Prima data avem nevoie de un program pe care il puteti download-a de aici: [Trebuie sa fiti inscris si conectat pentru a vedea acest link]


Dupa instalare, ramanem în terminal, si vom atasa un Stick USB la sistemul nostru.
Stick-ul pe care îl folosesc, a fost "curatat” (cu low level format) astfel încat să nu puteți vedea ce aveam inainte pe el.
Creați un director de backup;
Intrați în acesta și deschideți în el un terminal(cd /~/Desktop/recuperari); Apelați: sudo photorec.. Selectați unitatea dorită. Enter.
Alegeți tipul de tabel de partiționare, în funcție de sistemul nostru.
Alegeți partiția de pe care s-au șters fișierele.
Alegeți Opțiuni, selectați după preferință.
Alegeți File Opt, pentru extensii, "b” pentru save.
Search.
Alegeți sistemul de fișiere de pe care au fost copiate, pe FAT16, de ex: de pe ext2/3/4 pe FAT16, sau de pe ntfs pe FAT16.
Alegeți [Whole] pentru a extrage de pe toată partiția.
Selectați directorul în care vreți să salvați rezultatele.
Să zicem că le salvați în recuperări, apăsați Y.
Și începe să caute.
Dacă din prima nu a reușit, și vă dă ceva în genul: Try to unformat a FAT filesystem (Y/N), dați N.
Alegeți o dimensiune de block de memorie, după care să caute, de preferabil cel recomandat.
Alegeți un OFFSET, recomandat e cel mai indicat; ENTER.
Și începe să caute efectiv.
În cazul în care găsește ceva, verificați directorul creat pentru recuperări.
Dacă vreți să analizați fără a avea conectat flash-ul, puteți să creați o imagine cu extensia .dd, pentru analize amănunțite.