[数据恢复]PhotoRec跨平台数据恢复软件的使用说明中文版图文教程

[数据恢复]PhotoRec跨平台数据恢复软件的使用说明中文版图文教程

最近一直在弄linux的文件恢复，找了很多win下恢复linux文件的软件，几乎都不行，然后看到了这个PhotoRec，简单的几步操作让我看到了恢复文件的希望，这里找到了官网的使用图文教程，但是遗憾的是没有中文版。我这里就翻译下放出来，有不对之处请大家留言反馈！

PhotoRec 是一款用于恢复硬盘、光盘中丢失的视频、文档、压缩包等文件，或从数码相机存储卡中恢复丢失图片的数据恢复软件（因此，该软件命名为Photo Recovery这个名字)。 PhotoRec忽略文件系统，能直接从介质底层恢复数据，因此，在介质的文件系统严重破坏或被重新格式化后，它也能进行数据恢复。

PhotoRec是一款免费的开源、跨多平台的数据恢复软件，受GNU General Public License (GPLV v2+) 的保护. PhotoRec 是TestDisk的伴侣程序, Testdisk是一款支持多种文件系统的丢失分区恢复，并能修复不可启动的磁盘的数据恢复软件。 您可以从链接下载该程序.

出于安全考虑, PhotoRec以只读方式来访问您要恢复数据所在的磁盘或存储卡介质。

重要提示: 一旦发现丢失或意外删除了某个图片、文件， 请不要继续往该存储设备或磁盘保存新文件；否则您可能会覆盖原来的数据。 这意味着您在使用PhotoRec时，您千万不要将恢复的文件写入到原数据所存储的同一分区。

PhotoRec中文使用说明：

运行photec可执行文件

如果PhotoRec尚未安装，可以从TestDisk Download. 包括从子目录中提取的归档文件。

要从硬盘、U盘、智能卡、CD-ROM、DVD等恢复文件，您需要足够的权限来访问物理设备。

• 在DOS下，运行photorec.exe
• Under Windows, start PhotoRec (ietestdisk-6.13/photorec_win.exe)从管理员组中的帐户。在Windows Vista或更高版本下，右键单击photec_win.exe，然后单击以管理员身份运行启动PhotoRec。
• 在Unix/Linux/BSD下，您需要是root用户才能运行photec（即。sudo testdisk-6.13/photec_静态 )
• 在Mac OS X下，启动PhotoRec（即testdisk-6.13/photorec). 如果您不是root用户，photec将在确认您的部分后使用sudo重新启动自己。Sudo会要求输入密码-输入你的macosx用户密码。
• 在OS/2下，PhotoRec不处理物理设备，只处理磁盘映像。对不起的。

要从媒体映像恢复文件，请运行

• photorec image.dd切割原始磁盘映像
• photorec image.E01从封闭EWF图像恢复文件的步骤
• 照片图片如果将Encase图像拆分为多个文件。
• 照片/cygdrive/d/证据/图像如果图像中包含多个证据，请将其拆分到目录中：\

大多数设备应自动检测，包括Linux软件RAID（即，/开发/md0)加密的文件或加密的文件。/dev/mapper/truecrypt0). 要从其他设备恢复文件，请运行光电器件 .

取证用户可以使用该参数/日志创建名为照片记录；它记录photec恢复的文件的位置。

磁盘选择

列出可用介质。使用上/下箭头键选择保存丢失文件的磁盘。按进入继续

如果可用，请使用原始设备，/dev/rdisk*而不是/开发/磁盘*更快的数据传输

源分区选择

选择

• 搜索选择保存丢失文件的分区开始恢复后，
• 选项要修改选项，
• 文件选项修改PhotoRec恢复的文件类型列表。

照片选项

• 偏执狂默认情况下，将验证恢复的文件并拒绝无效文件。

启用布鲁特福尔塞如果您想恢复更多的碎片JPEG文件，请注意这是一个非常占用CPU的操作。

• 允许部分最后一个气缸修改磁盘几何结构的确定方式-只影响未分区的介质。
• 这个专家模式选项允许用户强制文件系统块大小和偏移量。每个文件系统都有自己的块大小（扇区大小的倍数）和偏移量（NTFS、exFAT、ext2/3/4为0），当文件系统被创建/格式化时，这些值是固定的。在处理整个磁盘（即原始分区丢失）或重新格式化的分区时，如果PhotoRec发现的文件很少，您可能需要尝试PhotoRec允许您选择的最小值（即扇区大小）作为块大小（0将用于偏移）。
• 启用保留损坏的文件保存文件，即使它们是无效的，希望仍然可以使用其他工具从无效文件中回收数据。
• 启用内存不足如果您的系统没有足够的内存并且在恢复过程中崩溃。对于碎片严重的大型文件系统，可能需要它。除非绝对必要，否则不要使用此选项。

选择要恢复的文件

在FileOpts，启用或禁用某些文件类型的恢复，例如，

[十] riff riff音频/视频：wav，cdr，avi…[X]tif标记图像文件格式和一些原始文件格式（pef/nef/dcr/sr2/cr2）…[X]zip压缩文件，包括OpenOffice和msoffice2007

整个列表照片格式恢复包含300多个文件族，代表480多个文件扩展名。

文件系统类型

一旦选择了分区并用搜索，PhotoRec需要知道数据块是如何分配的其他 .

仅切割隔板或未分配的空间

Photorac可以从

• 从整个分区（如果文件系统损坏，则很有用）或
• 仅从未分配的空间（可用于ext2/ext3/ext4、FAT12/FAT16/FAT32和NTFS）。使用此选项，仅恢复已删除的文件。

选择恢复文件的写入位置

选择要写入恢复文件的目录。

• 要获取驱动器列表（C:、D:、E:等），请使用箭头键选择 ..，按进入键-重复此操作，直到您可以选择所选的驱动器。验证方式是的当你到达预期的目的地。
• 外部磁盘上的文件系统可能在/媒体 ,/mnt或/运行/媒体子目录。如有必要，安装目标驱动器。
• 来自外部磁盘的分区通常安装在/卷 .

正在恢复

实时更新恢复的文件数。

• 在过程0中，PhotoRec搜索前10个文件以确定块大小。
• 在过程1和更高版本中，恢复文件，包括一些碎片文件。

恢复的文件写入recup_dir.1，recup_dir.2。。。子目录。即使恢复尚未完成，也可以访问这些文件。

恢复完成

恢复完成后，将显示摘要。请注意，如果中断恢复，下次重新启动photec时，系统将要求您恢复恢复。

• 图片内的缩略图保存为t.jpg
• 如果您选择保留损坏的文件/文件片段，则它们的文件名将以字母开头b(roken).
• 提示：查找特定文件时。按日期/扩展名/日期/扩展名对文件进行排序。PhotoRec使用文件头中可用的时间信息（元数据）来设置文件修改时间
• 使用PhotoRC后：整理恢复的文件或修复损坏的文件的一些想法。
• 您可能在恢复过程中禁用了live antivirus保护以加快进程，但建议在打开恢复的文件之前扫描病毒-PhotoRec可能已恢复删除受感染的文档或特洛伊木马程序。