Загалом, що треба зробити.
1. Завантажити PhotoRec / TestDisk на сторінці www.cgsecurity.org/wiki/TestDisk_Download - вам, швидше за все, підійде велика-велика зелена кнопка праворуч (на поточний момент це версія 6.14 під Windows)
2. Розпакувати куди-небудь. Рекомендую вибрати шлях ближче до кореня диска для зручності.
3. Створити в папці з програмою папку, куди будете файли відновлювати. Назвати можна, наприклад,
«Recovered». Не впевнений, що обов'язково треба щось створювати, але нехай буде.
4. Скопіювати в папку з програмою ось цей ваш файл з даними. Змінити йому розширення на dd. Для прикладу, нехай цей файл називається «data.dd».
5. Запустити інтепретатор командного рядка (консоль). Це можна, зробити, наприклад, так: натиснути комбінацію клавіш Win + R, у вікні «Виконати» ввести cmd і натиснути enter.
6. Бажано визначити розмір кластера на вихідній флешці. Для цього треба підключити флешку, запам'ятати, яку букву диска їй призначила система, ввести в консолі chkdsk d: (де d - буква диска), натиснути enter, дочекатися завершення і знайти в результатах рядок виду «4 096 байт в кожному кластері». Це число стане в нагоді далі.
7. Перейти до папки, в якій знаходиться скачана утилитка.
Перехід здійснюється введенням команди виду cd шлях \ к \ папці.
Зміна диска - командою виду d. де d - буква диска.
Наприклад, якщо ви розпакували програму на диск e: в папку photorec (тобто повний шлях - e: \ photorec), а при запуску консолі в запрошенні введення ви бачите C: \ Users \ User>. то вам потрібно ввести дві команди:
e:
cd photorec
(Після введення кожної команди потрібно натискати enter)
Якщо шлях довгий, то зручно використовувати кнопку табуляції (Tab), яка працює, як автодоповнення вводу. Якщо ім'я папки містить прогалини, то шлях треба взяти в лапки (приклад: cd "Documents and Settings"); втім, при використанні Tab система сама підставить їх, якщо треба.
Повернення на рівень вище - команда cd.
8. Отже, ви опинилися в папці з утилітою, там же лежить файл з даними і папка, куди будемо відновлювати.
Введіть в консолі photorec_win / d recovered data.dd. де recovered - це назва папки, куди будемо писати результат, а data.dd - назва файлу з флешки.
9. Програма запропонує вибір зі списку носіїв інформації (media). Оскільки ви вказали вручну файл з образом, то вибір буде тільки один - тому просто натисніть enter.
10. З'явиться наступне меню зі списком розділів. В образі буде один розділ, але внизу є ще меню з налаштуваннями. Стрілками на клавіатурі потрібно перейти до пункту Options і увійти в нього Enter'ом. Там вибрати пункт Paranoid і виставити значення Yes (Brute force enabled). Значення перемикаються стрілками вліво-вправо. Там же треба включити Expert mode (значення Yes).
12. Вибираєте пункт Search і тиснете enter.
13. Програма запитає тип файлової системи. Потрібно вибрати Other (FAT / NTFS / HFS + / ReiserFS /.).
14. Наступне питання: Try to unformat a FAT filesystem (Y / N). Натиснути N.
15. Запитає розмір кластера. Вибрати відповідний (ви його впізнали на 6-му кроці).
16. Далі він попросить ввести зміщення від початку образу. Тут це не потрібно, залишаємо 0 і тиснемо enter.
17. Запитує, чи створити файл з нерозпізнаними залишками даних. Навряд чи потрібно, тиснемо N.
Якось так. Якщо виникнуть питання - питайте.