Как восстановить удаленные фотографии с SD-карты?

Question

Моя мама из Технофоба вернулась из европейской поездки и обнаружила, что стерла все, кроме 15 изображений, с почти полной карты 2 ГБ. Поскольку я являюсь компьютерным парнем в семье, она отправила мне открытку и попросила меня сделать что-нибудь волшебное.

Фотографии были сделаны и удалены Nikon Coolpix. (Я не знаю модель.)

Я парень из Linux, но в моем распоряжении есть коробка с Windows Vista.

Какова моя лучшая стратегия, чтобы попытаться что-то восстановить?

Answer 1

Я не могу говорить за Linux, но в Windows я использовал превосходный продукт " Recuva " от Piriform для восстановления удаленных файлов.

Рекомендую дать понять, можно ли по-прежнему извлекать содержимое, и, как сказал Рейд, - если после этого будет сделано больше фотографий, то она почти наверняка окажется в центре.

Answer 2

Извлечение TestDisk или связанного с ним инструмента PhotoRec из CGSecurity.

TestDisk позволит вам сканировать файловую систему и искать удаленные файлы. (См. Как восстановить файлы с помощью TestDisk .) При условии, что данные не были перезаписаны, должна быть возможность восстановить файлы. Вы также можете использовать TestDisk, чтобы взять копию базовой файловой системы, чтобы остановить любые случайные перезаписи данных, удаляющих их навсегда.

PhotoRec предлагает аналогичную функциональность, но специально предназначена для восстановления фотографий / видео и будет искать в данных файловых систем информацию, которая может быть встроена в изображения. (См. PhotoRec шаг за шагом )

Бесплатно, с открытым исходным кодом и работает на Windows и Linux.

(Вы упоминаете, что это SD-карта. Возможно, стоит перевести ее в режим только для чтения, прежде чем подключать ее, просто чтобы быть уверенным, что ничего не записывается на карту во время работы с ней)

Answer 3

Я успешно восстановил все файлы с отформатированной карты, скопировав ее с помощью dd , а затем с помощью комплекта под Linux. К счастью, после форматирования карты не было сделано никаких снимков.

Я использовал команды fls и icat, как описано в результатах тестового образа из Sleuthkit Informer Issue # 14 и Обзор инструмента TSK

Answer 4

Я попробовал два приложения, которые сработали для меня:

• Ontrack EasyRecovery - Очень хорошо, комплексно и надежно. Вытащил меня из беды не раз. К сожалению, немного дорогой. Только для Windows Версия Lite достаточно хороша для восстановления до 25 файлов.

• Sandisk RescuePRO - Не такой всеобъемлющий, как EasyRecovery, но выполняет работу и оптимизирован для фотографий. Поставляется бесплатно с некоторыми (или, возможно, со всеми) картами памяти Sandiks. Доступно для Windows и Mac.

• Piriform Recuva - Бесплатное решение, которое я никогда не использовал, но слышал о хороших вещах. Опять только Windows.

Answer 5

Мне нравится PhotoRescue , потому что я могу начать с создания резервной копии своей карты (полезно, если карта близка к смерти), а затем я могу восстановить резервную копию (быстрее, потому что она на вашем жестком диске). ). Он также может восстанавливать видео, что некоторые другие не могут сделать, и это очень дешево.

Answer 6

Попробуйте Восстановление при нулевом предположении (ZAR) - я использовал его для извлечения данных с жесткого диска с поврежденной Master Boot Record и работал очень хорошо. Программа бесплатна для использования на картах памяти.

Answer 7

Когда файлы удаляются, они просто остаются там, где они есть, и кластеры помечаются как неиспользуемые, поэтому, пока не исчезли записи каталога, содержащие имя файла и начальный кластер, большая часть данных файла должна быть неповрежденной.

Существует несколько различных программ, которые могут восстановить файлы, вам следует выполнить поиск в Интернете по "файлам восстановления" и файловой системе карты памяти.

Answer 8

Сначала вы захотите клонировать файловую систему карты, используя dd. Я считаю, что файловые системы на этих вещах просты, FAT или что-то в этом роде. После того, как вы выясните, что такое FS, вы можете поискать подходящие инструменты для восстановления в Google. По возможности работайте с копиями клона, а не с самой картой.

Если файлы были удалены, а затем ничего не произошло, вы, вероятно, можете вернуть их обратно. С другой стороны, если она удалила, а затем сделала больше фотографий, вы почти наверняка СОЛНЕЧНЫ, по крайней мере, на некоторых фотографиях.

Удачи!