使用Testdisk數據恢復的Suse Linux 11.0中的數據取證

安裝和使用:

1.您可以直接下載到供應商的網站(鏈接下載將出現在本文的底部),然後選擇您使用的操作系統。我正在使用OS SUSE Linux 11.0。為了加快安裝速度,我選擇了RPM軟體包文件Linux i386。

2.下載這些文件後,單擊 testdisk-6.10-1.i386.rpm 並以root用戶身份輸入密碼,可以在安裝過程中等待。要檢查測試磁碟是否已安裝,只需鍵入「rpm -qa | grep測試盤‘(無引號)在控制台窗口中。 已成功安裝TestDisk-6.10-1

3.仍在控制台窗口中,以root用戶身份登錄並鍵入’su‘(不帶引號),然後輸入您的root密碼,然後輸入’測試盤‘(不加引號)。 TestDisk 6.10 Data Recovery Utility將運行。按 輸入

4. Testdisk將檢測您的存儲介質/硬碟,包括我的快閃記憶體盤Kingston DT Mini Slim。在這種情況下,我想恢復從快閃記憶體盤中刪除的文件。使用鍵盤上的箭頭鍵選擇媒體,然後按 輸入

5.選擇分區類型,我選擇 英特爾

6.選擇 分析,然後按 輸入

7.選擇 快速搜索,然後按 輸入

8.輸入’ÿ‘(不帶引號)

9.按 輸入

10.輸入’P‘(不帶引號)列出/預覽文件

11.您會看到,控制台窗口中有2種不同的顏色文本,紅色和白色文本,紅色文本是指已刪除的文件(將很快恢復),白色文本是當前文件。輸入「H‘(不帶引號)以隱藏紅色文本。

12.選擇要還原的文件,然後按’C‘(不帶引號)進行複製,然後使用箭頭鍵選擇要複製到的文件的目標位置,然後按’ÿ‘(不帶引號)以確認複製過程。

13.要複製其他文件,您可以選擇文件,然後按’C再次(不加引號),此過程絕對簡單,並不難。 14.幹得好,您已經恢復/還原了已刪除的文件。

注意: Testdisk的用法不僅限於恢復已刪除的文件。根據供應商的網站,您可以使用此工具修復扇區損壞的硬碟,修復無法啟動或可啟動的硬碟等。我希望在下一篇文章中,我將嘗試更深入地探索該工具的用法。之前。

相關文章