工具介绍
PhotoRec 属于 CGSecurity 的 TestDisk 项目，做的是文件雕复：直接按文件签名在介质上扫描，把已删除、或文件系统已损坏而找不到的文件重新拼出来。因为它不依赖目录项，元数据丢失的场合它仍然能工作；同项目的 TestDisk 负责分区表与引导记录的修复。
能做什么
- 从磁盘镜像、存储卡与 U 盘雕复已删除文件。
- 按文件类型识别并导出，覆盖大量常见格式。
- 在文件系统损坏或分区表丢失时仍可扫描。
适用场景
检材中已删除文件的恢复；存储卡、U 盘等介质的取证初筛。