17Aug
Jälgitavate failide taastamiseks on palju rakendusi, aga kui te ei saa oma arvuti käivitada või kogu ketas on vormindatud? Näitame teile mõningaid tööriistu, mis kaevavad sügavuti ja taastuvad kõige ebaefektiivsed kustutatud failid või isegi kogu kõvaketta partitsioonid.
Näitasime teile lihtsaid viise, kuidas tahtlikult kustutatud faile taastada, isegi lihtsat meetodit, mida saab teha Ubuntu Live CD-lt, kuid raskete ketaste puhul, mis on tugevalt rikutud, ei kavatse need meetodid seda vähendada. Käesolevas artiklis uurime nelja tööriista, mis suudab taastada andmeid kõige rämpsematest kõvakettadest olenemata sellest, kas need on vormindatud Windowsi, Linuxi või Maci arvuti jaoks või isegi siis, kui partitsioonitabel on täielikult kustutatud.
Märkus: Need tööriistad ei saa taastada andmeid, mis on kõvakettale üle kirjutatud. Kustutatud faili ülekirjutamine sõltub paljudest teguritest - seda kiiremini te mõistate, et soovite faili taastada, seda tõenäolisemalt võite seda teha.
Meie seadistamine
Nende tööriistade näitamiseks oleme seadistanud väikese 1 GB kõvakettale, kusjuures pool ruutu on jagatud ext2-ga, Linuxis kasutatav failisüsteem ja pool ruumi, mis on jagatud FAT32-ga, failisüsteem, mida kasutataksevanemad Windowsi süsteemid. Me salvestasime iga kõvaketta kohta kümme juhuslikku pilti.
Seejärel kustutasime partitsioonitabeli kõvakettalt, kustutades partitsioonid GParted'is.
Kas meie andmed on igavesti kadunud?
Tööriistade
installimine Kõik tööriistad, mida me kasutame, on Ubuntu universumis hoidlas.
Hoidla lubamiseks avage Synaptic Package Manager, klikkides vasakus ülanurgas oleval System( Süsteem) ja seejärel Administration( Administration) & gt;Synaptic pakettide haldur.
Klõpsa Settings & gt;Repositooriumid ja lisage märkus kasti "Ühenduse hooldatav avatud lähtekoodiga tarkvara( universe)".
Klõpsake nuppu Close( Sule) ja seejärel klõpsake peamise sünaptipakettide halduri aknas nuppu Reload( Laadi uuesti).Kui pakettide nimekiri on uuesti laaditud ja otsingindeks ümber ehitatud, otsige ja märkige paigaldamiseks üks või kõik järgmised pakendid: testdisk , peamiselt ja skalpell .
Testdisk sisaldab TestDiskit, mis saab taastada kaotatud partitsioonid ja remontida alglaadimissektoreid ning PhotoRec, mis võib taastada mitut erinevat tüüpi faili erinevatest failisüsteemidest tonnides.
Enamik , mis oli algselt välja töötatud USA õhuturbe eriuurimiste büroo poolt, taastab faile nende pealkirjade ja muude sisemiste struktuuride põhjal. Eelkõige töötab kõvakettaid või teisi tööriistu genereerivaid pildifaile.
Lõpuks täidab skalpell samu funktsioone eelkõige, kuid keskendub suurema jõudlusega ja väiksema mälu kasutamisele. Skalpell võib töötada paremini, kui teil on vanem masin, millel on vähem RAM.
Kõvaketta partitsioonide taastamine
Kui te ei saa kõvaketast paigaldada, võib selle partitsioonitabel olla rikutud. Enne kui hakkate proovima oma olulisi faile taastada, võib olla võimalik taastada üks või mitu partiti teie autosse, taastades kõik failid ühe sammu võrra.
Testdisk on tööriist. Käivitage see, avada terminal( Rakendused> Lisavarustus> Terminal) ja kirjutades sisse:
sudo testdisk
Kui soovite, võite luua logifaili, kuigi see ei mõjuta, kui palju andmeid taastate. Kui oled oma valiku teinud, ootab teid teie arvutis oleva andmekandja loend. Sa peaksid olema võimelised tuvastama kõvakettale, mille soovite partiisid taastada, selle suuruse ja sildi järgi.
TestDisk küsib, kas soovite valida, millist tüüpi partitsioonitabelit otsida. Enamikul juhtudel( ext2 / 3, NTFS, FAT32 jne) peaksite valima Inteli ja vajuta Enter.
Highlight Analyze ja vajutage sisestusklahvi.
Meie väike kõvaketas on meie eelnevalt vormindatud NTFS-i kujul. Hämmastav, TestDisk leiab selle partitsiooni, kuigi see ei suuda seda taastada.
leiab ka kaks vahelehti, mille me just kustutasime. Me võime oma atribuute muuta või lisada rohkem vaheseinu, kuid me lihtsalt taastame need vajutades Enter.
Kui TestDisk ei leidnud kõiki teie partite, võite proovida teha sügavamat otsingut, valides selle võimaluse vasakpoolsete ja parempoolsete nooleklahvide abil. Meil oli ainult need kaks partitsiooni, nii et me taastame need, valides käsu Kirjutage ja vajutades Enter.
Testdisk teavitab meid, et peame taaskäivitama.
Märkus: Kui teie Ubuntu Live CD pole püsiv, siis tuleb taaskäivitamisel uuesti installida kõik varem installitud tööriistad.
Pärast taaskäivitamist on mõlemad meie partitsioonid tagasi nende algsetele riikidele, piltidele ja kõigile.
Teatud tüüpi
failide taastamine Järgnevate näidete puhul kustutasime 10 pildi mõlemast osast ja seejärel vormindasime need uuesti.
PhotoRec
Kolmest tööriistast, mida me näitame, on PhotoRec kõige kasutajasõbralikum, kuigi see on konsoolipõhine utiliit. Failide taastamise alustamiseks avage terminal( Rakendused> Lisavarustus> Terminal) ja sisestage:
sudo photorec
. Alustamiseks palutakse teil valida salvestusseade, mida otsida. Sa peaksid olema võimelised kindlaks määrama õige seadme selle suuruse ja sildi järgi. Valige õige seade ja vajutage sisestusklahvi.
PhotoRec palub teil valida otsingutüüpi partitsiooni. Enamikul juhtudel( ext2 / 3, NTFS, FAT jne) peaksite valima Inteli ja vajuta Enter.
Teile on antud valitud kõvakettale eraldatud partitsioonide loend. Kui soovite taastada kõik partitsiooni failid, siis valige Otsi ja vajutage sisestusklahvi.
Kuid see protsess võib olla väga aeglane ja meie juhul tahame otsida ainult piltide faile, selle asemel kasutame paremale nooleklahvi faili valimiseks ja vajuta sisestusklahvi.
PhotoRec võib taastada mitut erinevat tüüpi faile ja nende tühistamine võtab kaua aega. Selle asemel vajame kõikide valikute tühjendamiseks "s" ja seejärel leidke sobivad failitüübid - jpg, gif ja png - ja valige need parema nooleklahviga.
Kui oleme need kolm valinud, vajame nende valikute salvestamiseks nuppu "b".
Vajuta enter, et naasta kõvaketta partitsioonide loendisse. Me tahame otsida mõlemad meie vaheseinad, nii et me rõhutame "No partition" ja "Search" ja vajuta Enter.
PhotoRec küsib asukoha taastunud failide salvestamiseks. Kui teil on erinev terve kõvaketas, soovitame seal seal salvestatud faile salvestada. Kuna me ei taasta väga palju, salvestame selle Ubuntu Live CD-i töölauale.
Märkus: Ärge faile taastumiseks kõvakettale.
PhotoRec on võimeline taastama 20 pilti meie kõvakettale mõeldud partitsioonidest!
Kiire ülevaade loodud kataloogist recup_dir.1 kinnitab, et PhotoRec on taastanud kõik meie pildid, välja arvatud failinimed.
Enamik
Enamasti on käsurea programm, millel puudub interaktiivne liides nagu PhotoRec, kuid pakub mitmeid käsurea võimalusi, et saada nii palju andmeid teie autost kui võimalik.
Täiendavate võimaluste nimekiri, mida saab käsurealt muuta, avage terminal( Rakendused> Lisavarustus> Terminal) ja sisestage:
esmalt -h
Meie sel juhul käsurea võtmed, mida me lähemeKasutada on:
- -t, komaga eraldatud failide tüüpide loetelu, mida otsida. Meie juhul on see "jpeg, png, gif".
- -v, võimaldades verbose režiimis, andes meile rohkem teavet selle kohta, mida ennekõike teeb.
- -o, väljund kausta, et salvestatud taastatud failid sisse. Meie juhul loome töölauale kataloogi, mida nimetatakse kõigepealt.
- -i, fail, mida otsitakse. See võib olla ketta pilt mitmes erinevas vormingus;aga kasutame kõvaketast /dev/ sda.
Meie peamine ülesanne on:
sudo kõigepealt -t jpeg, png, gif - kõigepealt -v-i /dev/ sda
Teie pakkumine erineb sõltuvalt sellest, mida te otsite ja kus te seda otsite.
Eelkõige on võimalik taastada 17 kõvakettale salvestatud 20 faili.
Failide vaatamisel võime kinnitada, et need failid taastati suhteliselt hästi, kuigi näeme pisipilti 00622449.jpg vigu.
Osa sellest võib olla tingitud ext2 failisüsteemist. Eelkõige soovitab kasutada -d käsurida Linuxi failisüsteemide jaoks nagu ext2.
Esitame ennekõike uuesti, lisades käsureale parameetri -d meie esmakordselt väljakutseks:
sudo foremost -t jpeg, png, gif -d-ennekõike -v-i /dev/ sda
Sel korral on kõigepealt võimelinetaastada kõik 20 pilti!
Piltide viimane pilt näitab, et pilte ei taastatud ilma probleemideta.
skalpell
Scalpel on veel üks võimsam programm, mis nagu Foremost on tugevalt seadistatav. Erinevalt Foremost'ist nõuab Scalpel, et enne andmefailide taastamist proovite muuta konfiguratsioonifaili.
Kõik tekstiredaktor teeb, kuid konfiguratsioonifaili muutmiseks kasutame geditit. Terminaliaknas( Rakendused> Lisa> Terminal) sisestage:
sudo gedit /etc/scalpel/ skalpel.conf
skalpel.conf sisaldab teavet mitmete erinevate failitüüpide kohta. Selle faili sirvimine ja kommenteerige read, mis algavad failitüübiga, mida soovite taastada( st eemaldage nende ridade alguses tähis "#").
Salvestage fail ja sulgege see. Tagasi terminaliaknasse.
Scalpelil on ka palju käsuread, mis aitavad teil kiiresti ja tõhusalt otsida;Kuid me määratleme lihtsalt sisendseadme( /dev/ sda) ja väljundkausta( kausta "skalpel", mille oleme loonud töölauale).
Meie pakkumine on:
sudo skalpell /dev/ sda-skalpell
Scalpel suudab taastada 18 meie 20 faili.
Kiire pilk failide skalpellile taastunud näitab, et enamus meie faile taastati edukalt, kuigi esines probleeme( nt 00000012.jpg).
Kokkuvõte
Meie kiirtoidude näites võis TestDisk taastada kaks kustutatud partitsiooni ning PhotoRec ja Foremost suutsid taastada kõik 20 kustutatud pilti. Scalpel taastas enamuse failidest, kuid on väga tõenäoline, et skalpelli käsurea võtmetega mängimine oleks võimaldanud meil taastada kõik 20 pilti.
Need tööriistad on lifesavers, kui midagi kõvakettale läheb valesti. Kui teie andmed on kuskil kõvakettale, siis üks neist tööriistadest jälitab seda!