چند ساعت پیش وقتی می خواستم چندتا عکس رو نگاه کنم فهمیدم به دلیل نامشخصی دیگه اون فولدر عکس ها وجود نداره و خیلی حالم گرفته شد! هنوز نمی دونم چرا عکس ها پاک شدند ولی نکته جالبش بعد از ریکاوری اطلاعات اتفاق افتاد.

من تاحالا نیاز به ریکاوری کردن چیزی پیدا نکرده بودم ( در طول این ۱۰ سالی که با کامپیوتر کار می کنم ) و این اولین بارم بود که داشتم چیزی رو ریکاوری می کردم.نرم افزار که زیاده ولی من از Scalpel استفاده کردم.توی Repository هست راحت نصب می شه و بعد هم در /etc/scalpel/scalpel.conf باید مشخص کنید چه فایل های رو می خواهید برگردونید، این خیلی توی سرعت کار تاثیر داره و الکی همه رو از کامنت در نیارید.

# GIF and JPG files (very common)
#	gif	y	5000000		\x47\x49\x46\x38\x37\x61	\x00\x3b
#  	gif	y 	5000000		\x47\x49\x46\x38\x39\x61	\x00\x3b
 	jpg	y	200000000	\xff\xd8\xff\xe0\x00\x10	\xff\xd9

و بعدش اجراش کنید.

sudo scalpel /dev/sda8 -o ~/RECOVERY

ولی از کجا بفهمیم که جایی که می خوایم ریکاوری کنیم در dev چی هست؟ میریم توی اون شاخه و از df استفاده می کنیم.

moein7tl@x101:~/Desktop$ df ravsh\ trahy\ va\ tahly.pdf 
Filesystem     1K-blocks     Used Available Use% Mounted on
/dev/sda5      154818536 78413308  68540912  54% /

مثلا FileSystem من روی sda5 هست. یک پردازش دو مرحله ای شروع میشه و بعضی از فایلهاتون برگشت داده میشه.

تا اینجای کار چیز غیر معمولی مشخص نبود تا اینکه رفتم و به عکس هایی که ریکاوری شده بود سر زدم، اولش شک کردم که این عکس ها ماله من نیست و وقتی بیشتر توی عکس هایی که برگردونده شده بود گشتم متوجه شدم لپ تاپم قبلا توسط شخص دیگه ای استفاده شده! این یعنی لپ تاپی که من بصورت نو خریدم ( حدود ۲سال پیش ) دست دوم بوده و البته خیلی هم شیک و آک بند به من تحویل داده شد! به شخص از این به بعد هر چیز نو جدیدی هم که بخرم اول سعی می کنم هاردش رو ریکاوری کنم تا مشخص شه قبلا ازش استفاده شده یا نه و اصلا به جعبه و چندتا تیکه پلاستیک روش به عنوان نو بودن توجه نمی کنم.
راستی صاحب قبلی لپ تاپم به فوتبال و شورت مردونه علاقه خاصی داشته : ی