Помогите ввостановить файлы с помощью scalpel (или foremost)

[Givizub]

Предыстория. Сегодня запустил виндоуз и появился черный экран с быстро-быстро бегущими строчками. Я сумел разглядеть в конце, что там было написано что-то "Delete index цифры:цыфры.png и понял что он удаляет все файлы с двоеточием в названии, так как они не разрешены! Теперь я лишился всех скриншотов и еще некоторых файлов!

Использую программу Scalpel. В файле настроек разкоментил строчку

Код: [Выделить]

png y 20000000 \x50\x4e\x47? \xff\xfc\xfd\xfe
Затем пишу:

Код: [Выделить]

scalpel /dev/sda5 -o ~/scalpelИ получаю:

Scalpel version 1.60
Written by Golden G. Richard III, based on Foremost 0.69.
ERROR: You have attempted to use a non-empty output directory. In order
       to maintain forensic soundness, this is not allowed.
Aborting.

Как я понял, первое - том, на котором но будет искать файлы. -о — папка куда их сложит. (Я создал ее в домашней папке)
Что я не так делаю, и чего оно хочет?

[Phlya]

Советую попробовать testdisk, про scalpel ничего не могу сказать.

[ArcFi]

Drone93,

Код: [Выделить]

sudo foremost -t jpg,gif,png,bmp -i /dev/sdb -o ~/out_dirЯ так с битых карт памяти фотки восстанавливал.

[Givizub]

ArcFi, спасибо. Пробую сейчас пробую через forenost.
Как долго оно будет ввостанавливать? Уже минут 40 бегут "звездочки"... И, судя по audit.txt там скриншотов нету, так как они у меня 1680х1050, а таких файлов пару штук.

sudo foremost -t png -i /dev/sda5 -o ~/out_dir
Processing: /dev/sda5
|***********...

[ArcFi]

Drone93, сколько гигов раздел?

[Givizub]

Drone93, сколько гигов раздел?

250 Гб (Сразу забыл написать).

[ArcFi]

Drone93, у меня на SSD 1 гиг парсится 20 секунд.
Т.е. 250 гигов будет обрабатываться чуть менее чем полтора часа.
Думаю, для обычного HDD можно увеличить время в 1,5-2 раза.

[Givizub]

Все ввостановилось! Абсолютно все! 150 000 файлов теперь разгребать.  Даже не знаю, нужны ли они мне. Ввостановление заняло около 2 часов.

Спасибо всем за помощь. Теперь буду знать как это делается!

[xkool]

Умельцы сделали GUI для foremost, тыц