Rengeteg segédprogram található a törölt fájlok helyreállításához, de mi van akkor, ha nem tudja elindítani a számítógépet vagy az egész meghajtót formázni? Megmutatunk néhány olyan eszközt, amely mélyen ásni és visszaállítani a legkritikusabb törölt fájlokat, vagy egész merevlemez-partíciókat.
Megmutattuk Önnek a véletlenül törölt fájlok egyszerű helyreállítását, akár egy egyszerű módszert is, amelyet egy Ubuntu Live CD-ről lehet készíteni, hanem olyan merevlemezekre, amelyek súlyosan megsérültek, ezek a módszerek nem fogják lecsökkenteni. Ebben a cikkben négy olyan eszközt fogunk megvizsgálni, amelyek képesek visszaszerezni az adatokat a leginkább zavaros merevlemezekről, függetlenül attól, hogy egy Windows, Linux vagy Mac számítógépre vannak formázva, vagy ha a partíciós tábla teljesen ki van törölve.
Megjegyzés: Ezek az eszközök nem tudják visszaállítani a merevlemezen felül felülírt adatokat. A törölt fájl felülírása számos tényezőtől függ - minél gyorsabban észleli, hogy vissza szeretné állítani a fájlt, annál valószínűbb, hogy képes lesz erre.
A mi beállításunk
Ezeknek az eszközöknek a megjelenítéséhez egy kis 1 GB-os merevlemezt állítottunk be, amelynek fele az ext2-re van osztva, a Linuxban használt fájlrendszer és a FAT32 fájlrendszer, amely a régebbi Windows rendszerekben használt fájlrendszer. Tíz véletlenszerű képet tároltunk minden merevlemezen.
Az eszközök telepítése
Az összes olyan eszköz, amit használni fogunk, az Ubuntuban világegyetem tárolóból.
A tároló engedélyezéséhez nyissa meg a Synaptic csomagkezelőt a Rendszer gombra a bal felső sarokban, majd az Adminisztráció> Synaptic csomagkezelőben.
Kattintson a Beállítások> Repositóriák lehetőségre, és adjon hozzá egy csekket a "Közösségi karbantartott nyílt forráskódú szoftver (univerzum)" jelölőnégyzetbe.
Kattintson a Bezárás gombra, majd a Synaptic csomagkezelő főablakában kattintson a Feltöltés gombra. Miután a csomaglista újratöltésre került, és a keresési indexet átépítették, keresse meg és jelölje meg a telepítéshez az alábbi csomagok egyikét vagy mindegyikét: testdisk, legelső, és sebészkés.
Testdisk tartalmazza a TestDisk programot, amely helyreállíthatja az elveszett partíciókat és a javítási rendszerindítási szektorokat, valamint a PhotoRec-et, amely számos különböző fájltípust fel tudja téríteni a különböző fájlrendszerek tonnairól.
Legelső, melyet eredetileg az Egyesült Államok Légierő Különleges Vizsgálataik Hivatala fejlesztett ki, a fájlokat a fejlécük és más belső struktúrák alapján helyreállítja. A legfontosabb a különböző eszközök által generált merevlemezeken vagy meghajtó képfájlokon működik.
Végül, sebészkés ugyanazokat a funkciókat hajtja végre, mint a legfontosabbak, de a teljesítmény javítására és az alacsonyabb memóriahasználatra koncentrál. A szikéle jobban működhet, ha régebbi, kevesebb RAM-mal rendelkező gép van.
Merevlemez-partíciók helyreállítása
Ha nem tudja csatlakoztatni a merevlemezt, akkor annak partíciós táblája megsérülhet. Mielőtt elkezdené próbálni a fontos fájlok helyreállítását, előfordulhat, hogy egy vagy több partíciót visszaállíthat a meghajtóra, és egy lépéssel visszaállíthatja az összes fájlját.
Testdisk a munka eszköz. Indítsa el azt egy terminál megnyitásával (Alkalmazások> Tartozékok> Terminál) és gépeljen be:
sudo testdisk
Megjegyzés: Ha az Ubuntu Live CD nem tartós, akkor újraindításkor újra kell telepítenie a korábban telepített eszközöket.
Az újraindítás után mindkét partíciónk visszatér eredeti állapotukhoz, képeihez és mindegyikéhez.
Egyes típusú fájlok helyreállítása
Az alábbi példákhoz töröltük a 10 képet mindkét partícióról, majd újraformázzuk őket.
PhotoRec
A három eszköz közül megmutatjuk, PhotoRec a leginkább felhasználóbarát, annak ellenére, hogy konzol alapú segédprogram. A fájlok visszaállításához nyisson meg egy terminált (Applications> Accessories> Terminal) és írja be:
sudo photorec
A kezdéshez meg kell adnia egy tárolóeszköz kiválasztását a kereséshez. Meg kell tudnia azonosítani a megfelelő eszközt méretének és címkéjének megfelelően. Válassza ki a megfelelő eszközt, majd nyomja meg az Enter billentyűt.
Azonban ez a folyamat nagyon lassú lehet, és mi esetünkben csak képfájlokat keresünk, ezért inkább a jobb nyílgombot választva válasszuk a Fájl opciót, és nyomjuk meg az Enter billentyűt.
Megjegyzés: Ne helyezze vissza a fájlokat a merevlemezre, amelyről a helyreáll.
Legelső
A legfontosabb olyan parancssori program, amely nem tartalmaz interaktív felületet, például a PhotoRec-ot, de számos parancssori opciót kínál, hogy minél több adatot szerezzen a lehető legjobban a meghajtóból.
A parancssorból kicsinyíthető opciók teljes listájához nyisson egy terminált (Alkalmazások> Tartozékok> Terminál), és írja be:
foremost –h
A mi esetünkben a parancssori opciók, amelyeket használni fogunk:
- -t, a keresendő fájlok vesszővel elválasztott listáját. Jelen esetben ez a "jpeg, png, gif".
- -v, lehetővé téve a verbose-módot, és több információt ad arról, hogy mi a legfontosabb.
- -o, a kimeneti mappában a visszaállított fájlok tárolására. A mi esetünkben létrehoztunk egy könyvtárat, amely a legfontosabb az asztalon.
- -i, az a bemenet, amelyet keresnek a fájlok. Ez lehet lemezkép többféle formátumban; azonban merevlemezt fogunk használni, / dev / sda.
Legfőbb hívásunk:
sudo foremost –t jpeg,png,gif –o foremost –v –i /dev/sda
Az Ön meghívása attól függően változik, hogy mit keres és hol keres.
Megint a legfontosabbak lesznek: a -d paranccsal a legelső hívásunkat:
sudo foremost –t jpeg,png,gif –d –o foremost –v –i /dev/sda
Sebészkés
A szikék egy másik erőteljes program, amely, mint a Foremost, erősen konfigurálható. A Foremosttól eltérően, a szikéle megköveteli, hogy módosítsa a konfigurációs fájlt, mielőtt megpróbálna valamilyen adat-helyreállítást végrehajtani.
Bármely szövegszerkesztő csinál, de a gedit használatával megváltoztatjuk a konfigurációs fájlt. Egy terminál ablakban (Applications> Accessories> Terminal) írja be:
sudo gedit /etc/scalpel/scalpel.conf
A szikétnek számos parancssori opciója van, amelyek segítenek gyorsan és hatékonyan keresni; azonban csak a bemeneti eszközt (/ dev / sda) és a kimeneti mappát (az asztalnál létrehozott "szike" nevű mappát) fogjuk definiálni.
Felhívásunk:
sudo scalpel /dev/sda –o scalpel
Következtetés
Gyors játék példánkban a TestDisk két törölt partíciót tudott visszanyerni, és a PhotoRec és a Foremost képesek voltak a 20 törölt kép visszaállítására. A szikével a legtöbb fájl helyreállt, de nagyon valószínű, hogy a szkélbillentyű opcióival való lejátszás lehetővé tenné számunkra a 20 kép visszaállítását.
Ezek az eszközök életmentők, ha valami meghibásodik a merevlemezen. Ha az adataid valahol a merevlemezen vannak, akkor az egyik ilyen eszköz le fogja nyomni!
