Восстановление удаленных фото / картинок JPG , JPEG в Linux

Восстановление фотографий в Linux под Ext3 с помощью The Sleuth Kit

Запускаем:

fls -rd /dev/sda7

Но с этой утилитой у меня тоже не сложилось.

Список начал выводиться большой, но ничего нужно в этом списке я не увидел.

Восстановление фотографий (JPG , JPEG) в Линукс под NTFS

Так как я восстанавливая файлы на разделе с ФС Ext3 вспомнил, что эти файлы еще недавно гуляли на моем Виндовс разделе, принял решение попробовать из под Линукса и там поискать. Для восстановления на NTFS разделе из под Linux будут использоваться программы PhotoRec, magicrescue, NtfsUnDelete

Восстановление фотографий в Linux под NTFS с помощью PhotoRec

В консоле от имени root вводим команду:

photorec /dev/sda1А дальше все тоже самое по инструкции описанной выше для восстановления с раздела ext3.

Итог восстановления:

Восстановило 56 картинок (не так много по сравнению с восстановлением из раздела ext3), но зато порадовало, что из них 18 оказалось тех, что нужно было мне как раз и восстановить.

Восстановление фотографий в Linux под NTFS с помощью magicrescue

Запускаем

magicrescue -r jpeg-jfif -d /media/disk/2/ /dev/sda1

где

jpeg - указывает что ищем картинки

/media/disk/2/ - куда складываем найденное (я ложил на флешку)

/dev/sda1 - на каком разделе диска ищем

На Виндовс разделе magicrescue нашла 972 картинок из которых которые мне нужны были только 2 оригинального размера, а остальные как и при восстановлении на разделе ext3 почету-то миниатюрные. Видимо magicrescue не очень хорошо умеет восстанавливать хорошего качества картинки.

Восстановление фотографий в Linux под NTFS с помощью NtfsUnDelete

Запускаем

ntfsundelete /dev/sda1 -u -m "*.jpeg" -t 10d -d /media/disk/3/

где

jpeg - указывает что ищем картинки

/media/disk/3/ - куда складываем найденное (я ложил на флешку)

/dev/sda1 - на каком разделе диска ищем

На

Виндовс разделе NtfsUnDelete нашла 601 картинку из которых которые мне

нужны не было ни одного, и вообще NtfsUnDelete вообще сработал хуже некуда, из этих файлов только 118 открылись и они как не странно только размером 300-700 байт (мусор из интернета), так же открылась одна фото на половину восстановленная, все остальное просто не открылось.

Но на этом NtfsUnDelete я еще не бросил и решил попробовать другую команду:

ntfsundelete /dev/sda1 -u -m "*.JPG" -d /media/disk/4/

Нашлось только 15 файлов и как и в предыдущей попытке та же ерунда: 5 файлов просматривается маленького размера (мусор из интернета), 1 восстановилась фото на половину (та же что и в прошлой попытке) и остальные файлы не открываются.

Итоги восстановления картинок (фото) из под Линукс

Получил ли я 100% результат от процедуры я не скажу, я не знаю сколько у меня должно быть восстановленных файлов, но в принципе результатом доволен.

Лучше всего себя показала утилита PhotoRec, восстановим наибольшее колличество фото.

Второе место Magicrescue, хотя в сравнения с первой утилитой она даже не идет, только 2 файла нужного качества да и то только с NTFS смогла восстановить.

Остальные сработали с результатом "ноль".

Автор BuxarNET (Тяшкевич Виталий)
Для LinuxMir.ru