.TH TSK_RECOVER 1 
.SH "نام (NAME)"
tsk_recover \- استخراج فایل‌ها از یک ایمیج در یک دایرکتوری محلی
.SH "خلاصه دستور (SYNOPSIS)"
.B tsk_recover [-vVae] [ -f
.I fstype
.B ] [ -i
.I imgtype
.B ] [ -b
.I dev_sector_size
.B ] [ -o
.I sector_offset
.B ] [ -d  
.I dir_inum
.B ]
.I  image [images] output_dir 
.SH "توضیحات (DESCRIPTION)"
دستور
.B tsk_recover
فایل‌ها را از
.I image
به
.I output_dir
بازیابی می‌کند.
به‌طور پیش‌فرض تنها فایل‌های تخصیص‌نیافته بازیابی می‌شوند. با استفاده از گزینه‌ها، تمام فایل‌ها را استخراج خواهد کرد.
.PP
آرگومان‌ها به شرح زیر هستند:
.IP -v
خروجی پرجزئیات در stderr
.IP -V
نمایش نسخه
.IP -a
فقط بازیابی فایل‌های تخصیص‌یافته
.IP -e
بازیابی تمام فایل‌ها (تخصیص‌یافته و تخصیص‌نیافته)
.IP "-f fstype"
نوع فایل‌سیستم را مشخص می‌کند.
برای فهرست کردن انواع فایل‌سیستم‌های پشتیبانی‌شده از '\-f list' استفاده کنید.
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "-i imgtype"
قالب فایل ایمیج، مانند raw.
برای فهرست کردن انواع پشتیبانی‌شده از '\-i list' استفاده کنید.
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "-b dev_sector_size"
اندازه (به بایت) سکتورهای دستگاه.
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "-o sector_offset"
آفست سکتور برای یک حجم (volume) جهت بازیابی (تنها همان حجم را بازیابی می‌کند).
در صورت عدم تعیین، تلاش خواهد کرد تمام حجم‌های موجود در ایمیج را بازیابی کرده و در پوشه‌های متفاوتی ذخیره کند.
.IP "-d dir_inum"
شماره inum دایرکتوری برای بازیابی از آن (باید یک پارتیشن مشخص نیز با استفاده از \-o تعیین شود یا اینکه سیستم فاقد سیستم حجم‌بندی باشد).
.IP "image [images]"
ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '\-i' مشخص می‌شود.
اگر ایمیج به چند بخش تقسیم شده باشد، می‌توان نام چند فایل ایمیج را وارد کرد.
اگر تنها یک فایل ایمیج مشخص شود و نام آن نخستین مورد در یک توالی باشد (برای نمونه، با خاتمه یافتن به '.001' مشخص شود)، بخش‌های بعدی ایمیج به‌طور خودکار لحاظ خواهند شد.
.IP output_dir
دایرکتوری مقصد برای ذخیره فایل‌های بازیابی‌شده.

.SH "مثال‌ها (EXAMPLES)"
برای بازیابی تنها فایل‌های تخصیص‌نیافته از image.dd در دایرکتوری recovered:
.PP
.nf
# tsk_recover ./image.dd ./recovered
.fi

.SH "نویسنده (AUTHOR)"
Brian Carrier <carrier at sleuthkit dot org>
.PP
ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>