Atgūt datus, piemēram, ekspertu ekspertu, izmantojot Ubuntu Live CD

Ir daudz utilītu, lai atgūtu izdzēstos failus, bet kas notiks, ja nevarat palaist datoru, vai viss disks ir formatēts? Mēs jums parādīsim dažus rīkus, kas būs dziļi un atgūs visskaidrākos izdzēstos failus vai pat pilnīgi cieto disku nodalījumus.

Mēs esam parādījuši vienkāršus veidus, kā atgūt nejauši izdzēstos failus, pat vienkāršu metodi, ko var izdarīt no Ubuntu Live CD, bet cietajiem diskiem, kas ir stipri bojāti, šīs metodes to nesagriež. Šajā rakstā mēs izskatīsim četrus rīkus, kas var atgūt datus no visizplatītākajiem cietajiem diskiem neatkarīgi no tā, vai tie ir formatēti Windows, Linux vai Mac datoriem, vai pat ja nodalījumu tabula ir pilnībā izņemta.

Piezīme. Šie rīki nevar atgūt datus, kas ir pārrakstīti uz cietā diska. Vai izdzēstais fails ir pārrakstīts, ir atkarīgs no daudziem faktoriem - jo ātrāk tu saproti, ka vēlaties atgūt failu, jo lielāka iespēja, ka to varēsiet izdarīt.

Mūsu uzstādīšana

Lai parādītu šos rīkus, mēs esam izveidojuši nelielu 1 GB cieto disku, ar pusi no telpas sadalot kā ext2, failu sistēmu, ko izmanto Linux, un pusi no vietas, kas sadalīta kā FAT32, failu sistēmu, ko izmanto vecākās Windows sistēmās. Katrā cietajā diskā mēs saglabājām desmit izlases attēlus.

Pēc tam no cietā diska noņemām nodalījuma tabulu, izdzēšot GParted nodalījumus.

Vai mūsu dati ir zaudēti uz visiem laikiem?

Rīku instalēšana

Visi rīki, kurus mēs izmantosim, ir Ubuntu Visumu repozitorija.

Lai iespējotu repozitoriju, atveriet Synaptic Package Manager, noklikšķinot uz sistēmas augšējā kreisajā pusē, pēc tam administrācijas> Synaptic Package Manager.

Noklikšķiniet uz Iestatījumi> Repozitoriji un pievienojiet čeku lodziņā ar nosaukumu “Kopienas uzturēta atvērtā pirmkoda programmatūra (universe)”.

Noklikšķiniet uz Aizvērt un pēc tam galvenajā Synaptic Package Manager logā noklikšķiniet uz pogas Pārlādēt. Kad iepakojuma saraksts ir atkārtoti ielādēts, un meklēšanas indekss ir pārbūvēts, meklējiet un atzīmējiet instalēšanai vienu vai visus šādus paketus: testdisk, galvenokārt, un skalpelis.

Testdisk ietver TestDisk, kas var atgūt zaudētos starpsienas un remonta sāknēšanas sektorus, un PhotoRec, kas var atgūt daudz dažādu failu failus no dažādām failu sistēmām.

Galvenais, sākotnēji ASV Gaisa spēku biroja speciālo pētījumu birojs izstrādāja, atjauno failus, balstoties uz to galvenēm un citām iekšējām struktūrām. Galvenais darbojas uz cietajiem diskiem vai diskdziņa attēlu failiem, ko ģenerē dažādi rīki.

Visbeidzot, skalpelis veic tādas pašas funkcijas kā galvenokārt, bet koncentrējas uz uzlabotu veiktspēju un zemāku atmiņas izmantošanu. Skalpelis var darboties labāk, ja jums ir vecāka mašīna ar mazāk RAM.

Atgūt cietā diska starpsienas

Ja nevarat uzstādīt cieto disku, tā nodalījumu tabula var būt bojāta. Pirms sākat mēģināt atgūt svarīgos failus, var būt iespējams atgūt vienu vai vairākus diska nodalījumus, atgūstot visus failus ar vienu soli.

Testdisk ir darba instruments. Sāciet to, atverot termināli (lietojumprogrammas> Piederumi> termināls) un ierakstiet:

sudo testdisk

Ja vēlaties, varat izveidot žurnāla failu, lai gan tas neietekmēs, cik daudz datu atgūsiet. Kad esat izdarījis savu izvēli, jūs esat sveicis ar jūsu datorā esošo datu nesēju sarakstu. Jums vajadzētu būt iespējai identificēt cieto disku, kuru vēlaties atgūt starpsienām, pēc tās izmēra un etiķetes.

TestDisk prasa, lai izvēlētos partition table tipu. Vairumā gadījumu (ext2 / 3, NTFS, FAT32 utt.) Ir jāizvēlas Intel un nospiediet Enter.

Iezīmējiet Analizēt un nospiediet enter.

Mūsu gadījumā mūsu mazais cietais disks iepriekš ir formatēts kā NTFS. Pārsteidzoši, TestDisk atrod šo nodalījumu, lai gan tā nevar to atgūt.

Tā arī atrod divus nodalījumus, kurus mēs tikko izdzējām. Mēs varam mainīt to atribūtus vai pievienot vairāk nodalījumu, bet mēs tos tikai atjaunosim, nospiežot Enter.

Ja TestDisk nav atradis visus jūsu nodalījumus, varat mēģināt veikt dziļāku meklēšanu, izvēloties šo opciju ar kreiso un labo bulttaustiņu taustiņiem. Mums bija tikai šie divi nodalījumi, tāpēc mēs tos atgūsim, izvēloties Rakstīt un nospiežot Enter.

Testdisk informē, ka mums būs jāatsāk.

Piezīme: ja jūsu Ubuntu Live CD nav noturīgs, tad, atsāknējot, jums būs jāinstalē visi iepriekš instalētie rīki.

Pēc restartēšanas abi mūsu nodalījumi ir atpakaļ uz sākotnējiem stāvokļiem, attēliem un visiem.

Atgūt noteiktu tipu failus

Turpmāk minētie piemēri ir izdzēsuši 10 attēlus no abiem nodalījumiem un pēc tam tos pārveidojuši.

PhotoRec

No trim instrumentiem mēs parādīsim, PhotoRec ir vislietderīgākā, neskatoties uz to, ka tā ir konsole. Lai sāktu failu atgūšanu, atveriet termināli (programmas> Piederumi> termināls) un ierakstiet:

sudo photorec

Lai sāktu, jums tiek prasīts atlasīt meklējamo ierīci. Jums vajadzētu būt iespējai identificēt pareizo ierīci pēc tās izmēra un etiķetes. Izvēlieties pareizo ierīci un pēc tam nospiediet Enter.

PhotoRec lūdz izvēlēties atlasāmo partition veidu. Vairumā gadījumu (ext2 / 3, NTFS, FAT utt.) Jāizvēlas Intel un nospiediet Enter.

Jums tiek dots izvēlēto cietā diska nodalījumu saraksts. Ja vēlaties atgūt visus nodalījumā esošos failus, atlasiet Meklēt un nospiediet Enter.

Tomēr šis process var būt ļoti lēns, un mūsu gadījumā mēs vēlamies meklēt tikai attēlu failus, tāpēc mēs izmantojam labo bulttaustiņu, lai izvēlētos File Opt un nospiediet Enter.

PhotoRec var atgūt daudz dažādu veidu failus, un katra no tām atcelšana prasītu ilgu laiku. Tā vietā mēs nospiežam “s”, lai nodzēstu visas atlases, un pēc tam atrast atbilstošos failu tipus - jpg, gif un png - un atlasiet tos, nospiežot labo bulttaustiņu.

Kad mēs esam izvēlējušies šos trīs, mēs nospiežam “b”, lai saglabātu šīs izvēles.

Nospiediet Enter, lai atgrieztos cieto disku nodalījumu sarakstā. Mēs vēlamies meklēt abus mūsu nodalījumus, tāpēc iezīmējam “No partition” un “Search” un pēc tam nospiediet Enter.

PhotoRec pieprasa atrašanās vietu, kurā saglabāt atgūtos failus. Ja jums ir atšķirīgs veselīgs cietais disks, tad mēs iesakām saglabāt atgūtos failus. Tā kā mēs neatgūstam ļoti daudz, mēs to saglabāsim Ubuntu Live CD darbvirsmā.

Piezīme: neatjaunojiet failus no cietā diska, kuru atgūstat.

PhotoRec spēj atgūt 20 attēlus no mūsu cietā diska nodalījumiem!

Ātrais skats no tā izveidotā kataloga recup_dir.1 apstiprina, ka PhotoRec ir atguvis visus mūsu attēlus, izņemot failu nosaukumus.

Galvenais

Galvenais ir komandrindas programma bez interaktīvas saskarnes, piemēram, PhotoRec, bet piedāvā vairākas komandrindas opcijas, lai iegūtu pēc iespējas vairāk datu no jūsu diska..

Lai iegūtu pilnu sarakstu ar opcijām, kuras var rediģēt, izmantojot komandrindu, atveriet termināli (lietojumprogrammas> Piederumi> termināls) un ierakstiet:

galvenokārt - h

Mūsu gadījumā komandrindas opcijas, ko mēs izmantosim, ir:

• -t, komatu atdalītu failu tipu saraksts. Mūsu gadījumā tas ir “jpeg, png, gif”.
• -v, ļaujot veikt verbozi režīmu, sniedzot mums vairāk informācijas par to, ko galvenokārt dara.
• -o, izvades mape, lai saglabātu atgūtos failus. Mūsu gadījumā mēs darbvirsmā izveidojām direktoriju, kas saucas “pirmkārt”.
• -i, ievadi, kas tiks meklēta failiem. Tas var būt diska attēls vairākos dažādos formātos; tomēr mēs izmantosim cieto disku, / dev / sda.

Mūsu galvenais aicinājums ir:

sudo foremost -t jpeg, png, gif -o galvenokārt -v -i / dev / sda

Jūsu aicinājums atšķirsies atkarībā no tā, ko meklējat un kur jūs to meklējat.

Galvenais spēj atgūt 17 no 20 cietajā diskā saglabātajiem failiem.

Aplūkojot failus, mēs varam apstiprināt, ka šie faili ir atgūti salīdzinoši labi, lai gan sīktēlā redzam dažas kļūdas 00622449.jpg.

Daļa no tā var būt saistīta ar ext2 failu sistēmu. Vispirms ieteicams izmantot komandu -d opciju Linux failu sistēmām, piemēram, ext2.

Mēs atkal darbosimies, pievienojot -d komandrindas opciju mūsu galvenajam aicinājumam:

sudo foremost -t jpeg, png, gif -d -o priekšgalā -v -i / dev / sda

Šoreiz galvenokārt var atgūt visus 20 attēlus!

Galīgais skatījums uz attēliem liecina, ka bildes tika atgūtas bez problēmām.

Skalpelis

Scalpel ir vēl viena spēcīga programma, kas, tāpat kā vissvarīgākā, ir ļoti konfigurējama. Atšķirībā no pirmām kārtām, skalpelim ir nepieciešams rediģēt konfigurācijas failu pirms datu atgūšanas mēģinājuma.

Jebkurš teksta redaktors darīs, bet mēs izmantosim gedit, lai mainītu konfigurācijas failu. Termināla logā (Lietojumprogrammas> Piederumi> Terminal) ierakstiet:

sudo gedit /etc/scalpel/scalpel.conf

scalpel.conf satur informāciju par vairākiem dažādiem failu tipiem. Ritiniet šo failu un atceliet rindas, kas sākas ar faila tipu, kuru vēlaties atgūt (t.i., noņemiet "#" rakstzīmi šo līniju sākumā).

Saglabājiet failu un aizveriet to. Atgriezieties termināļa logā.

Skalpelim ir arī vairākas komandrindas opcijas, kas var palīdzēt ātri un efektīvi meklēt; tomēr mēs vienkārši definēsim ievades ierīci (/ dev / sda) un izvades mapi (mapi ar nosaukumu “skalpelis”, ko mēs izveidojām darbvirsmā).

Mūsu aicinājums ir:

sudo scalpel / dev / sda -o skalpelis

Scalpel spēj atgūt 18 no mūsu 20 failiem.

Ātri apskatot atgūto failu skalpeli, atklājas, ka lielākā daļa mūsu failu tika veiksmīgi atjaunoti, lai gan bija dažas problēmas (piemēram, 00000012.jpg).

Secinājums

Mūsu ātrajā rotaļlietu piemērā TestDisk varēja atgūt divus izdzēstos nodalījumus, un PhotoRec un Foremost varēja atgūt visus 20 izdzēstos attēlus. Scalpel atguva lielāko daļu failu, bet ir ļoti iespējams, ka spēlēšana ar komandrindas opcijām skalpelim būtu ļāvusi mums atgūt visus 20 attēlus.

Šie rīki ir glābēji, ja kaut kas no cietā diska notiek nepareizi. Ja jūsu dati kaut kur atrodas cietajā diskā, tad viens no šiem rīkiem izsekos to!