick några få bilder, kan du återgå till skärmen för val av partition (skärmen efter att du har valt vilken enhet som ska återställas), välj "Alternativ" och gå upp till "Paranoid" ' alternativet och tryck på Retur tills du väljer 'Paranoid: Ja (Brute force enabled).' Detta kommer att berätta för PhotoRec att spara fler fragmenterade JPEG-filer som eventuellt kan sparas med annan programvara, som Photoshop. Observera att denna process sker efter den vanliga skanningen och kommer att ta lite tid och du kan märka att din dator blir trög, eftersom detta är en mycket CPU-intensiv uppgift.
  2. Om programmet kraschar direkt kan du återgå till skärmen för val av partition (skärmen efter att du har valt vilken enhet som ska återställas), välj "Alternativ" och gå upp till alternativet "Lågt minne" och välj "ja". Om du har minst 16 GB RAM-minne i ditt system borde detta inte vara ett problem, men om du har en maskin med lägre specifikationer borde det här hjälpa. Se också till (i Windows) att du kör programmet som administratör, även om det bör starta på det sättet som standard.
  3. Om du bara kan få några få filer eller inga alls, kan du återgå till skärmen för val av partition (skärmen efter att du har valt vilken enhet som ska återställas), välj "Alternativ" och gå upp till "Behåll korrupta filer" och välj 'ja.' Detta kommer att berätta för PhotoRec att inte kassera skadade filer och kan låta dig återställa delar av filen i ett separat video- eller fotoredigeringsprogram.

Byter namn på filen tillbaka till originalet

Om din filåterställning lyckades, men du vill byta namn på de återställda filerna till deras ursprungliga filnamn, kan du använda en annan programvara som heter ExifTool. Detta verktyg är ganska okomplicerat, men kräver en förutsättning kunskap om kommandoradsanvändning. Den kommer att läsa inbäddad metadata i filerna för att återställa filnamnen till originalet. Se ExifTools-dokumentationen och kapitel 14 (sida 43) i testdisk.pdf-dokumentet för instruktioner om hur du gör detta. Det är lite för nischat och involverat för att förklara här.

Slutsats

Vid det här laget är du antingen upprymd över att dina filer är tillbaka eller i ett desperat behov av berusning. I båda scenarierna, låt oss ta en titt på hur vi kom hit från början och hur vi förhindrar att det händer igen i framtiden.

Jag skulle börja med att använda applikationer som t.ex Pofort SilverStack or ShotPut Pro för att ladda ner media från korten. Dessa applikationer erbjuder kontrollsummaverifiering för att säkerställa att data har överförts utan fel. De kan också skapa rapporter som har kontrollsummor, miniatyrer och all filinformation för att se till att allt är där det ska vara. Att helt enkelt kopiera och klistra in filer från media till en hårddisk är gränsöverskridande försumligt och bör aldrig hända om du bryr dig alls om vad du kopierar. Dessa program är inte gratis, men värda sin vikt i guld för sinnesfrid. SilverStack är endast Mac OS X och ShotPut Pro är tillgängligt för Windows och Mac.

En annan fantastisk applikation är PARASJUTA från OTTOMATIC. Den här appen är bara tillgänglig i Mac OS X, men är gratis och ger en oumbärlig nivå av "idiotkontroll" för att säkerställa att korten inte skrivs över. Som deras hemsida säger, "kontrollerar Parashoot om filer på ett isatt minneskort redan är säkerhetskopierade någonstans[...] Det kan också falskformatera ett minneskort så när det väl sätts in igen i en kamera uppmanas det att formatera om kortet." Detta låter den som sätter tillbaka kortet i kameran veta att om kameran inte uppmanar till ett format så är något fel och kan kontrollera om kortet har säkerhetskopierats ordentligt. Denna process är också reversibel eftersom allt den gör är att vända varje bit av de första 2 MB av kortet, förstör filsysteminformationen, men på ett kontrollerat sätt som kan ångras.

Slutligen skulle jag följa branschstandarden 3-2-1 backup-regeln. Det här är ett enkelt sätt att komma ihåg att ha dina data på tre platser, två på separata enheter och en på annan plats. Åtminstone bör du ha dina data på två platser medan de är på set innan en tredje säkerhetskopia skickas utanför platsen. Och kom ihåg att RAID inte är en säkerhetskopia! Och inte heller "molnet" för den delen.

Jag hoppas att den här artikeln har hjälpt dig. Ingen vill vara i en situation där filer behöver återställas och jag hoppas att tipsen för bästa praxis kommer att förhindra att detta händer dig i framtiden. Jag har varit i den här situationen förut och jag vet hur stressigt det kan vara. Lycka till med alla dina framtida kreativa ansträngningar och jag önskar dig inget annat än den mest tillförlitliga datalagringen.

Diskutera på Reddit

Engagera dig med StorageReview

Nyhetsbrev | Youtube | Podcast iTunes/Spotify | Instagram | Twitter | Facebook | Rssflöde