Taastada andmeid nagu ekspertiisi ekspert, kes kasutab Ubuntu Live CD-d

Taastada andmeid nagu ekspertiisi ekspert, kes kasutab Ubuntu Live CD-d
Taastada andmeid nagu ekspertiisi ekspert, kes kasutab Ubuntu Live CD-d

Video: Taastada andmeid nagu ekspertiisi ekspert, kes kasutab Ubuntu Live CD-d

Video: Taastada andmeid nagu ekspertiisi ekspert, kes kasutab Ubuntu Live CD-d
Video: From C to Python by Ross Rheingans-Yoo - YouTube 2024, Aprill
Anonim

Kustutatud failide taastamiseks on palju rakendusi, kuid kui te ei saa oma arvutit käivitada või kogu autot vormindatud? Näitame teile mõningaid tööriistu, mis kaevavad sügavuti ja taastuvad kõige ebaefektiivsed kustutatud failid või isegi kogu kõvaketta partitsioonid.

Näitasime teile lihtsaid viise tahtlikult kustutatud failide taastamiseks, isegi lihtsa meetodi abil, mida saab teha Ubuntu Live CD-lt, kuid kõvaketaste puhul, mis on tugevalt rikutud, ei kavatse need meetodid seda vähendada. Käesolevas artiklis uurime nelja tööriista, mis suudab taastada andmeid kõige rämpsematest kõvakettadest olenemata sellest, kas need on vormindatud Windowsi, Linuxi või Maci arvuti jaoks või isegi siis, kui partitsioonitabel on täielikult välja pühitud.

Märkus. Need tööriistad ei saa taastada andmeid, mis on kõvakettale üle kirjutatud. Kustutatud faili ülekirjutamine sõltub paljudest teguritest - seda kiiremini te mõistate, et soovite faili taastada, seda tõenäolisemalt võite seda teha.

Meie seadistus

Nende tööriistade näitamiseks oleme seadistanud väikese 1 GB kõvakettale, kusjuures pool tühja pinnast on jagatud ext2-ga, Linuxis kasutatav failisüsteem ja pool ruutu, mis on jagatud failina FAT32, mis on vanemates Windowsi süsteemides kasutatav failisüsteem. Me salvestasime iga kõvaketta kohta kümme juhuslikku pilti.

Seejärel kustutasime partitsioonitabeli kõvakettalt, kustutades partitsioonid GParted'is.
Seejärel kustutasime partitsioonitabeli kõvakettalt, kustutades partitsioonid GParted'is.
Kas meie andmed on igavesti kadunud?
Kas meie andmed on igavesti kadunud?

Tööriistade paigaldamine

Kõik tööriistad, mida me kasutame, on Ubuntu's universum hoidla.

Hoidla lubamiseks avage Synaptic Package Manager, klõpsates ülaosas vasakul asuvat Süsteem ja seejärel käsku Administration> Synaptic Package Manager.

Klikkige valikul Seaded> Repositooriumid ja lisage märkeruut kast "Ühenduse hooldatav avatud lähtekoodiga tarkvara (universe)".

Image
Image

Klõpsake suvandil Close (Sule) ja seejärel klõpsake peamise sünaptipakettide halduri aknas nuppu Laadi uuesti. Kui pakettide nimekiri on uuesti laaditud ja otsingindeks ümber ehitatud, otsige ja märkige installimiseks üks või kõik järgmised paketid: testdisk, ennekõike, ja skalpell.

Testdisk sisaldab TestDiskit, mis võib taastada kaotatud partitsioonid ja parandada alglaadimissektoreid ning PhotoRec, mis võib taastada mitut eri tüüpi faile erinevatest failisüsteemidest tonnides.

Image
Image

Ennekõike, mille algselt USA lennujõudude eriuurimiste büroo oli välja töötanud, taastada faile nende pealkirjade ja muude sisemiste struktuuride põhjal. Eelkõige töötab kõvakettaid või teisi tööriistu genereerivaid pildifaile.

Image
Image

Lõpuks skalpell täidab samu ülesandeid nagu ennekõike, kuid keskendub tõhustatud jõudlusele ja väiksemale mälu kasutamisele. Skalpell võib töötada paremini, kui teil on vanem masin, millel on vähem RAM.

Image
Image

Kõvaketta partitsioonide taastamine

Kui te ei saa kõvaketast paigaldada, võib selle partitsioonitabel olla rikutud. Enne kui hakkate proovima oma olulisi faile taastada, võib olla võimalik taastada üks või mitu partiti teie autosse, taastades kõik failid ühe sammu võrra.

Testdisk on tööriist tööriist. Käivitage terminali avamine (Rakendused> Tarvikud> Terminal) ja sisestage:

sudo testdisk

Kui soovite, võite logifaili luua, kuid see ei mõjuta seda, kui palju andmeid taastate. Kui oled oma valiku teinud, ootab teid teie arvutis oleva andmekandja loend. Sa peaksid olema võimelised tuvastama kõvakettale, mille soovite partiisid taastada, selle suuruse ja sildi järgi.
Kui soovite, võite logifaili luua, kuid see ei mõjuta seda, kui palju andmeid taastate. Kui oled oma valiku teinud, ootab teid teie arvutis oleva andmekandja loend. Sa peaksid olema võimelised tuvastama kõvakettale, mille soovite partiisid taastada, selle suuruse ja sildi järgi.
TestDisk palub teil valida, millist tüüpi partitsioonitabel otsida. Enamikul juhtudel (ext2 / 3, NTFS, FAT32 jne) peaksite valima Inteli ja vajuta Enter.
TestDisk palub teil valida, millist tüüpi partitsioonitabel otsida. Enamikul juhtudel (ext2 / 3, NTFS, FAT32 jne) peaksite valima Inteli ja vajuta Enter.
Highlight Analyze ja vajutage enter.
Highlight Analyze ja vajutage enter.
Meie puhul on meie väike kõvaketas varem vormindatud kui NTFS. Hämmastav, TestDisk leiab selle partitsiooni, kuigi see ei suuda seda taastada.
Meie puhul on meie väike kõvaketas varem vormindatud kui NTFS. Hämmastav, TestDisk leiab selle partitsiooni, kuigi see ei suuda seda taastada.
Samuti leitakse ka need kaks sektsiooni, mille me just kustutasime. Me võime oma atribuute muuta või lisada rohkem vaheseinu, kuid me lihtsalt taastame need vajutades Enter.
Samuti leitakse ka need kaks sektsiooni, mille me just kustutasime. Me võime oma atribuute muuta või lisada rohkem vaheseinu, kuid me lihtsalt taastame need vajutades Enter.
Kui TestDisk ei leidnud kõiki teie vaheseinuid, võite proovida teha sügavamat otsingut, valides selle suvandi vasakute ja parempoolsete nooleklahvide abil. Meil oli ainult need kaks partitsiooni, nii et me taastame need, valides käsu Kirjutage ja vajutades Enter.
Kui TestDisk ei leidnud kõiki teie vaheseinuid, võite proovida teha sügavamat otsingut, valides selle suvandi vasakute ja parempoolsete nooleklahvide abil. Meil oli ainult need kaks partitsiooni, nii et me taastame need, valides käsu Kirjutage ja vajutades Enter.
Testdisk teavitab meid, et peame taaskäivitama.
Testdisk teavitab meid, et peame taaskäivitama.
Image
Image

Märkus. Kui teie Ubuntu Live CD pole püsiv, siis peate pärast taaskäivitamist uuesti installima kõik varem paigaldatud tööriistad.

Pärast taaskäivitamist on mõlemad meie partitsioonid tagasi oma algsetele riikidele, piltidele ja kõigile.

Image
Image

Teatud tüüpi failide taastamine

Järgnevate näidete korral kustutasime 10 pilti mõlemast osast ja seejärel vormindasime need uuesti.

PhotoRec

Kolmest tööriistast, mida me näitame PhotoRec on kõige kasutajasõbralikum, kuigi see on konsoolipõhine utiliit. Failide taastamise alustamiseks avage terminal (Rakendused> Tarvikud> Terminal) ja sisestage:

sudo photorec

Alustamiseks palutakse teil valida salvestusseade, mida otsida. Sa peaksid olema võimelised kindlaks määrama õige seadme selle suuruse ja sildi järgi. Valige õige seade ja vajutage sisestusklahvi.

PhotoRec palub teil valida otsingutüüpi partitsiooni. Enamikul juhtudel (ext2 / 3, NTFS, FAT jne) peaksite valima Inteli ja vajuta Enter.
PhotoRec palub teil valida otsingutüüpi partitsiooni. Enamikul juhtudel (ext2 / 3, NTFS, FAT jne) peaksite valima Inteli ja vajuta Enter.
Teile on valitud valitud kõvakettale eraldatud partitsioonide loend.Kui soovite taastada kõik partitsiooni failid, siis valige Otsi ja vajutage sisestusklahvi.
Teile on valitud valitud kõvakettale eraldatud partitsioonide loend.Kui soovite taastada kõik partitsiooni failid, siis valige Otsi ja vajutage sisestusklahvi.

Kuid see protsess võib olla väga aeglane ja meie juhul tahame otsida ainult piltide faile, nii et selle asemel kasutame paremale nooleklahvi, et valida File Select ja vajuta Enter.

PhotoRec võib taastada mitut erinevat tüüpi faile ja tühistada igaüks neist võtab kaua aega. Selle asemel vajame kõikide valikute tühjendamiseks "s" ja seejärel leidke sobivad failitüübid - jpg, gif ja png - ja valige need parema nooleklahviga.
PhotoRec võib taastada mitut erinevat tüüpi faile ja tühistada igaüks neist võtab kaua aega. Selle asemel vajame kõikide valikute tühjendamiseks "s" ja seejärel leidke sobivad failitüübid - jpg, gif ja png - ja valige need parema nooleklahviga.
Kui oleme need kolm valinud, vajame nende valikute salvestamiseks nuppu "b".
Kui oleme need kolm valinud, vajame nende valikute salvestamiseks nuppu "b".
Kõvaketta partitsioonide loendisse naasmiseks vajutage sisestusklahvi. Me tahame otsida mõlemad meie vaheseinad, nii et me rõhutame "No partition" ja "Search" ja vajuta Enter.
Kõvaketta partitsioonide loendisse naasmiseks vajutage sisestusklahvi. Me tahame otsida mõlemad meie vaheseinad, nii et me rõhutame "No partition" ja "Search" ja vajuta Enter.
PhotoRec küsib asukoha taastunud failide salvestamiseks. Kui teil on erinev terve kõvaketas, soovitame seal seal salvestatud faile salvestada. Kuna me ei taasta väga palju, salvestame selle Ubuntu Live CD-i töölauale.
PhotoRec küsib asukoha taastunud failide salvestamiseks. Kui teil on erinev terve kõvaketas, soovitame seal seal salvestatud faile salvestada. Kuna me ei taasta väga palju, salvestame selle Ubuntu Live CD-i töölauale.

Märkus. Ärge faile taastunud kõvakettale.

PhotoRec suudab 20 kõvakettale eraldatud pilti taastada!
PhotoRec suudab 20 kõvakettale eraldatud pilti taastada!
Kiire pilt kataloogist recup dir.1 kinnitab, et PhotoRec on taastanud kõik pildid, välja arvatud failinimed.
Kiire pilt kataloogist recup dir.1 kinnitab, et PhotoRec on taastanud kõik pildid, välja arvatud failinimed.
Image
Image

Ennekõike

Eelkõige on käsurea programm, millel puudub interaktiivne liides nagu PhotoRec, kuid pakub mitmeid käsurea võimalusi, et saada nii palju andmeid teie autost kui võimalik.

Käsurea abil tweakitavate võimaluste täielik nimekiri avab terminali (Rakendused> Tarvikud> Terminal) ja sisestage:

foremost –h

Meie juhul on käsurea võtmed, mida me kasutame:

  • -t, komaga eraldatud failitüüpide loend, mida otsida. Meie juhul on see "jpeg, png, gif".
  • -v, võimaldades verbose režiimis, andes meile rohkem teavet selle kohta, mida kõigepealt teeb.
  • -o, väljund kaust, et salvestada taastatud failid sisse. Meie juhul loonime töölauale kataloogi, mida nimetatakse kõigepealt.
  • -i, sisend, millele otsitakse faile. See võib olla ketta pilt mitmes erinevas vormingus; aga kasutame kõvaketast, / dev / sda.

Meie esmane väljakutse on:

sudo foremost –t jpeg,png,gif –o foremost –v –i /dev/sda

Teie kutsumine erineb sõltuvalt sellest, mida te otsite ja kus te seda otsite.

Eelkõige on võimalik taastada 17 kõvakettale salvestatud 20 faili.
Eelkõige on võimalik taastada 17 kõvakettale salvestatud 20 faili.
Failide vaatamisel võime kinnitada, et need failid taastati suhteliselt hästi, kuigi näeme pisipildil 00622449.jpg mõningaid vigu.
Failide vaatamisel võime kinnitada, et need failid taastati suhteliselt hästi, kuigi näeme pisipildil 00622449.jpg mõningaid vigu.
Osa sellest võib olla tingitud ext2-failisüsteemist. Eelkõige soovitab kasutada -d käsurida Linuxi failisüsteemide jaoks nagu ext2.
Osa sellest võib olla tingitud ext2-failisüsteemist. Eelkõige soovitab kasutada -d käsurida Linuxi failisüsteemide jaoks nagu ext2.

Ennekõike käivitame ennekõike, lisades käsureale parameetri -d meie esmaseks kutsumiseks:

sudo foremost –t jpeg,png,gif –d –o foremost –v –i /dev/sda

Seekord on kõigepealt võimalik taastada kõik 20 pilti!
Seekord on kõigepealt võimalik taastada kõik 20 pilti!
Piltide viimane pilt näitab, et pilte ei taastatud ilma probleemideta.
Piltide viimane pilt näitab, et pilte ei taastatud ilma probleemideta.
Image
Image

Skalpell

Skalpell on veel üks võimsam programm, mis nagu Foremost on tugevalt seadistatav. Erinevalt Foremost'ist nõuab Scalpel, et enne andmefailide taastamist proovite muuta konfiguratsioonifaili.

Kõik tekstiredaktor teeb, kuid konfiguratsioonifaili muutmiseks kasutame gedit. Terminaliaknas (Rakendused> Tarvikud> Terminal) sisestage:

sudo gedit /etc/scalpel/scalpel.conf

skalpel.conf sisaldab teavet mitmete erinevate failitüüpide kohta. Selle faili sirvimine ja kommenteerige read, mis algavad failitüübiga, mida soovite taastada (st eemaldage nende ridade alguses tähis "#").
skalpel.conf sisaldab teavet mitmete erinevate failitüüpide kohta. Selle faili sirvimine ja kommenteerige read, mis algavad failitüübiga, mida soovite taastada (st eemaldage nende ridade alguses tähis "#").
Salvestage fail ja sulgege see. Tagasi terminaliaknasse.
Salvestage fail ja sulgege see. Tagasi terminaliaknasse.

Skalpellil on ka käsud, mis aitavad teil kiiresti ja tõhusalt otsida; aga me määratleme lihtsalt sisendseadme (/ dev / sda) ja väljundkausta (kausta nimega "skalpel", mille oleme loonud töölauale).

Meie pakkumine on:

sudo scalpel /dev/sda –o scalpel

Scalpel suudab taastada 18 meie 20 faili.
Scalpel suudab taastada 18 meie 20 faili.
Kiire pilk failide skalpellile taastunud näitab, et enamus meie faile taastati edukalt, kuigi esines mõningaid probleeme (nt 00000012.jpg).
Kiire pilk failide skalpellile taastunud näitab, et enamus meie faile taastati edukalt, kuigi esines mõningaid probleeme (nt 00000012.jpg).
Image
Image

Järeldus

Kiiresti mänguasja näites suutis TestDisk taastada kaks kustutatud partitsiooni ning PhotoRec ja Foremost suutsid taastada kõik 20 kustutatud pilti. Scalpel taastas enamuse failidest, kuid on väga tõenäoline, et skalpelli käsurea võtmetega mängimine oleks võimaldanud meil taastada kõik 20 pilti.

Need tööriistad on lifesavers, kui midagi kõvakettale läheb valesti. Kui teie andmed on kuskil kõvakettale, siis üks neist tööriistadest jälitab seda!

Soovitan: