Als bestanden zijn permanent verwijderd vanaf een USB pen drive, is herstel bijna onmogelijk zonder een gespecialiseerde toepassing. Deze toepassingen, genaamd bestand carvers, zijn digitale forensische tools gebruikt door deskundigen en rechtshandhaving verwijderde gegevens herstellen uit de restanten op digitale opslagapparaten. Bestanden worden nooit echt verwijderd uit een magnetische schijf, tenzij deze zijn geschreven.
Portret (Windows/Mac/Linux)
Download en installeer portret van de CGSecurity-website. Dubbelklik op het archief om uit te pakken van de toepassing op uw machine. Een consolevenster op uw systeem te lanceren. Op Microsoft Windows, kan dit worden gedaan door te typen "cmd" in het zoekvak en op de "Enter" toets te drukken. Voor Mac OS X of GNU/Linux, een van de terminal sneltoetsen te gebruiken in de toepassingenlijst.
Sluit uw USB-drive in de machine en wacht op uw machine om het te herkennen. Gebruik de opdracht "cd" aan het veranderen van mappen totdat u bent in de map waarin de toepassing van het portret. Type "portret" om de toepassing te lanceren. Gebruik de pijltoetsen om te selecteren van de USB-drive die u wilt herstellen van bestanden uit.
Druk op "Enter" op het volgende scherm zoals portret automatisch de aandrijving USB partitie tabelweergavetype detecteert. Gebruik de pijltoetsen om de partitie die u wilt herstellen van de bestanden op de USB-drive, dan wijzen op de knop "Zoeken" en druk op de toets "Enter" te selecteren. Druk op "Enter" op het volgende scherm zoals portret automatisch het type bestandssysteem detecteert.
Gebruik de pijltoetsen om te "Whole" optie in de lijst te selecteren en druk op de toets "Enter". Gebruik de pijltoetsen in combinatie met "Enter" om te selecteren waar u wilt opslaan van de herstelde bestanden. Druk op "Y" als u hebben gekozen voor een geschikte bestemming. Portret zal u informeren wanneer de bewerking is voltooid.
Foremost (GNU/Linux)
Download en installeer voorbijstrevenden met behulp van uw distributie package managementsysteem. De USB-drive aansluit op uw computer. Als uw gekozen desktop omgeving niet automatisch herkennen en mounten van het apparaat, dan wellicht u gebruik van de opdracht van de "mount" erkenning wordt gevraagd.
Typ de opdracht "su", dan geef het root-wachtwoord om de super gebruiker op uw machine.
Type "plaats -i/dev/USB -o /home/user/recovery" waar "/ dev/USB" is de naam van de USB-drive gevonden door het uitvoeren van het commando "fdisk -l" en "/ home/user/herstel /" is de locatie van de map van uw herstel.
Scalpel (Windows/Mac/Linux)
Download en installeer Scalpel voor uw besturingssysteem. Microsoft Windows vereist sommige uitgebreide werk dus een andere oplossing beter wellicht, maar zowel Mac OS X en Linux vooraf geconfigureerde pakketten hebben.
De "scalpel.conf" bestand bewerken met een teksteditor. Dit bestand bevindt zich meestal onder "/ etc/scalpel" op UNIX-achtige systemen of in de hoofdmap van de Scalpel onder Microsoft Windows.
Verwijder de vorige "#" voor elk bestandstype dat u wilt herstellen. Dit kunt u opgeven van afbeeldingen of Microsoft Office-documenten.
De opdracht "su" de super gebruiker bij te worden. Typ "scalpel/dev/USB -o /home/user/recovery" waar "/ dev/USB" de naam van de USB-drive is en "/ home/gebruiker/herstel" is de locatie voor het opslaan van de herstelde bestanden.
- Wanneer u een bestand-carving-toepassing om te herstellen verloren bestanden van een harde schijf, zorg ervoor dat de herstelde bestanden opslaan naar een partitie of harde schijf dan wordt verhaald. De reden hiervoor is dat de herstelde bestanden schrijven over de bestanden die hersteld worden kunnen, waardoor het onmogelijk voor portret herstelproces uit te voeren.