使用Testdisk数据恢复的Suse Linux 11.0中的数据取证

安装和使用:

1.您可以直接下载到供应商的网站(链接下载将出现在本文的底部),然后选择您使用的操作系统。我正在使用OS SUSE Linux 11.0。为了加快安装速度,我选择了RPM软件包文件Linux i386。

2.下载这些文件后,单击 testdisk-6.10-1.i386.rpm 并以root用户身份输入密码,可以在安装过程中等待。要检查测试磁盘是否已安装,只需键入“rpm -qa | grep测试盘‘(无引号)在控制台窗口中。 已成功安装TestDisk-6.10-1

3.仍在控制台窗口中,以root用户身份登录并键入’su‘(不带引号),然后输入您的root密码,然后输入’测试盘‘(不加引号)。 TestDisk 6.10 Data Recovery Utility将运行。按 输入

4. Testdisk将检测您的存储介质/硬盘,包括我的闪存盘Kingston DT Mini Slim。在这种情况下,我想恢复从闪存盘中删除的文件。使用键盘上的箭头键选择媒体,然后按 输入

5.选择分区类型,我选择 英特尔

6.选择 分析,然后按 输入

7.选择 快速搜索,然后按 输入

8.输入’ÿ‘(不带引号)

9.按 输入

10.输入’P‘(不带引号)列出/预览文件

11.您会看到,控制台窗口中有2种不同的颜色文本,红色和白色文本,红色文本是指已删除的文件(将很快恢复),白色文本是当前文件。输入“H‘(不带引号)以隐藏红色文本。

12.选择要还原的文件,然后按’C‘(不带引号)进行复制,然后使用箭头键选择要复制到的文件的目标位置,然后按’ÿ‘(不带引号)以确认复制过程。

13.要复制其他文件,您可以选择文件,然后按’C再次(不加引号),此过程绝对简单,并不难。 14.干得好,您已经恢复/还原了已删除的文件。

注意: Testdisk的用法不仅限于恢复已删除的文件。根据供应商的网站,您可以使用此工具修复扇区损坏的硬盘,修复无法启动或可启动的硬盘等。我希望在下一篇文章中,我将尝试更深入地探索该工具的用法。之前。

相关文章