Bagaimana cara memulihkan foto yang dihapus dari Kartu SD?

27

Ibu technophobe saya kembali dari perjalanan Eropa untuk mengetahui bahwa ia telah menghapus semua kecuali 15 gambar dari kartu 2GB yang hampir penuh. Karena saya orang komputer di keluarga itu, dia menempelkan kartu itu kepada saya dan meminta saya membuat sesuatu yang ajaib.

Foto diambil dengan dan dihapus oleh Nikon Coolpix. (Saya tidak tahu modelnya.)

Saya seorang pria Linux, tetapi ada kotak Windows Vista yang saya miliki.

Apa strategi terbaik saya untuk mencoba memulihkan sesuatu?

software memory-card sdcard file-recovery vanden
sumber
Aku seharusnya mengatakan bahwa aku memang memaksanya menekan sakelar proteksi tulis dan bahwa dia memang mengambil beberapa foto setelah penghapusan besar. Hanya ada 15 foto, tetapi lebih dari 50% ruang kartu penuh, jadi ada yang hilang, tetapi ada juga yang berharap. Terima kasih atas jawabannya. Saya pasti akan datang kembali untuk menerima & menerima setelah saya mencoba beberapa saran.
vanden
3
Ini sebenarnya adalah pertanyaan tentang memulihkan file yang dihapus, itu tidak benar-benar membuat perbedaan bahwa mereka adalah gambar. Mungkin lebih cocok untuk superuser?
Guffa
7
@Guffa Ada alat khusus untuk memulihkan gambar, yang dapat memindai sistem file untuk hal-hal yang terlihat seperti foto, dll. Setuju dengan garis batas, tetapi mungkin menarik di sini.
Rowland Shaw
2
Apa pun alat yang Anda coba, jalankan dd pada kartu sehingga Anda memiliki cadangan yang aman terlebih dahulu. Cukup mudah untuk mengembalikan ini ke kartu SD lain jika diperlukan.
AngerClown

Jawaban:

21

Saya tidak dapat berbicara untuk Linux, tetapi pada Windows saya telah menggunakan produk " Recuva " yang sangat baik dari Piriform untuk memulihkan file yang dihapus.

Sarankan untuk mencoba melihat apakah kontennya masih dapat diambil dan seperti yang dikatakan Reid - jika ada lebih banyak foto yang diambil sesudahnya maka dia hampir pasti naik ke sungai.

Xerxes
sumber
+1 untuk Recuva juga. Saya telah memulihkan foto dan video dari hard drive yang dihapus tahun lalu. Saya berharap ada versi untuk Mac.
cbmeeks
@cbmeeks - Sudahkah Anda mencoba Wine? Saya tidak tahu bagaimana ini akan menangani hal-hal akses tingkat rendah, tetapi mungkin berhasil.
Nama Palsu
@cbmeeks - appdb.winehq.org/objectManager.php?sClass=version&iId=7786 - Tampaknya Anda dapat menggunakannya untuk memulihkan file dari partisi NTFS / FAT16 / 32 dengan beberapa tipu daya baris perintah. Jika Anda merasa nyaman menggunakan alat CLI, itu harus bisa dikerjakan.
Nama Palsu
19

Lihat TestDisk atau alat PhotoRec terkait dari CGSecurity.

TestDisk akan memungkinkan Anda untuk memindai sistem file dan mencari file yang dihapus. (Lihat Cara Membatalkan Pembatalan file dengan TestDisk .) Asalkan data belum ditimpa, harus mungkin untuk memulihkan file. Anda juga dapat menggunakan TestDisk untuk mengambil salinan sistem file yang mendasarinya untuk menghentikan semua overwrite yang tidak sengaja menghapus data secara permanen.

PhotoRec menawarkan fungsi serupa tetapi secara khusus menargetkan memulihkan foto / video dan akan mencari data sistem file untuk info yang dapat dibangun kembali menjadi gambar. (Lihat langkah demi langkah PhotoRec )

Keduanya gratis, open source, dan berjalan di Windows dan Linux.

(Anda menyebutkan itu kartu SD. Mungkin perlu memasukkannya ke mode baca-saja sebelum Anda memasangnya hanya untuk memastikan tidak ada yang ditulis ke kartu saat Anda bekerja dengannya)

Simon P Stevens
sumber
4
Ya, PhotoRec sangat luar biasa, bahkan ketika sistem file dihancurkan pada kartu, ia dapat memulihkan jpg
Davy Landman
+1 untuk PhotoRec. Mudah, cepat, dan tepat. Membuat banyak teman senang memulihkan foto mereka!
Agos
2
+1 untuk PhotoRec : Saya dapat memulihkan semua foto dari kartu yang dilaporkan tidak diformat (sistem file hancur). Saya tidak dapat mengaksesnya di Windows sama sekali (belum lagi kamera). Semua foto utuh dan bagus. Terima kasih kepada pembuat program ini. Perangkat lunak juga sangat mudah meskipun ia mengajukan beberapa pertanyaan berorientasi komputer (seperti platform dan jenis sistem file, dll).
Robert Koritnik
Suara positif lain untuk TestDisk / PhotoRec: Saya telah berhasil menggunakannya di masa lalu untuk memulihkan gambar.
BioGeek
12

Saya berhasil memulihkan semua file dari kartu yang diformat dengan menyalinnya menggunakan dd dan kemudian menggunakan kit sleuth di linux. Untungnya tidak ada gambar yang diambil sejak kartu diformat.

Saya menggunakan perintah fls dan icat seperti yang dijelaskan dalam hasil gambar uji dari Sleuthkit Informer Issue # 14 dan Ikhtisar Alat TSK

danio
sumber
Pendekatan serupa telah bekerja untuk saya, tetapi alih-alih kit sulap saya hanya 'menangkap' gambar kartu untuk header JPEG. Karena gambar disimpan secara berurutan, ini sebenarnya mengekstraksi sebagian besar dari mereka.
che
6

Ada dua aplikasi yang saya coba yang berfungsi untuk saya:

  • Ontrack EasyRecovery - Sangat bagus, komprehensif dan dapat diandalkan. Membuat saya keluar dari masalah lebih dari sekali. Sayangnya agak mahal. Hanya untuk Windows. Versi Lite cukup baik untuk Anda karena dapat memulihkan hingga 25 file.

  • Sandisk RescuePRO - Tidak selengkap EasyRecovery tetapi menyelesaikan pekerjaan dan dioptimalkan untuk gambar. Gratis dengan beberapa (atau mungkin semua) kartu memori Sandiks. Tersedia untuk Windows dan Mac.

  • Piriform Recuva - Solusi gratis yang tidak pernah saya gunakan tetapi telah mendengar hal-hal baik tentang Lagi-lagi untuk Windows.

Piotr Zurek
sumber
2
Ya, saya telah menggunakan Sandisk RescuePRO dengan sukses beberapa kali.
Marc
4

Saya suka PhotoRescue karena saya dapat mulai dengan melakukan gambar cadangan kartu saya (berguna jika kartu hampir mati) dan kemudian saya dapat memulihkan dari cadangan (lebih cepat karena ada di hard drive Anda). Itu juga dapat memulihkan video yang beberapa orang lain tidak bisa lakukan dan itu super murah.

ronmartblog.com
sumber
2

Pertama, Anda ingin mengkloning sistem file kartu menggunakan dd. Saya percaya sistem file pada hal-hal itu sederhana, FAT atau semacamnya. Setelah Anda mengetahui apa itu FS, Anda bisa mencari google untuk alat pemulihan yang sesuai. Jika bisa, kerjakan salinan dari klon daripada kartu itu sendiri.

Jika file dihapus dan tidak ada lagi yang terjadi, Anda mungkin bisa mendapatkannya kembali. Di sisi lain, jika dia menghapus dan kemudian mengambil lebih banyak foto, Anda hampir pasti SOL pada setidaknya beberapa foto.

Semoga berhasil!

Reid
sumber
2

Ketika file dihapus, mereka hanya dibiarkan di tempatnya, dan cluster ditandai sebagai tidak terpakai, jadi sementara entri direktori yang berisi nama file dan mulai cluster hilang, sebagian besar data file harus utuh.

Ada beberapa program berbeda yang dapat membatalkan penghapusan file, Anda harus melakukan pencarian web pada "undelete files" dan sistem file dari kartu memori.

Guffa
sumber
Mengapa downvote? Jika Anda tidak menjelaskan apa yang Anda pikir salah, itu tidak dapat memperbaiki jawabannya.
Guffa
+1 tetapi mungkin tautan ke pos bagus tentang pengguna super untuk membicarakan lebih lanjut tentang ini dan mencerahkan pengguna yang datang ke sini?
Wayne
1
Tidak ada downvote dari saya, tapi saya kira itu karena Anda tidak benar-benar menyebutkan alat spesifik, hanya penjelasan samar tentang fakta bahwa file dapat dihapus dihapus diikuti oleh 'beberapa program berbeda' dan 'cari di web'
Mark
@ Mark: Mungkin. Namun, ia benar-benar meminta sebuah stragegy, bukan alat ...
Guffa
2

Coba Zero Assumption Recovery (ZAR) - Saya telah menggunakannya untuk mengambil data dari hard drive dengan Master Boot Record yang rusak dan bekerja dengan sangat baik. Program ini bebas digunakan pada kartu memori.

Piers Myers
sumber