usb recovery

Predlagam da si poiščeš kakšen računalnik z Linuxom in naložiš ter zaženeš program autopsy forensic browser. Pod Windowsi pa poiskusi še GetData Back for FAT (obstaja še for NTFS).

OK, predlog.
Iz interneta si prenesi Ubuntu Linux install CD.

Zapeči na CD.

Restartaj mašino, da se zažene iz CDja (to je liveCD).

Potem greš v konzolo in napišeš:
sudo su
(se pravi postaneš administrator)

nato:
apt-get install testdisk
inštaliraš program za recovery diska - to se vse inštalira v RAM, nič se ne zapiše na disk!)

potem vtakneš notri USB in najprej pogledaš kam je priklopljen USB. Napišeše:

mount

in dobiš izpis, podoben temule:
/dev/sda4 on / type ext3 (rw,errors=remount-ro)
proc on /proc type proc (rw)
/sys on /sys type sysfs (rw)
varrun on /var/run type tmpfs (rw)
varlock on /var/lock type tmpfs (rw)
procbususb on /proc/bus/usb type usbfs (rw)
udev on /dev type tmpfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
devshm on /dev/shm type tmpfs (rw)
lrm on /lib/modules/2.6.15-28-386/volatile type tmpfs (rw)
/dev/sda2 on /boot type ext3 (rw)
/dev/sda7 on /home type ext3 (rw)
...
...
/dev/sdc1 on /media/USB type vfat

Iz tega vidiš, da je USB, ki je priklopljen na /media/USB v resnici naprava na /dev/sdc1.

Torej zaženeš photorec:

photorec /dev/sdc1

Potem pa tam "klikneš" search in ti poišče vse slike (lahko izbereš tip datotek, ki naj ga poišče).

Vse to ti spravi v trenuten imenik v podimenik recup.dir.