PhotoRec官网下载的版本,设置文件过滤没用?

科学之子 · **发表于 :** 2016-01-10 15:40

[list=]测试1[/list]

测试2Sun Jan 10 16:04:34 CST 2016补充:
貌似以下选择Y就会出来一大堆文件..

代码:

Try to unformat a FAT filesystem (Y/N)

难道这个选择Y了就忽略文件过滤设置了?

Sun Jan 10 15:54:59 CST 2016补充:
好像默认设置下没问题,但我调试成以下就出问题了(貌似不是这个原因)

代码:

 Paranoid : Yes (Brute force disabled)
 Keep corrupted files : Yes
>Expert mode : Yes
 Low memory: No
 Quit

原始内容:
PhotoRec官网下载的版本,设置文件过滤没用?
下载网页:http://www.cgsecurity.org/wiki/TestDisk_Download
下载地址:http://www.cgsecurity.org/testdisk-7.0.linux26.tar.bz2
文件名与md5sum得到的结果

引用:

b97c8d55929243edd83b0fab0e7ffa80 ./testdisk-7.0.linux26.tar.bz2

明明只设置了恢复7z文件,结果一大堆各类文件都出来了;
我确认我了'b',保存了设置;
感觉不像是数据格式判断错误;
因为连README.TXT之类的纯文本都恢复出来了;
难道连纯文本也类型误判了?
环境是debian 8.2 LXDE
aptitude默认源下载安装的testdisk包中的photorec版本:

代码:

$ photorec /version
PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Version: 6.14
Compiler: GCC 4.9
Compilation date: 2014-10-19T15:33:13
ext2fs lib: 1.42.12, ntfs lib: libntfs-3g, ewf lib: none, libjpeg: libjpeg-turbo-1.3.1
OS: Linux, kernel 3.16.0-4-686-pae (#1 SMP Debian 3.16.7-ckt11-1+deb8u3 (2015-08-04)) i686

手动下载版本:

代码:

# ./photorec_static /version
PhotoRec 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Version: 7.0
Compiler: GCC 4.4
Compilation date: 2015-04-18T13:03:42
ext2fs lib: 1.42.8, ntfs lib: libntfs-3g, ewf lib: 20120504, libjpeg: libjpeg-turbo-1.3.1, curses lib: ncurses 5.7
OS: Linux, kernel 3.16.0-4-686-pae (#1 SMP Debian 3.16.7-ckt11-1+deb8u3 (2015-08-04)) i686

二者运行参数都是 /devsda5,只不过下载的用的是 ./photorec_static (相对目录)
但配置文件应该没问题,因为我再次重启它时它依然记住了我的设置
root权限是通过root -i来获得的.

vickycq · **发表于 :** 2016-01-10 16:22

亲测文件类型过滤有效
测试过程

代码:

$ wget http://www.cgsecurity.org/testdisk-7.0.linux26-x86_64.tar.bz2
$ tar jxf testdisk-7.0.linux26-x86_64.tar.bz2 --one-top-level
$ cd testdisk-7.0.linux26-x86_64
$ su
# ./photorec_static

引用:

但配置文件应该没问题,因为我再次重启它时它依然记住了我的设置

目标磁盘、保存目录等设置保存在 ./photorec.ses
文件类型过滤设置保存在 /root/.photorec.cfg

科学之子 · **发表于 :** 2016-01-10 16:34

vickycq 写道:

亲测文件类型过滤有效
测试过程

代码:

$ wget http://www.cgsecurity.org/testdisk-7.0.linux26-x86_64.tar.bz2
$ tar jxf testdisk-7.0.linux26-x86_64.tar.bz2 --one-top-level
$ cd testdisk-7.0.linux26-x86_64
$ su
# ./photorec_static

引用:

但配置文件应该没问题,因为我再次重启它时它依然记住了我的设置

目标磁盘、保存目录等设置保存在 ./photorec.ses
文件类型过滤设置保存在 /root/.photorec.cfg

为什么Try to unformat a FAT filesystem选择y就无效了呢
默认源稍后我测试,现在新版本正在恢复,使用新版本的原因是diskgenius能扫描到的文件testdisk&photorec扫描不到

vickycq · **发表于 :** 2016-01-10 16:50

科学之子写道:

为什么Try to unformat a FAT filesystem选择y就无效了呢

看来 FAT unformat 功能与普通恢复是完全不同的
FAT unformat 为深度恢复，恢复能力较强。
参考 http://www.cgsecurity.org/wiki/TestDisk_and_PhotoRec_in_various_digital_forensics_testcase#DFRWS_2008_Rodeo_-_Data_carving_or_FAT_unformat_.3F

PhotoRec官网下载的版本,设置文件过滤没用?

在线用户