Atgūtos failus atgūst daudz utilītu, bet, ja nevarat palaist datoru vai visu disku ir formatēts? Mēs parādīsim dažus instrumentus, kas rakt dziļi un atgūt visefektīvākos izdzēstos failus vai pat cietā diska nodalījumus.
Mēs parādījām vienkāršus veidus, kā atgūt nejauši izdzēstos failus, pat vienkāršu metodi, ko var izdarīt no Ubuntu Live kompaktdiska, bet cietajiem diskiem, kas ir bijuši ļoti bojāti, šīs metodes to nedara. Šajā rakstā mēs izpētīsim četrus rīkus, kas var atgūt datus no visvairāk satricinātajiem cietajiem diskiem, neatkarīgi no tā, vai tie ir formatēti datoram Windows, Linux vai Mac, vai arī, ja partition table ir pilnībā izdzēsta.
Piezīme: šie rīki nevar atgūt datus, kas ir pārrakstīti uz cietā diska. Tas, vai svītrots fails ir pārrakstīts, ir atkarīgs no daudziem faktoriem - jo ātrāk jūs saprotat, ka vēlaties atgūt failu, jo vairāk jūs varat to izdarīt.
Mūsu iestatīšana
Lai parādītu šos rīkus, mēs esam izveidojuši nelielu 1 GB cieto disku, no kura puse ir sadalīta kā ext2, kas ir Linux sistēmā izmantota failu sistēma, un puse no vietas ir sadalīta kā FAT32, kas ir vecākajās Windows sistēmās izmantota failu sistēma. Katrā cietajā diskā mēs saglabājām desmit nejauši attēlus.
Instrumentu uzstādīšana
Visi līdzekļi, kurus mēs izmantosim, ir Ubuntu visums krātuve.
Lai iespējotu glabātuvi, atveriet Synaptic Package Manager, augšējā kreisajā stūrī noklikšķinot uz System (Sistēma) un pēc tam Administration (Administrēšana)> Synaptic Package Manager (Sinhaptikas pakotņu pārvaldnieks).
Noklikšķiniet uz Iestatījumi> Repozitorijas un pievienojiet atzīmi lodziņā ar nosaukumu "Kopienā uzturēta Open Source programmatūra (visums)".
Noklikšķiniet uz Aizvērt un pēc tam galvenajā Synaptic Package Manager logā noklikšķiniet uz pogas Pārlādēt. Kad pakešu saraksts ir pārkrauts un meklēšanas indekss ir pārbūvēts, meklēt un atzīmēt instalēšanu vienu vai visus no šiem paketēm: testa disks, pirmām kārtām, un skalpelis.
Testdisk ietver TestDisk, kas var atgūt zaudētās starpsienas un remonta sāknēšanas sektorus, kā arī PhotoRec, kas var atgūt daudz dažādu failu tipus no dažādu failu sistēmu tonnām.
Galvenais, ko sākotnēji izstrādāja ASV Gaisa spēku speciālo izmeklēšanas birojs, atgūst failus, pamatojoties uz to galvenēm un citām iekšējām struktūrām. Pārsvarā darbojas cietais disks vai diska attēlu faili, ko ģenerē dažādi rīki.
Visbeidzot, skalpelis veic tās pašas funkcijas galvenokārt, bet ir vērsta uz uzlabotu veiktspēju un mazāku atmiņas izmantošanu. Skalpelis var darboties labāk, ja jums ir vecāka mašīna ar mazāku RAM.
Atgūt cieto disku starpsienas
Ja nevarat uzstādīt cieto disku, tad tā nodalījuma galds var būt bojāts. Pirms sākat mēģināt atgūt svarīgos failus, diskā var būt iespējams atgūt vienu vai vairākus nodalījumus, visu procesu atjaunojot vienā solī.
Testdisk ir darba rīks. Sāciet to, atverot termināli (Applications> Accessories> Terminal) un ievadot:
sudo testdisk
Piezīme. Ja jūsu Ubuntu Live kompaktdisks nav noturīgs, tad, kad jūs no jauna restartējat, būs jāpārinstalē visi iepriekš instalētie rīki.
Pēc restartēšanas abas mūsu starpsienas atgriežas sākotnējos stāvokļos, bildēs un visos.
Atsevišķu veidu faili
Tālākos piemērus mēs izdzēsām 10 attēlus no abām starpsienām un pēc tam pārveidojām.
PhotoRec
No trim rīkiem mēs parādīsim PhotoRec ir lietotājdraudzīgākais, neraugoties uz konsoles lietderību. Lai sāktu failu atkopšanu, atveriet terminālu (Applications> Accessories> Terminal) un ierakstiet:
sudo photorec
Lai sāktu, jums tiek lūgts izvēlēties meklētās atmiņas ierīci. Jums vajadzētu būt iespējai identificēt pareizo ierīci pēc tās lieluma un etiķetes. Izvēlieties pareizo ierīci un pēc tam nospiediet Enter.
Tomēr šis process var būt ļoti lēns, un mūsu gadījumā mēs tikai vēlamies meklēt attēlus failus, tāpēc mēs izmantojam labo bultiņu taustiņu, lai izvēlētos failu opciju un nospiediet taustiņu Enter.
Nospiediet enter, lai atgrieztos cieto disku nodalījumu sarakstā. Mēs vēlamies meklēt abus mūsu nodalījumus, tāpēc mēs izceļam "No partition" un "Search" un pēc tam nospiediet Enter.
Piezīme: neatkopiet failus uz cieto disku, no kura jūs atgūstat.
Galvenais
Galvenokārt ir komandrindas programma bez interaktīvas saskarnes, piemēram, PhotoRec, bet piedāvā vairākas komandrindas opcijas, lai iegūtu pēc iespējas vairāk datu no jūsu diska.
Lai iegūtu pilnu sarakstu ar opcijām, kuras var pielāgot, izmantojot komandrindu, atveriet termināli (Applications> Accessories> Terminal) un ierakstiet:
foremost –h
Mūsu gadījumā komandrindas opcijas, kuras mēs gatavojamies izmantot, ir šādas:
- -t, ar komatu atdalītu sarakstu failu tipu meklēšanai. Mūsu gadījumā tas ir "jpeg, png, gif".
- -v, kas ļauj verbose režīmā, dodot mums vairāk informācijas par to, kas visvairāk dara.
- -o, izvades mape, kurā tiek glabāti atgūtie faili. Mūsu gadījumā mēs izveidojām direktoriju ar nosaukumu "foremost" uz darbvirsmas.
- -i, ievade, kurā tiks meklēti faili. Tas var būt diska attēls vairākos dažādos formātos; Tomēr mēs izmantosim cieto disku, / dev / sda.
Mūsu galvenais aicinājums ir:
sudo foremost –t jpeg,png,gif –o foremost –v –i /dev/sda
Jūsu piesaiste atšķiras atkarībā no tā, ko jūs meklējat un kur jūs to meklējat.
Aplūkojot failus, mēs varam apstiprināt, ka šie faili tika salīdzināti labi atjaunoti, lai gan mēs redzam dažas kļūdas 00622449.jpg sīktēlā.
Mēs vispirms atkal darbosies, pievienojot -d komandrindas opciju mūsu galvenajam aicinājumam:
sudo foremost –t jpeg,png,gif –d –o foremost –v –i /dev/sda
Skalpe
Skalpe ir vēl viena spēcīga programma, kas, tāpat kā Foremost, ir ļoti konfigurējama. Atšķirībā no Foremost, pirms jebkāda datu atgūšanas mēģinājuma Scalpel prasa jums rediģēt konfigurācijas failu.
Jebkurš teksta redaktors darīs, bet mēs izmantosim Gedit, lai mainītu konfigurācijas failu. Termināla logā (Programmas> Piederumi> Terminālis) ievadiet:
sudo gedit /etc/scalpel/scalpel.conf
Skalpelim ir arī tonnas komandrindas opcijas, kas var palīdzēt jums ātri un efektīvi meklēt; Tomēr mēs vienkārši definēsim ievades ierīci (/ dev / sda) un izvades mapi (mapi ar nosaukumu "skalpelis", ko mēs izveidojām darbvirsmā).
Mūsu aicinājums ir:
sudo scalpel /dev/sda –o scalpel
Secinājums
Mūsu ātrās rotaļlietas piemērā TestDisk varēja atjaunot divas dzēstās starpsienas, un PhotoRec un Foremost spēja atgūt visus 20 izdzēstos attēlus. Skalpeļi atgūst lielāko daļu failu, taču ir ļoti iespējams, ka, spēlējot ar skapelim paredzētās komandrindas opcijas, mēs varētu atgūt visus 20 attēlus.
Šie rīki ir lifesavers, ja kaut kas noiet greizi no cietā diska. Ja jūsu dati ir uz cietā diska kaut kur, tad viens no šiem instrumentiem izsekos to!
