Como recuperar fotos excluídas de um cartão SD?

27

Minha mãe tecnofóbica voltou de uma viagem pela Europa para descobrir que havia apagado todas as imagens, exceto 15, de um cartão de quase 2 GB. Como sou o cara do computador da família, ela postou o cartão para mim e pediu que eu fizesse algo mágico acontecer.

As fotos foram tiradas e excluídas por uma Nikon Coolpix. (Eu não conheço o modelo.)

Eu sou do Linux, mas há uma caixa do Windows Vista à minha disposição.

Qual é a minha melhor estratégia para tentar recuperar alguma coisa?

— Vanden
fonte

Eu deveria ter mencionado que ela pressionou o interruptor de proteção contra gravação e que ela realmente tirou algumas fotos após a grande exclusão. Existem apenas 15 fotos, mas mais de 50% do espaço do cartão está cheio; portanto, algumas são óbvias, mas há esperança para algumas também. Obrigado pelas respostas. Voltarei para votar e aceitar depois de experimentar algumas das sugestões.

— Vanden

3

Na verdade, essa é uma pergunta sobre a recuperação de arquivos excluídos, não faz diferença que sejam imagens. Talvez caiba melhor no superusuário?

— Guffa 22/07/10

7

@ Guffa Existem ferramentas especializadas na recuperação de imagens, que podem digitalizar o sistema de arquivos em busca de coisas que possam parecer fotos, etc. Concorde com o limite, mas provavelmente é interessante aqui.

— Rowland Shaw

2

Não importa qual ferramenta você tente, execute dd no cartão para ter um backup seguro primeiro. Fácil o suficiente para colocar isso de volta em outro cartão SD, se necessário.

— AngerClown

21

Não posso falar pelo Linux, mas no Windows usei o excelente produto " Recuva " do Piriform para recuperar arquivos excluídos.

Recomende dar uma olhada para ver se o conteúdo ainda pode ser recuperado e, como Reid disse - se houver mais fotos tiradas depois, ela quase certamente está no riacho.

— Xerxes
fonte

+1 para o Recuva também. Eu restaurei fotos e vídeos de discos rígidos que foram excluídos anos atrás. Eu gostaria que houvesse uma versão para o Mac.

— cbmeeks

@cbmeeks - Você já experimentou o Wine? Não sei como ele lida com o acesso de baixo nível, mas pode funcionar.

— Fake Name

@cbmeeks - appdb.winehq.org/objectManager.php?sClass=version&iId=7786 - Aparentemente, você pode usá-lo para recuperar arquivos das partições NTFS / FAT16 / 32 com alguns truques da linha de comando. Se você estiver familiarizado com o uso de ferramentas CLI, deve ser viável.

— Fake Name

19

Confira TestDisk ou a ferramenta PhotoRec associada do CGSecurity.

O TestDisk permitirá que você verifique o sistema de arquivos e procure arquivos excluídos. (Consulte Como cancelar a exclusão de arquivos com o TestDisk .) Desde que os dados não tenham sido substituídos, deve ser possível recuperar os arquivos. Você também pode usar o TestDisk para tirar uma cópia do sistema de arquivos subjacente para impedir qualquer substituição acidental dos dados, excluindo-os permanentemente.

O PhotoRec oferece funcionalidade semelhante, mas visa especificamente a recuperação de fotos / vídeos e pesquisará os dados do sistema de arquivos em busca de informações que possam ser recriadas em imagens. (Veja PhotoRec passo a passo )

Livre, de código aberto e executado no Windows e Linux.

(Você menciona que é um cartão SD. Pode valer a pena colocá-lo no modo somente leitura antes de conectá-lo apenas para garantir que nada seja gravado no cartão enquanto você estiver trabalhando com ele)

— Simon P Stevens
fonte

4

Sim, PhotoRec é muito impressionante, mesmo quando o sistema de arquivos é destruído no cartão, ele pode recuperar de jpg

— Davy Landman

+1 para o PhotoRec. Fácil, rápido e infalível. Muitos amigos ficaram felizes ao recuperar suas fotos!

— Agos 23/07

2

+1 no PhotoRec : consegui recuperar todas as fotos de um cartão que relatava não ter sido formatado (sistema de arquivos destruído). Não consegui acessá-lo no Windows (para não mencionar a câmera). Todas as fotos intactas e ótimas. Obrigado ao criador deste programa. O software também é muito direto, embora faça algumas perguntas orientadas por computador (como plataforma e tipo de sistema de arquivos etc).

— Robert Koritnik 29/03/11

Outro voto positivo para TestDisk / PhotoRec: usei-o com êxito no passado para recuperar imagens.

— precisa saber é

12

Recuperei com êxito todos os arquivos de um cartão formatado, copiando-o usando dd e depois usando o kit de detetive no linux. Felizmente, nenhuma foto foi tirada desde que o cartão foi formatado.

Usei os comandos fls e icat, conforme descrito nos resultados da imagem de teste do Sleuthkit Informer Issue # 14 e na Visão geral da ferramenta TSK

— danio
fonte

Abordagem semelhante funcionou para mim, mas, em vez do kit de detetive, simplesmente 'grepped' a imagem do cartão para os cabeçalhos JPEG. Como as fotos foram armazenadas sequencialmente, isso realmente extraiu a maioria delas.

— che

6

Existem dois aplicativos que tentei que funcionaram para mim:

Ontrack EasyRecovery - Muito bom, abrangente e confiável. Me tirou de problemas mais de uma vez. Infelizmente um pouco caro. Apenas Windows. A versão Lite é boa o suficiente para você, pois pode recuperar até 25 arquivos.
Sandisk RescuePRO - Não é tão abrangente quanto o EasyRecovery, mas realiza o trabalho e é otimizado para fotos. É liberado com alguns (ou talvez todos) cartões de memória Sandiks. Disponível para Windows e Mac.
Piriform Recuva - Uma solução gratuita que eu nunca usei, mas ouvi coisas boas. Novamente apenas no Windows.

— Piotr Zurek
fonte

2

Sim, eu usei o Sandisk RescuePRO com sucesso algumas vezes.

— Marc

4

Gosto do PhotoRescue porque posso começar fazendo uma imagem de backup do meu cartão (útil se o cartão estiver quase morrendo) e depois me recuperar do backup (mais rápido porque está no seu disco rígido). Ele também pode recuperar vídeos que outras pessoas não podem fazer e é super barato.

— ronmartblog.com
fonte

2

Primeiro, você deseja clonar o sistema de arquivos do cartão usando o dd. Eu acredito que os sistemas de arquivos nessas coisas são simples, FAT ou algo assim. Depois de descobrir o que é o FS, você pode procurar no Google por ferramentas de recuperação apropriadas. Se puder, trabalhe com cópias do clone e não no próprio cartão.

Se os arquivos foram apagados e nada mais aconteceu, provavelmente você poderá recuperá-los. Por outro lado, se ela excluiu e depois tirou mais fotos, você certamente está SOL em pelo menos algumas das fotos.

Boa sorte!

— Reid
fonte

2

Quando os arquivos são excluídos, eles são deixados onde estão e os clusters são sinalizados como não utilizados. Portanto, enquanto as entradas do diretório que contêm o nome do arquivo e o cluster inicial desaparecerem, a maioria dos dados do arquivo deve estar intacta.

Existem vários programas diferentes que podem cancelar a exclusão de arquivos. Você deve fazer uma pesquisa na web em "recuperar arquivos" e no sistema de arquivos do cartão de memória.

— Guffa
fonte

Por que o voto negativo? Se você não explicar o que acha que está errado, não poderá melhorar a resposta.

— Guffa 22/07/10

+1, mas talvez um link para uma boa publicação no superusuário para falar mais sobre isso e esclarecer qualquer usuário que vier aqui?

— Wayne

11

Não tive nenhum voto negativo, mas acho que é porque você realmente não mencionou nenhuma ferramenta específica, apenas uma explicação vaga do fato de que os arquivos podem ser cancelados, seguidos por "vários programas diferentes" e "pesquisar na web"

— Mark

@ Mark: Talvez. No entanto, ele realmente pediu um stragegy, não uma ferramenta ...

— Guffa

2

Experimente a Recuperação de Assunção Zero (ZAR) - usei-a para recuperar dados de um disco rígido com o Master Boot Record corrompido e funcionou muito bem. O programa é gratuito para uso em cartões de memória.

— Piers Myers
fonte