Como o Photorec funciona internamente e como usá-lo no Ubuntu14.04?

1

Estou usando o Ubuntu 14.04 na minha máquina. Por acidentalmente eu deletei alguns arquivos. Então, eu pesquiso na Internet sobre como recuperar os arquivos excluídos. Então eu tenho uma solução como photorec. Mas eu tenho alguma dúvida nisso,

  • Como isso funciona internamente?
  • Se o cabeçalho do arquivo também estiver perdido, como ele recuperará os dados?
  • Por que o nome do arquivo recuperado é diferente do arquivo original?
  • Como ele encontrará o primeiro bloco do arquivo excluído?

Para isso eu li no link, Como funciona o PhotoRec . Mas eu não consigo entender isso claramente, então qualquer um explique e esclareça minhas dúvidas. Também preciso conhecer os passos para usá-lo.

    
por Ganapathy 29.03.2017 / 11:02

1 resposta

1

Eu usei bastante o Photorec e, embora seja um acerto ou um erro, às vezes ele sempre parece se recuperar mais do que eu imaginava. Eu não posso falar sobre como isso funciona internamente, embora seu site diga que você pode baixar a fonte lá.

Quando você apaga um arquivo, o sistema operacional geralmente não elimina os dados. Em vez disso, ele remove os metadados do arquivo (dados sobre o arquivo) da tabela de arquivos nessa partição. É o equivalente a arrancar uma página de uma lista telefônica: as pessoas ainda estão lá, mas não podemos chamá-las porque não sabemos o nome delas, o número ou o local onde elas moram. É por isso que os nomes de arquivos que ele recupera não são os nomes originais.

Sem um cabeçalho, ele tenta verificar a unidade em busca de identificadores de determinados tipos de arquivo. Por exemplo, arquivos do Word, JPEGs, etc, todos têm um certo padrão de dados no arquivo que o identifica como tal. Photorec vê isso e percebe que é esse tipo de arquivo.

Experimente e veja o que é recuperado. Espere deixá-lo funcionar por muitas horas, dependendo do tamanho da sua unidade. E, claro, certifique-se de recuperar para uma unidade diferente da que os arquivos foram excluídos de . Caso contrário, você irá sobrepor os dados que você está tentando recuperar.

    
por 29.03.2017 / 15:58