TR | Scalpel ile Dosya Kurtarma
- Öncelikle
sudo apt-get install scalpel
komutu ile sistemimize kuruyoruz. Paket depoları dağıtımtan dağıtıma farklılık gösterir debian tabanlı bir dağıtım kullanmıyorsanız paket yöneticisi farklı olacaktır.
Scalpel i sistemimize kurduktan sonra
sudo vim /etc/scalpel /scalpel.conf
diyerek scalpel in ayar dosyasını açıyoruz.
- Şimdi scalpel in ayar dosyasında bolca # (diyez) işareti görmekteyiz. Bunlarda yorum satırı olarak algılanıp çalışmamaktadır. Kurtarmak istediğiniz dosya formatının önündeki #(diyez) işaretlerini kaldırarak arama esnasında o uzantılı dosyayı arayıp kurtarmasını sağlayacağız. Ayar dosyasında gördüğünüz y nin yanındakiler bytes olarak dosyanın büyüklüğüdür. Daha büyük dosyaları aramayacaktır onuda değiştirmek elinizdedir. Son olarak #(diyez) i kaldırıp vim in :wq komutu ile dosyayı kaydetip ve çıktım. Bundan sonrası istediğimiz disk, kurtarılcak alanı gösterip dosylarımızı kurtarmaya kaldı.
sudo scalpel /dev/sda1 -o /home/ahmet-gurel/Desktop/output
diyerek scalpel i sda1 disk bölümündeki .jpg ve .png uzantılı silinmiş dosyaları arayarak kurtardığı dosyaları masaüstünde output adlı bir klasöre kaydetmiştir. Diskin büyüklüğüne göre tarama ve kurtarma işlemi uzayacaktır ben deneme amaçlı 100 mb lık küçük bir alanı taradım genel anlamda kullanımı bu şekildedir. -o parametresinden sonraki kısım kurtarılan dosyaların nereye kaydedileciğini göstermektedir istediğiniz gibi bir yol klasör verebilirsiniz.