Počítačové znalosti
Když jsou soubory z USB flash disku trvale smazány, jejich obnovení je téměř nemožné bez specializovaného nástroje. Tyto programy, nazývané „file carvers“, patří mezi digitální forenzní nástroje, které používají odborníci i policie k získání dat ze zbytků na úložných zařízeních. Na magnetických discích jsou soubory ve skutečnosti smazány pouze z adresářové tabulky – dokud nejsou přepsány, lze je obnovit.
Stáhněte a nainstalujte PhotoRec z webu CGSecurity. Rozbalte archiv a spusťte aplikaci z příkazové řádky. Ve Windows otevřete „cmd“, v macOS nebo Linuxu otevřete Terminál.
Připojte USB flash disk a počkejte, až jej systém rozpozná. Pomocí příkazu cd přejděte do složky, kde je PhotoRec. Zadejte photorec a spusťte program. Šipkami vyberte zařízení, ze kterého chcete soubory obnovit.
Stiskněte Enter – PhotoRec automaticky zjistí typ tabulky oddílů. Vyberte požadovaný oddíl, potom zvolte Search a opět stiskněte Enter. Na další obrazovce potvrďte typ souborového systému.
Vyberte možnost Whole (celý disk) a stiskněte Enter. Určete cílovou složku, kam se mají obnovené soubory uložit, a potvrďte klávesou Y. Po dokončení vám PhotoRec zobrazí zprávu o úspěšném obnovení.
Instalujte Foremost pomocí správce balíčků vaší distribuce (např. sudo apt‑install foremost). Připojte USB flash disk. Pokud se automaticky ne‑mountne, použijte příkaz mount.
Spusťte terminál jako superuživatel (su nebo sudo -i) a zjistěte název zařízení příkazem fdisk -l. Pak zadejte např.:
foremost -i /dev/sdb -o /home/uživatel/recovery
„/dev/sdb“ nahraďte skutečným názvem zařízení a „/home/uživatel/recovery“ cestou, kam chcete uložit obnovené soubory.
Stáhněte a nainstalujte Scalpel pro váš operační systém. Ve Windows instalace může být složitější, zatímco pro macOS a Linux jsou k dispozici předpřipravené balíčky.
Upravte konfigurační soubor scalpel.conf (obvykle v /etc/scalpel nebo ve složce instalace ve Windows). Odkomentujte řádky s typy souborů, které chcete obnovit (např. #jpg y 5000000 → jpg y 5000000).
Jako superuživatel spusťte příkaz:
scalpel /dev/sdb -o /home/uživatel/recovery
Opět nahraďte „/dev/sdb“ názvem vašeho USB zařízení a „/home/uživatel/recovery“ cílovou složkou.
Odstranění souboru z počítače neznamená, že je skutečně vymazán. Ať už soubor smažete z koše nebo disk naformátujete, data zůstávají na pevném disku uložena. Pouze zmizí z tabulky alokace souborů (FAT), což systému dává najevo, že daný prostor může být využit pro nové soubory. Dokud není tento prost
S rostoucí kapacitou USB flash disků se často setkáváme s velkými objemy dat, které je potřeba chránit. Přestože jsou tyto disky malé a snadno ztratelné, můžete je bezpečně zálohovat vytvořením zrcadla na jiném úložišti.Zrcadlení USB disku pomocí SyncBackSEKrok 1Stáhněte a nainstalujte program SyncB