Различия
Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
wiki:восстановление_данных [2016/02/23 20:58] Scalpel |
wiki:восстановление_данных [2016/03/21 10:24] |
||
---|---|---|---|
Строка 55: | Строка 55: | ||
{{ :wiki:testdisk_6.png |}} | {{ :wiki:testdisk_6.png |}} | ||
- | 7. Последний вопрос перед началом анализа «Должен ли testdisk искать разделы созданные с использованием Windows Vista?». В моем случае — нет, поэтому я выбираю **N**. | + | 7. Последний вопрос перед началом анализа «Должен ли testdisk искать разделы созданные с использованием Windows Vista?». В моем случае — нет, поэтому я выбираю **N**. ((Не актуально для более свежих версий.)) |
{{ :wiki:testdisk_7.png |}} | {{ :wiki:testdisk_7.png |}} | ||
Строка 184: | Строка 184: | ||
===== Scalpel ===== | ===== Scalpel ===== | ||
Установка: | Установка: | ||
- | [code]sudo apt install scalpel[/code] | + | |
+ | <code bash>sudo apt install scalpel</code> | ||
+ | |||
+ | Scalpel анализирует файлы по header и footer, заданным в шаблоне <code>/etc/scalpel/scalpel.conf</code> | ||
+ | |||
+ | Чтобы задать типы файлов для распознавания, нужно в указанном выше шаблоне раскомментировать соответствующие строки. Однако, будьте внимательны: зачастую header и footer ваших файлов могут отличаться от заданных в шаблоне для такого типа файлов (к примеру, sony jpg). В таком случае нам нужно самостоятельно выяснить header и footer искомых файлов на примере имеющегося аналогичного файла: | ||
+ | |||
+ | <code bash>xxd -l 0x04 filename; xxd -s -0x04 filename</code> | ||
+ | |||
+ | и вписать их в конфигурационный файл. | ||
+ | |||
+ | Использование scalpel: | ||
+ | |||
+ | <code bash>sudo scalpel input.iso -o outputdir</code> | ||
+ | |||
+ | В качестве исходного пути может использоваться как путь к реальному устройству /dev/..., так и путь к образу диска. Директория outputdir для сохранения файлов обязательно должна быть пустой. | ||
===== Ссылки ===== | ===== Ссылки ===== | ||