استعادة البيانات مثل خبير الطب الشرعي باستخدام قرص أوبونتو لايف

هناك الكثير من الأدوات المساعدة لاستعادة الملفات المحذوفة، ولكن ماذا لو لم تتمكن من تشغيل جهاز الكمبيوتر الخاص بك، أو تم تنسيق محرك الأقراص بأكمله؟سنعرض لك بعض الأدوات التي سيتم حفرها عميقا واستعادة الملفات المحذوفة أكثر من بعيد المنال، أو حتى أقسام القرص الصلب بأكمله.

لقد عرضنا لك طرقا بسيطة لاستعادة الملفات المحذوفة عن طريق الخطأ، حتى طريقة بسيطة يمكن القيام بها من قرص أوبونتو لايف سد، ولكن للأقراص الصلبة التي تم تلفها بشكل كبير، وهذه الأساليب لن تقطعه.في هذه المقالة، سنقوم بفحص أربعة أدوات يمكن استرداد البيانات من محركات الأقراص الصلبة الأكثر فوضى، بغض النظر عما إذا كانت قد تم تنسيقها لجهاز كمبيوتر يعمل بنظام التشغيل ويندوز أو لينوكس أو ماك، أو حتى إذا تم مسح جدول القسم تماما.

ملاحظة: لا يمكن لهذه الأدوات استرداد البيانات التي تم الكتابة فوقها على قرص ثابت.ما إذا كان قد تم الكتابة فوق ملف محذوف يعتمد على العديد من العوامل - كلما كنت أدرك أن كنت ترغب في استرداد ملف، على الأرجح سوف تكون قادرة على القيام بذلك.

إعدادنا

لعرض هذه الأدوات، قمنا بإعداد قرص صلب صغير سعة 1 غيغابايت، مع نصف المساحة المقسمة ك ext2، ونظام الملفات المستخدم في لينوكس، ونصف المساحة المقسمة ك FAT32، وهو نظام الملفات المستخدم فيأنظمة ويندوز القديمة.قمنا بتخزين عشر صور عشوائية على كل قرص صلب.

قمنا بمسح جدول الأقسام من القرص الصلب عن طريق حذف الأقسام في غارتد.

هل فقدنا بياناتنا إلى الأبد؟

تركيب الأدوات

جميع الأدوات التي سنستخدمها موجودة في مستودع الكون الكون.

لتمكين مستودع التخزين، افتح سينابتيك باكيج ماناجر من خلال النقر على النظام في أعلى اليسار، ثم الإدارة & غ؛مدير حزمة متشابك.

انقر على الإعدادات & غ؛المستودعات وإضافة شيك في المربع المسمى "المجتمع المفتوحة المصدر البرمجيات( الكون)".

انقر فوق إغلاق، ثم في الإطار مدير حزمة متشابك الرئيسي، انقر فوق الزر إعادة تحميل.بمجرد إعادة تحميل قائمة الحزمة وإعادة إنشاء فهرس البحث والبحث عن علامة واحدة أو كل حزم التالية: تستديسك قبل كل شيء و مشرط .

تستديسك يتضمن تستديسك، والتي يمكن استرداد الأجزاء المفقودة وإصلاح القطاعات التمهيد، و فوتوريك، والتي يمكن استرداد العديد من أنواع مختلفة من الملفات من طن من أنظمة الملفات المختلفة.

قبل كل شيء ، وضعت أصلا من قبل مكتب سلاح الجو الأمريكي للتحقيقات الخاصة، يسترد الملفات على أساس رؤوسهم والهياكل الداخلية الأخرى.يعمل قبل كل شيء على محركات الأقراص الصلبة أو محرك الأقراص ملفات الصور التي تم إنشاؤها بواسطة أدوات مختلفة.

وأخيرا، مشرط يؤدي نفس الوظائف في المقام الأول، ولكن تركز على تعزيز الأداء وانخفاض استخدام الذاكرة.مشرط قد تعمل بشكل أفضل إذا كان لديك آلة قديمة مع أقل من ذاكرة الوصول العشوائي.

استرداد أقسام القرص الصلب

إذا لم تتمكن من تحميل محرك الأقراص الثابتة، قد يكون جدول تقسيمها تالفا.قبل البدء في محاولة استرداد الملفات الهامة الخاصة بك، قد يكون من الممكن استرداد واحد أو أكثر من أقسام على محرك الأقراص الخاص بك، واستعادة جميع الملفات الخاصة بك مع خطوة واحدة.

تستديسك هو أداة لهذه المهمة.بدء تشغيله من خلال فتح محطة( تطبيقات & غ؛ ملحقات & غ؛ المحطة الطرفية) والكتابة في:

سودو تستديسك

إذا كنت ترغب، يمكنك إنشاء ملف سجل، على الرغم من أنه لن يؤثر على مقدار البيانات التي استرداد.بمجرد إجراء اختيارك، كنت في استقبال مع قائمة من وسائط التخزين على الجهاز الخاص بك.يجب أن تكون قادرا على تحديد القرص الصلب الذي تريد استرداد أقسام من حجمها والتسمية.

تستديسك يطلب منك تحديد نوع جدول القسم للبحث عنه.في معظم الحالات( ext2 / 3، نتفس، FAT32، وما إلى ذلك) يجب تحديد إنتيل واضغط على إنتر.

تسليط الضوء على تحليل واضغط على إنتر.

في حالتنا، قد تم تنسيق محرك الأقراص الثابت الصغير لدينا سابقا باسم نتفس.بشكل مثير للدهشة، يجد تيستديسك هذا القسم، على الرغم من أنه غير قادر على استعادته.

كما يجد قسمين حذفنا فقط.ونحن قادرون على تغيير سماتهم، أو إضافة المزيد من الأقسام، ولكننا سوف مجرد استرداد لهم عن طريق الضغط على إنتر.

إذا لم تجد تيستديسك جميع أقسامك، يمكنك محاولة إجراء بحث أعمق من خلال تحديد هذا الخيار باستخدام مفاتيح الأسهم اليمنى واليسرى.لم يكن لدينا سوى هذين القسمين، ولذا فإننا سوف استرداد لهم عن طريق تحديد الكتابة والضغط على إنتر.

يخبرنا تيستديسك أننا سوف تضطر إلى إعادة تشغيل الكمبيوتر.

ملاحظة: إذا كان القرص المضغوط الخاص بك أوبونتو ليف غير مستمر، عند إعادة تشغيل الكمبيوتر سيكون لديك لإعادة تثبيت أية أدوات قمت بتثبيتها في وقت سابق.

بعد إعادة التشغيل، كل من أقسامنا تعود إلى حالتها الأصلية والصور وجميع.

استرداد ملفات من أنواع معينة

للحصول على الأمثلة التالية، حذفنا 10 صور من كلا القسمين ثم إعادة تنسيقها.

فوتوريك

من الأدوات الثلاث التي سوف تظهر، فوتوريك هو الأكثر سهل الاستعمال، على الرغم من كونه أداة القائمة على وحدة التحكم.لبدء استعادة الملفات، افتح طرفا( التطبيقات & غ؛ ملحقات & غ؛ المحطة الطرفية) واكتب في:

سودو فوتوريك

للبدء، يطلب منك تحديد جهاز تخزين للبحث.يجب أن تكون قادرا على تحديد الجهاز الصحيح من حيث الحجم والتسمية.حدد الجهاز المناسب، ثم اضغط على إنتر.

فوتوريك يطلب منك تحديد نوع التقسيم للبحث.في معظم الحالات( ext2 / 3، نتفس، فات، الخ) يجب عليك تحديد إنتل واضغط على إنتر.

يتم إعطاء قائمة من الأقسام على القرص الصلب المحدد.إذا كنت ترغب في استرداد كافة الملفات الموجودة على قسم، ثم حدد بحث واضغط على إنتر.

ومع ذلك، يمكن أن تكون هذه العملية بطيئة جدا، وفي حالتنا نحن نريد فقط للبحث عن ملفات الصور، لذلك بدلا من ذلك نستخدم مفتاح السهم الأيمن لتحديد فيل أوبت واضغط على إنتر.

فوتوريك يمكن استرداد العديد من أنواع مختلفة من الملفات، وإلغاء تحديد كل واحد سوف يستغرق وقتا طويلا.بدلا من ذلك، نضغط على "s" لمسح كافة الاختيارات، ومن ثم العثور على أنواع الملفات المناسبة - جبغ و جيف و ينغ - وتحديدها بالضغط على مفتاح السهم لليمين.

بعد أن نختار هذه الثلاثة، نضغط على "b" لحفظ هذه الاختيارات.

اضغط على إنتر للرجوع إلى قائمة أقسام القرص الصلب.نريد البحث في كل من أقسامنا، لذلك نسلط الضوء على "لا قسم" و "بحث" ثم اضغط على إنتر.

يطالب فوتوريك لموقع لتخزين الملفات المستردة.إذا كان لديك قرص صلب صحي مختلف، فإننا نوصي بتخزين الملفات المستردة هناك.وبما أننا لا نتعافى كثيرا، فسنقوم بتخزينها على سطح المكتب الخاص ب أوبونتو ليف سد.

ملاحظة: لا تسترد الملفات إلى القرص الصلب الذي تسترد منه.

فوتوريك قادر على استرداد 20 صورة من الأقسام على القرص الصلب لدينا!

نظرة سريعة في الدليل recup_dir.1 الذي يخلق يؤكد أن فوتوريك قد تعافى كل من الصور لدينا، حفظ لأسماء الملفات.

قبل كل شيء

قبل كل شيء هو برنامج سطر الأوامر مع أي واجهة تفاعلية مثل فوتوريك، ولكن يقدم عددا من الخيارات سطر الأوامر للحصول على أكبر قدر من البيانات من كان لديك محرك ممكن.

للحصول على قائمة كاملة بالخيارات التي يمكن تعديلها عبر سطر الأوامر، افتح مطراف( التطبيقات & غ؛ ملحقات & غ؛ المحطة الطرفية) واكتب في:

قبل كل شيء -h

في حالتنا، فإن خيارات سطر الأوامر التي ننتقل إليهالاستخدام:

• -t، قائمة مفصولة بفواصل من أنواع الملفات للبحث عنها.في حالتنا، وهذا هو "جبيغ، ينغ، جيف".
• -v، مما يتيح وضع مطول، ويعطينا المزيد من المعلومات حول ما يفعل قبل كل شيء.
• -o، مجلد الإخراج لتخزين الملفات المستردة في. في حالتنا، أنشأنا دليل يسمى "قبل كل شيء" على سطح المكتب.
• -i، المدخلات التي سيتم البحث عن الملفات.هذا يمكن أن يكون صورة القرص في عدة صيغ مختلفة.ومع ذلك، سوف نستخدم القرص الصلب، /dev/ سدا.

استدعائنا قبل كل شيء هو:

سودو قبل كل شيء -t جبيغ، ينغ، جيف -أولا وقبل كل شيء -v -i /dev/ سدا

سيختلف الاحتجاج الخاص بك اعتمادا على ما كنت تبحث عنه وأين كنت تبحث عنه.

قبل كل شيء قادر على استرداد 17 من الملفات 20 المخزنة على القرص الصلب.

بالنظر إلى الملفات، يمكننا أن نؤكد أن هذه الملفات تم استردادها بشكل جيد نسبيا، على الرغم من أننا يمكن أن نرى بعض الأخطاء في الصورة المصغرة ل 00622449.jpg.

جزء من هذا قد يكون راجعا إلى نظام الملفات ext2.توصي قبل كل شيء باستخدام الخيار -d سطر الأوامر لأنظمة الملفات لينكس مثل ext2.

سنقوم بتشغيل قبل كل شيء مرة أخرى، إضافة خيار سطر الأوامر -d إلى استدعاء لدينا قبل كل شيء:

سودو قبل كل شيء -t جبيغ، ينغ، جيف -d-قبل كل شيء -v -i /dev/ سدا

هذه المرة، وقبل كل شيء قادر علىاستعادة جميع الصور 20!

نظرة نهائية على الصور تكشف أن الصور تم استردادها دون مشاكل.

مشرط

مشرط هو برنامج قوي آخر أن، مثل قبل كل شيء، هو شكلي بشكل كبير.على عكس كل شيء، مشرط يتطلب منك تحرير ملف التكوين قبل محاولة أي استعادة البيانات.

سيقوم أي محرر نصوص به، ولكننا سنستخدم جيديت لتغيير ملف التكوين.في إطار المحطة الطرفية( أبليكاتيونس & غ؛ أتسسوريز & غ؛ ترمينال)، اكتب:

سودو جيديت /etc/scalpel/ scalpel.conf يحتوي

scalpel.conf على معلومات حول عدد من أنواع الملفات المختلفة.مرر خلال هذا الملف وخطوط عدم التعليق التي تبدأ بنوع ملف تريد استرداده( أي إزالة الحرف "#" في بداية تلك الخطوط).

احفظ الملف وأغلقه.ارجع إلى نافذة الجهاز الطرفي.

لديه مشرط أيضا طن من الخيارات سطر الأوامر التي يمكن أن تساعدك على البحث بسرعة وفعالية؛ومع ذلك، سنقوم فقط تعريف جهاز الإدخال( /dev/ سدا) والمجلد الإخراج( مجلد يسمى "مشرط" التي أنشأناها على سطح المكتب).

لدينا الاحتجاج هو:

سودو مشرط /dev/ سدا -o مشرط

مشرط قادر على استرداد 18 من 20 ملفات لدينا.

نظرة سريعة على مشرط الملفات المستردة يكشف أن معظم ملفاتنا تم استردادها بنجاح، على الرغم من وجود بعض المشاكل( على سبيل المثال 00000012.jpg).

استنتاج

في مثالنا لعبة سريعة، كان تستديسك قادرا على استرداد قسمين حذف، و فوتوريك وقبل كل شيء كانت قادرة على استرداد جميع الصور المحذوفة 20.مشرط استرداد معظم الملفات، ولكن من المرجح جدا أن اللعب مع خيارات سطر الأوامر للمشرط قد مكنتنا من استرداد جميع الصور 20.

هذه الأدوات هي المنقذون عندما يحدث شيء ما على نحو خاطئ مع القرص الصلب الخاص بك.إذا كانت البيانات الخاصة بك على القرص الصلب في مكان ما، ثم واحدة من هذه الأدوات سوف تتبع ذلك!