Andmete taastamine nagu kohtuekspertiisi ekspert Ubuntu Live CD kasutamine

Kustutatud failide taastamiseks on palju utiliite, kuid mis siis, kui te ei saa arvuti käivitada või kui kogu draiv on vormindatud? Näitame teile mõned tööriistad, mis kaevavad sügavale ja taastavad kõige raskemini kustutatud failid või isegi terve kõvaketta partitsioonid.

Oleme näidanud teile lihtsaid viise juhuslikult kustutatud failide taastamiseks, isegi lihtsaks meetodiks, mida saab teha Ubuntu Live CD-lt, kuid kõvakettad, mis on tugevalt rikutud, neid meetodeid ei lõigata. Käesolevas artiklis vaatleme nelja tööriista, mis suudavad taastada andmeid kõige kõvakettalt, olenemata sellest, kas need on Windowsi, Linuxi või Maci arvuti jaoks vormindatud või isegi kui partitsioonitabel on täielikult kustutatud.

Märkus. Need tööriistad ei saa taastada andmeid, mis on kirjutatud kõvakettal. Kas kustutatud fail on üle kirjutatud, sõltub paljudest teguritest - mida kiiremini te mõistate, et soovite faili taastada, seda tõenäolisemalt saate seda teha.

Meie seadistus

Nende tööriistade näitamiseks oleme loonud väikese 1 GB kõvaketta, kus pool ruumist on jaotatud kui ext2, Linuxis kasutatav failisüsteem ja pool FAT32-ga jagatud ruumist, vanemates Windowsi süsteemides kasutatav failisüsteem. Me salvestasime igale kõvakettale kümme juhuslikku pilti.

Seejärel pühkisime partitsioonitabeli kõvakettalt, kustutades GPartedi partitsioonid.

Kas meie andmed on kadunud igavesti?

Tööriistade paigaldamine

Kõik tööriistad, mida me kasutame, on Ubuntu's universumis hoidla.

Hoidla lubamiseks avage Synaptic Package Manager, klõpsates üleval vasakul asuval Süsteemil ja seejärel administratsioonil> Synaptic Package Manager.

Klõpsake nuppu Settings (Sätted)> Repositories (Hoidlad) ja lisage märkeruutu “Community säilitada avatud lähtekoodiga tarkvara (universe)”..

Klõpsake nuppu Close (Sule) ja seejärel peamises Synaptic Package Manager aknas nuppu Laadi uuesti. Kui pakettide nimekiri on uuesti laaditud ja otsinguindeks on ümber ehitatud, otsige ja märkige paigaldamiseks üks või kõik järgmised paketid: testdisk, eelkõige, ja skalpell.

Testdisk sisaldab TestDiskit, mis võib taastada kadunud partitsioone ja remondi alglaadimissektoreid, ning PhotoRec, mis võib taastada mitut erinevat tüüpi faile erinevatest failisüsteemidest.

Eelkõige, USA õhujõudude büroo, mis on algselt välja töötatud, taastab failid nende päiste ja muude sisemiste struktuuride põhjal. Eelkõige tegutseb kõvakettad või mitmesuguste tööriistade abil loodud pildifailid.

Lõpuks, skalpell täidab samu funktsioone kui kõige rohkem, kuid keskendub paremale jõudlusele ja väiksemale mälu kasutamisele. Skalpell võib töötada paremini, kui teil on vanem masin, kus on vähem RAM-i.

Taastage kõvaketta partitsioonid

Kui te ei saa kõvaketast paigaldada, võib selle partitsioonitabel olla rikutud. Enne kui alustate oma oluliste failide taastamist, võib olla võimalik taastada oma draivi üks või mitu partitsiooni, taastades kõik oma failid ühe sammuga.

Testdisk on selle tööriist. Käivitage see, avades terminali (Rakendused> Tarvikud> Terminal) ja kirjutades:

sudo testdisk

Kui soovite, saate luua logifaili, kuigi see ei mõjuta taastatavate andmete arvu. Kui olete oma valiku teinud, tervitatakse teie seadmes olevate andmekandjate loendit. Sa peaksid suutma tuvastada kõvaketta, mida soovite partitsioone taastada, oma suuruse ja märgistuse järgi.

TestDisk palub teil otsida otsitava partitsioonitabeli tüübi. Enamikul juhtudel (ext2 / 3, NTFS, FAT32 jne) peaksite valima Intel ja vajutage Enter.

Tõstke esile Analüüsige ja vajutage enter.

Meie puhul on meie väike kõvaketas varem vormindatud NTFS-vormingus. Hämmastavalt leiab TestDisk selle partitsiooni, kuigi ei suuda seda taastada.

Samuti leiab see kaks partitsiooni, mille me just kustutasime. Me saame muuta oma atribuute või lisada rohkem partitsioone, kuid me taastame need lihtsalt vajutades Enter.

Kui TestDisk ei ole leidnud kõiki oma partitsioone, võite proovida teha sügavamat otsingut, valides selle valiku vasak- ja parempoolsete nooleklahvidega. Meil oli ainult need kaks partitsiooni, nii et me taastame need, valides kirjuta ja vajutades Enter.

Testdisk teatab meile, et peame taaskäivitama.

Märkus: kui teie Ubuntu Live CD ei ole püsiv, siis peate taaskäivitamisel uuesti installima kõik varem installitud tööriistad.

Pärast taaskäivitamist on mõlemad meie partitsioonid tagasi oma algse olekusse, piltidesse ja kõikidesse.

Taasta teatud tüüpi failid

Järgnevate näidete puhul kustutasime mõlemast partitsioonist 10 pilti ja seejärel need ümber.

PhotoRec

Kolmest tööriistast, mida me näitame, PhotoRec on kõige kasutajasõbralikum, vaatamata sellele, et see on konsoolipõhine utiliit. Failide taastamise alustamiseks avage terminal (Rakendused> Tarvikud> Terminal) ja sisestage:

sudo photorec

Alustamiseks palutakse teil otsida otsitav salvestusseade. Teil peaks olema võimalik õiget seadet oma suuruse ja märgistuse järgi tuvastada. Valige õige seade ja vajutage Enter.

PhotoRec palub teil valida otsitava partitsiooni tüübi. Enamikul juhtudel (ext2 / 3, NTFS, FAT jne) peaksite valima Intel ja vajutage Enter.

Teile antakse valitud kõvaketta partitsioonide loend. Kui soovite taastada kõik partitsioonil olevad failid, valige Otsi ja vajuta Enter.

Kuid see protsess võib olla väga aeglane ja meie puhul tahame ainult otsida pildifaile, seega me kasutame parempoolset nooleklahvi, et valida File Opt ja vajutage Enter.

PhotoRec võib taastada mitut erinevat tüüpi faile ja iga valiku tühistamine võtab kaua aega. Selle asemel vajutame „s”, et kustutada kõik valikud, ja seejärel leida sobivad failitüübid - jpg, gif ja png - ja valida need parema nooleklahvi abil.

Kui oleme need kolm valinud, siis me nende valikute salvestamiseks vajutame “b”.

Kõvaketta partitsioonide loendisse naasmiseks vajutage sisestusklahvi. Me tahame otsida mõlemat meie partitsiooni, seega tõstame esile “No partition” ja “Search” ning seejärel vajutage Enter.

PhotoRec küsib taastatud failide salvestamiseks asukohta. Kui teil on erinev tervislik kõvaketas, siis soovitame salvestatud faile seal hoida. Kuna me ei taastu väga palju, salvestame selle Ubuntu Live CD töölauale.

Märkus. Ärge taastage faile kõvakettale, kust te taastate.

PhotoRec on võimeline taastama 20 pilti meie kõvaketta partitsioonidest!

Kiirvaade selle loodud recup_dir.1 kataloogist kinnitab, et PhotoRec on taastanud kõik meie pildid, välja arvatud failide nimed.

Eelkõige

Kõige tähtsam on käsureaprogramm, millel puudub interaktiivne liides nagu PhotoRec, kuid pakub mitmeid käsureavalikuid, et saada võimalikult palju andmeid teie sõidust.

Täielik nimekiri valikuvõimalustest, mida saab käsurea abil muuta, avage terminal (rakendused> tarvikud> terminal) ja sisestage:

eelkõige -h

Meie puhul on käsurea suvandid, mida me kasutame, järgmised:

• -t, komaga eraldatud loend failide kohta, mida otsida. Meie puhul on see „jpeg, png, gif”.
• -v, võimaldades verbose-režiimi, andes meile rohkem teavet selle kohta, mida kõige tähtsam on.
• -o, taaskasutatavate failide salvestamise kaust. Meie puhul oleme loonud töölaual kataloogi nimega „eelkõige“.
• -i, faile otsitav sisend. See võib olla ketta kujutis erinevates formaatides; me aga kasutame kõvaketast, / dev / sda.

Meie peamine kutse on:

sudo foremost -t jpeg, png, gif -o eelkõige -v -i / dev / sda

Teie kutsumine erineb sõltuvalt sellest, mida otsite ja kust seda otsite.

Eelnevalt on võimalik taastada 17 kõvakettale salvestatud 20 failist.

Faile vaadates võime kinnitada, et need failid on suhteliselt hästi taastunud, kuigi 00622449.jpg pisipildil võib näha mõningaid vigu.

Osa sellest võib olla tingitud ext2 failisüsteemist. Eriti soovitatakse kasutada -d käsurea valikut Linuxi failisüsteemidele nagu ext2.

Jooksime peagi uuesti, lisades meie -d käsureavaliku meie kõige olulisemale kutsele:

sudo foremost -t jpeg, png, gif -d -o eel -v -i / dev / sda

Seekord on võimeline taastama kõik 20 pilti!

Lõplik pilk pilti näitab, et pildid olid ilma probleemideta taastunud.

Skalpell

Skalpell on veel üks võimas programm, mis nagu kõige tähtsam, on tugevalt konfigureeritav. Erinevalt ennekõike vajab skalpelli konfigureerimisfaili muutmist enne andmete taastamist.

Iga tekstiredaktor teeb, kuid me kasutame gediti konfiguratsioonifaili muutmiseks. Terminaliaknas (Rakendused> Tarvikud> Terminal) sisestage:

sudo gedit /etc/scalpel/scalpel.conf

scalpel.conf sisaldab teavet mitmete erinevate failitüüpide kohta. Leidke see fail ja eemalda read, mis algavad failitüübiga, mida soovite taastada (st eemaldada "#" märk nende ridade alguses).

Salvestage fail ja sulgege see. Tagasi terminali aknasse.

Scalpelil on ka palju käsureavalikuid, mis aitavad teil kiiresti ja tõhusalt otsida; me aga määratleme lihtsalt sisendseadme (/ dev / sda) ja väljundkausta (kaust, mida nimetame "skalpelliks", mille oleme loonud töölaual).

Meie kutsumine on:

sudo scalpel / dev / sda -o skalpell

Scalpel suudab taastada 18 meie 20 failist.

Kiiresti vaadatud failide skalpellid näitavad, et enamik meie faile taastati edukalt, kuigi esines mõningaid probleeme (nt 00000012.jpg).

Järeldus

Meie kiire mänguasja näites oli TestDiskil võimalik taastada kaks kustutatud partitsiooni ning PhotoRec ja Foremost said kõik 20 kustutatud pilti taastada. Scalpel taastas enamiku failidest, kuid on väga tõenäoline, et skalpelli käsureavalikutega mängimine oleks võimaldanud meil kõik 20 pilti taastada.

Need tööriistad on elujõulised, kui teie kõvakettal midagi läheb valesti. Kui teie andmed on kõvakettal kuskil, siis üks neist tööriistadest jälgib seda!