从闪存驱动器恢复已删除数据的工具

Question

从闪存驱动器（笔式驱动器）恢复已删除数据的最佳工具是什么？

Answer 1

1. 测试盘

为所有这些文件系统、ext2、ext3、ext4 和加密分区找到外部和内部驱动器丢失的分区和数据。对于 windows FAT12/FAT16/FAT32 和 NTFS 引导扇区。

从外部硬盘驱动器中恢复数据在您的终端上
键入testdisk并按照这个写得很好的步骤TestDisk Step-By-Step

对于来自内部和外部硬盘驱动器恢复文件有PhotoRec附带TestDisk。

输入photorec您的终端上

选择您的驱动器并按 Enter 键继续并按照说明进行操作。

2. 扩展删除

   extundelete 是一个实用程序，可以从 ext3 或 ext4 分区恢复已删除的文件

Answer 2

Ubuntu Wiki 有一个关于数据恢复的优秀页面。

我最近使用命令行工具foremost从 SD 卡中恢复 9000 张照片。

1. 首先安装： sudo apt-get install foremost
2. 挂载并创建用于存储恢复数据的目标目录，确保它足够大以容纳数据。我假设它/media/backup/recover现在位于。

3. 假设你的闪存驱动器被命名为/dev/sdb，运行：

   sudo foremost -i /dev/sdb -o /media/backup/recover
   

4. 执行其他操作，可能需要一段时间才能通过 USB 读取和恢复数据。

（来源：DataRecovery - 最重要的）