Ubuntu fájlok helyreállítása. Ubuntu: a törölt fájlok helyreállítása. Az elveszett adatok helyreállítása a TestDisk segítségével

A törölt adatok helyreállítása addig valós, amíg nem ír felül más információkat a helyükön. Ez minden adathordozóra igaz, ezért a Mintben és más Linux vagy Windows összeállításokban a törölt fájlok ugyanazon séma szerint kerülnek visszaadásra, csak az eszközök különböznek. Az alábbiakban útmutatást talál néhány olyan program használatához, amelyek kiválóan alkalmasak a törölt adatok helyreállítására Linuxon.

Helyreállítás a Photorec segítségével

A segédprogramot, ahogy a neve is sugallja, kifejezetten a törölt fényképek keresésére hozták létre. Az idő múlásával azonban az alkalmazás hatékony programmá vált, amely a feledésből megkeresi és visszaadja a különböző formátumú fájlokat. A törölt adatok sikeres helyreállításának egyetlen feltétele, hogy semmit ne írjanak a helyükre. Ezért a fájlok elvesztése után azonnal abba kell hagynia a munkát azzal a lemezzel, amelyről azokat törölték. Új fájlok másolása, jelszó megváltoztatása – semmit sem érdemes tenni.

A Photorec programot a TestDisk csomag részeként ingyenesen terjesztjük, regisztrációs kulcsot nem igényel. A telepítéshez Linux Mint vagy egy másik verzió, nyisson meg egy terminált, és futtassa a "sudo apt-get install testdisk" parancsot. A program futtatásához használja a "sudo photorec" parancsot.

1. A rendszerből törölt fájlok helyreállítására szolgáló alkalmazás elindítása után adja meg a Linux Mint rendszerben beállított felhasználói jelszót. A jelszó megadásával látni fogja az összes csatlakoztatott meghajtót, amelyet a rendszer azonosított. Ha nincs jelszó, akkor nem kell semmit beírnia, azonnal megjelenik a csatlakoztatott adathordozó. A billentyűzet nyilai segítségével válassza ki azt a partíciót, ahol a törölt adatokat tárolta, és nyomja meg az Enter billentyűt.
   
2. A következő ablakban azonnal megkezdheti a keresést, vagy némileg testreszabhatja a feltételeket a visszaállíthatatlan fájlok kiszűrésével. Ha azonnal elkezdi keresni a törölt adatrendszereiket, akkor sok időt vesz igénybe a "szemét" fájl kiválogatása. A Photorec találhat valamit, amit a felhasználó már régen elfelejtett, ezért érdemes egy kicsit korlátozni a programot. Jelölje ki a File Opt elemet (a jobbra mutató nyíllal mozoghat), és nyomja meg az Enter billentyűt.
   
3. Alapértelmezés szerint minden fájltípus ki van választva. De annak érdekében, hogy ne terhelje túl a rendszert felesleges munkával, törölje az összes jelölést az "S" billentyű megnyomásával. Ezután a nyilak segítségével jelölje ki a visszaállítani kívánt adatformátumokat, majd nyomja meg a szóköz billentyűt a pipához.
   
4. Ezután lépjen vissza az előző ablakhoz. Jelölje ki a FAT32 formátumot, és indítsa el a keresést a "Keresés" gombbal.
   
5. Hagyja a választást az "Egyéb" menüpontban.
   
6. Válassza ki az adatkeresési módot. Ha az "Ingyenes" lehetőséget választja, a Photorec csak a törölt fájlokat keresi az üres területen. Ha az "Egész" módot választja, a program a teljes felületet átvizsgálja, ami lehetővé teszi a rendszerből olyan régen törölt fájlok helyreállítását, hogy a felhasználó elfelejtette őket.
   
7. Utolsó lépésként ki kell választani egy könyvtárat, ahová a program által talált adatok mentésre kerülnek. A szkennelés elindításához nyomja meg a "C" billentyűt az angol elrendezésben.
   

A helyreállítás fő szabálya, hogy soha ne mentse a fájlokat arra a partícióra, ahonnan törölték. Jobb, ha cserélhető adathordozót használ, ha a helyreállítás befejeződött, csak vigye vissza az adatokat a rendszerbe. A Photorec által megtalált és helyreállított összes adat az utolsó lépésben megadott mappában lesz. A fájlnevek változni fognak, így némi időt kell szánni az adatok elemzésére, de ez nem olyan kritikus, mint a fontos információk elvesztése.

Néha megtörténik, hogy töröljük, ahogyan az látszik szükségtelen fájlokat(képek, videók, szöveges dokumentumokatés így tovább), majd hirtelen megbánjuk, mert a távoliak közül szükségszerűnek bizonyultak. Jó, ha töröljük a fájlokat Bevásárlókocsi, ahonnan nagyon egyszerűen visszaállítható a billentyűparancs megnyomásával Ctrl + Z majd az összes benne lévő fájlt Kosár visszaáll a korábbi mappáiba, vagy kiválaszthatja a jobb gombbal kattintva a kívánt fájlra Kosárés be helyi menü - visszaállítás.

De mit tegyünk, ha eltávolítottuk a fájlokat a funkcióval - Visszavonhatatlanul törölni? Sokan azt hiszik, hogy az adatok örökre elvesznek. De ez nem így van. Ebben az esetben a konzol segédprogram segít nekünk. Szike.

Szike- egy egyszerű, rendkívül hatékony fájlhelyreállító eszköz.
Szike Egy gyors fájlhelyreállító eszköz, amely beolvassa az ismert formátumú fájlok elejét és végét az adatbázisból, és megpróbálja megtalálni őket a lemezen. Ennek a szoftvernek az egyedisége abban rejlik, hogy nem függ a fájlrendszertől. Ezért a helyreállítás mindkettővel lehetséges FATx, NTFS, ext2/3és azzal nyers válaszfalak... Az eszköz digitális információ-visszakeresésre és fájl-helyreállításra egyaránt használható.

Szike szinte minden disztribúció tárolójában található Linux... V Ubuntués származékai, amelyekből telepítheti Alkalmazásközpont vagy futtassa a parancsot a terminálban a telepítéshez:

sudo apt-get install szike

A telepítés után nem fogja megtalálni a rendszermenüben Szike mivel Fentebb említettem, ez az eszköz egy adott paranccsal indul a terminálról. De mielőtt futtatná a helyreállíthatatlanul törölt fájlok keresésére irányuló parancsot, be kell írnia a konfigurációs fájlt szike.konf törölje a sor megjegyzését (távolítsa el a font jelet) a kiterjesztéssel kívánt fájlt(Alapértelmezés szerint minden fájltípus megjegyzésre kerül). Futtassa a parancsot a terminálban a konfigurációs fájl megnyitásához scalpel.conf:

sudo gedit /etc/scalpel/scalpel.conf

jegyzet... Csapatban gedit(Ubuntu; Linux Mint Cinnamon) név módosítása szöveg szerkesztő az alapértelmezett disztribúció.

Például úgy döntöttem, hogy elveszett képfájlokat keresek a kiterjesztéssel Jpgés törölte ezt a sort a fájllal megnyitott szerkesztőben szike.konf:

Bármilyen más fájlt választhat. Mentse el a módosított fájlt ( Ctrl+S) és zárja be a szerkesztőt.

És most végre kell hajtania a terminál parancsot az eszközzel
szike elveszett fájlok kereséséhez:

sudo szike / dev / sda8 -o / home / Vladimir / JPG / kimenet /

sda8- ez egy partíció a jelenlegi rendszerem merevlemezén. A szakasz meghatározásához és parancsban történő módosításához futtassa a következő parancsot:

A terminálnak meg kell jelenítenie a merevlemez összes partícióját. Ahogy a képen is látható, egy nyíl, perjel vagy perjel jelzi a partícióm beillesztési pontját - sda8 amit beírtam a parancsba. Neked kell a sajátod.

/ otthon / Vladimir a nevem Home mappa... változás Vladimir saját magadtól.

/ Jpg a mappa neve a parancsban, amely létrejön az Ön Home mappa, ahol az összes helyreállított fájl mentésre kerül, amelyeket szintén módosíthat a sajátjára.

Tehát végrehajtjuk a parancsot, és megvárjuk a helyreállítás végét:

Amint a képen látható, a képfájlok keresésének és helyreállításának folyamata a kiterjesztéssel Jpg a számítógépemen két lépést, valamint időt vesz igénybe, a megadott partíció méretétől (GB) és a rajta lévő képek számától függően.
Azonnal szeretném elmondani, hogy a folyamat nem gyors.

A helyreállítás befejezése után nyissa meg Home mappa rendszergazdai jogokkal:

sudo nautilus

Ahelyett nautilus adja meg a nevet fájl kezelő az Ön disztribúciója (például: Linux Mint - nemo vagy caja; stb.).

Nyissa meg a helyreállított fájlokat tartalmazó mappát, válassza ki és mentse el a kívánt fájlokat, majd véglegesen törölheti a mappát, mert csak értékes helyet foglal el a w / lemez partícióján.

Következtetés. Szeretném megjegyezni, hogy az eszköz szike megkeresi az összes megadott kiterjesztésű fájlt, még azokat is, amelyek korábban ezen a partíción voltak, amikor más operációs rendszereket telepítettek rá. Ezt a segédprogramot a különböző országok speciális szolgálatai is használják arra, hogy szükség esetén kompromittáló információkat keressenek a számítógép-felhasználókról. Így akárhogyan is töröljük a fájlokat végleg, azok továbbra is nyomot hagynak a merevlemezen.

Csak a merevlemez fizikai megsemmisítése mentheti meg a számítógép felhasználóját a fájlok kompromittálódásától .

Milyen gyakran találkozott olyan helyzetekkel, amikor vissza kellett állítania az adatokat? Véletlenül törölte a fájlt, de amikor már késő volt meggondolnia magát, de nem tudta, hogyan kell visszaállítani, lehetőségként telepítette az operációs rendszert és tudtán kívül a lemez elrendezését, formázta a lemezt az összes adattal, zenék, filmek, otthoni fényképek és egyéb adatok. Kétségbeesik, nem tudja, hogy mindent apránként vissza tud-e állítani, de ez csak a legkisebb része a felmerült probléma következményeinek megoldásának, a Linuxban lévő adatok visszaállíthatók, és ehhez vannak fizetős és ingyenes segédprogramok, és ma 7 segédprogramot fogunk megvitatni, amelyek segítenek az adatok helyreállításában Ubuntu Linux.

Részben persze mindez segített, de az adatok nagy része így is elveszett, de képzeld el a helyzetet, diák vagy, szakdolgozatot készítesz, van még egy-két hét a szülésig, és van repülőjegyed. HDD melyik volt a tanfolyam, hogyan kell eljárni ebben a helyzetben.

Tudom, hogy sok felhasználó hozzászokott ahhoz, hogy attól kezdve grafikus felülettel dolgozzon, hogy kicsi-lágyakról dolgozik a rendszeren, de ma szó lesz a konzolos segédprogramokról is, mivel ezek közül sok nem rosszabbul segíti a helyreállítást, és néhány esetben helyzetek még jobbak.

Hogyan lehet visszaállítani az adatokat és milyen alkalmazásokat kell használni?

Adatok helyreállítása a Scalpel segédprogrammal

A Scalpel a gyors fájl-helyreállításhoz szükséges eszközök gyűjteménye. Egyedülálló segédprogram, egyedisége abban rejlik, hogy semmilyen módon nem függ a fájlrendszertől. A segédprogram megkeresi az adatbázisban az összes ismert formátumú fájlokat, és bizonyos minták szerint a fájl elejére és végére nézve megpróbálja megtalálni azokat a lemezen. Segíthet a helyreállításban olyan fájlrendszerekben, mint a FATx, NTFS, ext2 / 3, valamint a "RAW" partíciókból.

Telepítse a segédprogramot, futtassa a parancsot a terminálban:

sudo apt install szike

a segédprogram belső mintája szerint működik /etc/scalpel/scalpel.conf, ha egy bizonyos formátumú fájlokat szeretne visszaállítani, nyissa meg a konfigurációt, és törölje a megjegyzéseket a megfelelő sorokból ebből a típusból fájlokat. Konfig sablon szerkesztésekor nagyon ügyelni kell arra, hogy ne törjön el, és ne töröljön ki semmi feleslegeset.

Példa a Scalpel használatára:

sudo scalpel file.iso -o dir_recovery

visszaállítandó könyvtár" dir_recovery"üresnek kell lennie, file.iso ez egy példa a helyreállítandó adatokra, tudjuk, hogy volt ilyen képünk pontosan ugyanazzal a névvel, nem csak közvetlenül megadhatjuk a fájlt, hanem megadhatjuk teljes útvonal arra az eszközre, ahonnan vissza szeretné állítani, például / dev / sdb1 / könyvtár_neve / könyvtárnév2 / fájlnév.

Adatok helyreállítása az R-Linux használatával

Az R-Linux egy ingyenes program a Linuxban és egyes Unix operációs rendszerekben (OS) használt Ext2 / Ext3 / Ext4 FS fájlrendszerek helyreállítására. Használt R-Linux A Scanning technológia és a program felhasználóbarát felülete a paraméterek beállításában abszolút kontrollt ad a felhasználónak az adat-helyreállítási folyamat felett. A program visszaállítja az adatokat a meglévő logikai meghajtókról, még akkor is, ha a fájlrekordok elvesznek. A programból azonban hiányzik az adatok hálózaton keresztüli helyreállítása, valamint a lemeztömbök rekonstrukciója és az azokból való adat-helyreállítás funkciója.

Két lehetőség van R-Linux segédprogramok: Linux operációs rendszerhez és Windows operációs rendszerhez. Funkcionalitásuk megegyezik, az egyetlen különbség a gazdagép operációs rendszere.

Az R-Linux a következő fájlokat állítja helyre:

• Vírustámadás, áramszünet vagy rendszerkárosodás következtében eltávolítva;
• A sérült vagy törölt partícióktól a partíció formázása után akár egy másik fájlrendszerű partícióra is;
• Ha a lemezen lévő partíció szerkezete megváltozott vagy megsérült. Ebben az esetben az R-Linux képes átvizsgálni a merevlemezt, megkeresni egy korábban törölt vagy sérült partíciót, és csak ezután tudja helyreállítani az adatokat a talált partícióról.
• VAL VEL merevlemezek nagyszámú rossz szektorral. Az R-Linux lehetővé teszi az információk másolását és kép létrehozását egy teljes lemezről vagy annak egy részéről, és csak ezután dolgozhat a másik adathordozóra mentett képfájllal, mint az eredeti lemezzel. Ez különösen akkor hasznos és hatékony, ha a lemezen lévő hibás szektorok száma folyamatosan növekszik, és azonnal el kell mentenie a fennmaradó információkat.

Amire az R-Linux képes:

• Gazda operációs rendszer (OS):
• Linux operációs rendszer opció: Bármely Linux operációs rendszer, amely a 2.6+ kernelen alapul
• Opció Windows operációs rendszerhez: Win2000, XP, 2003, Vista, Windows 7, Windows 8/8.1, Windows Server 2008/2012
• Támogatott fájlrendszerek: Csak Ext2 / Ext3 / Ext4 FS (Linux).
• Dinamikus (Windows 2000 / XP / 2003 / Vista / Win7), Basic, BSD (UNIX) partíciók és APM (Apple Partition Map) partíciós sémák felismerése és elemzése. Dinamikus partíciók támogatása GPT-n és MBR-en.
• IMAGE FILE létrehozása egy teljes fizikai lemezhez, partícióhoz vagy annak egy részéhez. A lemezképfájlokat a program úgy tudja feldolgozni, mint egy normál lemezt. Kétféle kép létezik: 1) Olyan képek, amelyek egy objektum pontos byte-byte-másolatai (Tömörítetlen képek) – az ilyen képek kompatibilisek az előzőekkel R-Linux verziók; 2) Tömörített képek - tömöríthetők, több fájlra oszthatók és jelszóval védhetők. Az ilyen képek teljes mértékben kompatibilisek az R-Drive Image által létrehozott képekkel, de nem kompatibilisek az R-Linux korábbi verzióival.
• A helyreállított fájlok a helyi által elérhető bármely meghajtóra menthetők, beleértve a hálózati meghajtókat is operációs rendszer.
• S.M.A.R.T paraméterfigyelés Az R-Linux képes megjeleníteni az S.M.A.R.T. paramétereket (Önfelügyeleti, elemzési és jelentéskészítési technológia) olyan merevlemezekhez, amelyek megmutatják a hardver állapotát, és előre jelzik a lehetséges meghibásodásokat. Az S.M.A.R.T. rendszer figyelmeztetései esetén kerülni kell az ilyen lemezek további terhelését.
• Keresse meg a fájlok törölt verzióit. Az R-Linux meg tudja keresni a fájlok törölt verzióit a méretük, nevük, kiterjesztéseik és felismert fájltípusuk keresési paraméterei alapján.

Ha valamit nem értesz az alkalmazással kapcsolatban, akkor megismerkedhetsz a hivatkozásokon található referencia kézikönyvvel / a kézikönyv meglehetősen kiterjedt, sok kérdésre választ talál.

Az R-Linux telepítése

Az architektúrához tartozó fájlt a - linken töltheti le, majd a telepítéshez nyissa meg a terminált és hajtsa végre a parancsokat:

Cd ~ / Letöltések / cd ~ / Letöltések / sudo dpkg -i rli *

a telepítés befejezése után keressük az alkalmazást Ubuntu menü - Rendszer segédprogramok - R-Linux, az első indítás után egy angol nyelvű alkalmazást fog látni, ne ijedjen meg, az "orosz" támogatása is jelen van. Menj Súgó menü - Interfész nyelve, és válassza az orosz lehetőséget, kész.

Ha vissza kell állítania a fájlokat, csatlakoztasson példaként egy USB flash meghajtót, és látja, hogy a rendszer észlelte a flash meghajtót, az Ubuntu oldalsávján kattintson a frissítés gombra az alkalmazásban a média megtekintéséhez. Ezután az egérkurzorral válassza ki a flash meghajtónk részét, és nyomja meg a " Letapogatás".

Amint látja, felajánljuk a vizsgálati paraméterek részletesebb testreszabását, ismert fájltípusok szerinti keresést, naplót vezetni, konkrétan hol kell keresni, meg lehet adni, hogy melyik bájtszegmenstől kezdje meg a vizsgálatot, 0 szabvány szerint, vagy adja meg saját adatait.

A szkennelés elkezdődött, várjuk a befejezést, semmi esetre sem mondunk le, néha rosszul végződhet egy pendrive-nak. A beolvasás befejeződött, ekkor a következő képet látjuk:

lent, a flash rovatunk alatt megjelent egy terület a következővel: " Aláírással találták meg", kattintson erre a szakaszra az egérkurzorral, és egy új ablakot fogunk látni:

kattintson a sorra" Az adatszerkezetük jellemző jellemzőiről szóló információkból talált fájlok". Miután erre a linkre kattintottunk, a következőhöz hasonlót fogunk látni:

válassza ki a kívánt könyvtárakat, és nyomja meg a " Visszaállítás megjelölve", a teszt kedvéért leellenőriztem, a segédprogram jól működik, próbálj meg az eredmény szerint leiratkozni, ahogy a gyakorlatban valós helyzetben, amikor adatvesztés, fájlok törlődnek stb.

Adatok helyreállítása az R-Studio segédprogrammal

Fizetős segédprogram, de megéri, mert a legnehezebb helyzeteken is kisegít, megvásárolhatja a hivatalos weboldalon -. Speciális segédprogram, a legjobb adat-helyreállító segédprogramokkal, működik NTFS, NTFS5, ReFS, FAT12 / 16/32, exFAT, HFS / HFS + (Macintosh), UFS1 / UFS2 Little és Big Endian változataival (FreeBSD / OpenBSD / NetBSD / Solaris) és Ext2 / Ext3 / Ext4 FS (Linux). Az R-Studio emellett aláírás alapú fájl-helyreállítást is használ (ismert fájltípusok keresése) a súlyosan sérült vagy ismeretlen fájlrendszerekhez. A program lehetővé teszi az adatok helyreállítását mind helyben, mind távoli számítógépeken a hálózaton keresztül, még akkor is, ha a lemezpartíciókat formázták, sérültek vagy törölték.

Az R-Studio a következőket tartalmazza:

• RAID rekonstrukciós modul
• Sokoldalú szöveg / hexadecimális szerkesztő sokféle lehetőséggel
• Külön modul Tartalékmásolat rendszer és adatok (lemezmásolás), amely lehetővé teszi, hogy az R-Studio a legoptimálisabb és legteljesebb megoldás legyen az adat-helyreállításhoz szükséges munkaállomás létrehozásakor.

Az R-Studio visszaállítja a fájlokat:

• Törölve a Kukán kívül vagy a Kuka kiürítése után;
• Vírustámadás vagy számítógép áramkimaradás miatt eltávolították;
• Egy fájlpartíció újraformázása után, akár egy másik fájlrendszerű partícióra is;
• Ha a merevlemez partíciójának szerkezete megváltozott vagy megsérült. Ebben az esetben az R-Studio programmal ellenőrizheti a merevlemezt, megkeresheti a törölt vagy sérült partíciót, és csak ezután állíthatja vissza az adatokat a talált partícióról.
• A sok rossz szektorral rendelkező merevlemezről. Az R-Studio helyreállító program először képes másolni az információkat, és a teljes lemezről vagy annak egy részéről képet készíteni, és csak ezután képes dolgozni a másik adathordozóra mentett képfájllal, mint az eredeti lemezzel. Ez különösen akkor hasznos és hatékony, ha a lemezen lévő hibás szektorok száma folyamatosan növekszik, és azonnal el kell mentenie a fennmaradó információkat.
• Az Orosz Föderáció Igazságügyi Minisztériumának 2015. november 26-i 269. sz. rendeletével az R-STUDIO felkerült a minisztérium szövetségi költségvetési törvényszéki intézményeiben végzett különböző típusú igazságügyi szakértői vizsgálatok minimális felszerelési bázisára vonatkozó követelmények listájára. az Orosz Föderáció Igazságügyi Hivatala.

Mire képes az R-Studio segédprogram:

• Szabványos "Windows Explorer" felhasználói felület.
• Gazda operációs rendszer (OS): Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8 / 8.1 / 10, Windows Server 2012.
• Adatmentés a hálózaton keresztül. A fájlok a hálózaton keresztül visszaállíthatók távoli számítógépekről Win2000 / XP / 2003 / Vista / 2008 / Windows 7/8 / 8.1 / 10 / Windows Server 2012, Macintosh, Linux és UNIX operációs rendszerekkel.
• Támogatott fájlrendszerek: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (a Microsoft által a Windows 2012 Serverben bevezetett új helyi fájlrendszer), HFS / HFS + (Macintosh), az UFS1 / UFS2 Little és Big Endian változatai ( FreeBSD / OpenBSD / NetBSD / Solaris) és Ext2 / Ext3 / Ext4 FS (Linux).
• Ismert típusú fájlok keresése (fájlaláírás helyreállítása): ha a lemezen lévő fájlrendszer súlyosan sérült vagy ismeretlen, akkor az R-Studio bizonyos fájltípusokra (dokumentumokra) jellemző adatsablonokat (fájl aláírásokat) keres. Microsoft Office, jpg-k stb.). Ha szükséges, a felhasználó új fájltípusokat adhat hozzá az R-Studióhoz.
• Basic (MBR), GPT és BSD (UNIX) partíciós sémák, valamint Apple partíciós sémák felismerése és elemzése. Dinamikus kötetek támogatása (Windows 2000-2012 / 8.1 / 10) MBR-en és GPT-n.
• Támogatja a Windows tárolóterületeket (Windows 8 / 8.1 és 10 / Threshold 2), az Apple RAID szoftvert és a Linux Logical Volume Manager (LVM / LVM2) szoftvert. Az R-Studio automatikusan felismeri és fel tudja készíteni ezeknek a lemezkezelőknek az összetevőit, még akkor is, ha az adatbázisuk enyhén sérült. Súlyosan sérült adatbázisokkal rendelkező összetevőik manuálisan is hozzáadhatók.
• Sérült lemeztömbök helyreállítása (RAID). Ha az operációs rendszer nem ismer fel egy lemeztömböt (RAID), létrehozhat egy virtuális RAID-et az összetevőiből. Egy ilyen virtuális tömböt a program normál fizikaiként tud feldolgozni Szabványos RAID szintek támogatása: 0, 1, 4, 5, 6. Beágyazott és nem szabványos szintek támogatása: 10 (1 + 0), 1E, 5E, 5EE, 6E. Paritási késleltetés támogatása az összes releváns RAID-szinthez. Egyedi RAID-elrendezések támogatása.
• RAID paraméterek automatikus felismerése Az R-Studio képes felismerni a RAID 5 és 6 összes paraméterét, így a felhasználó megoldhatja a RAID helyreállítás egyik legnehezebb feladatát - a paraméterek meghatározását.
• KÉPFÁJL készítése az egészhez Fizikai lemez(HD), szakasz vagy annak része. Az ilyen képfájlok tömöríthetők és több fájlra bonthatók CD ​​/ DVD / Flash vagy FAT16 / FAT32 / exFAT formátumra. A lemezképfájlokat a program úgy tudja feldolgozni, mint egy normál lemezt.
• Adatok helyreállítása sérült vagy törölt partíciókból, titkosított fájlokból (NTFS 5), alternatív adatfolyamokból (NTFS, NTFS 5).
• Adatmentés után:
• FDISK vagy hasonló segédprogramok elindítása;
• Vírustámadás; ZSÍR károsodás; az MBR megsemmisítése.
• Lokalizált nevek felismerése.
• A helyreállított fájlok a helyi operációs rendszer által elérhető bármely meghajtóra menthetők, beleértve a hálózati meghajtókat is. A helyreállított fájlok elmenthetők a csatlakoztatott távoli számítógép másik meghajtójára anélkül, hogy a hálózaton keresztül átvinnék őket a helyi számítógépre.
• Tekintse meg a fájlok tartalmát a helyreállítás esélyeinek felméréséhez. A legtöbb fájltípus (formátum) tartalma akkor is megtekinthető, ha a megfelelő alkalmazás nincs telepítve.
• A fájlok vagy a lemez tartalma megtekinthető és szerkeszthető a beépített hexadecimális szerkesztővel. A szerkesztő támogatja az NTFS-fájlok tulajdonságainak szerkesztését.
• Az S.M.A.R.T. paramétereinek figyelése Az R-Studio képes megjeleníteni az S.M.A.R.T. paramétereket. (Önfelügyeleti, elemzési és jelentéskészítési technológia) olyan merevlemezekhez, amelyek megmutatják a hardver állapotát, és előre jelzik a lehetséges meghibásodásokat. Az S.M.A.R.T. rendszer figyelmeztetései esetén kerülni kell az ilyen lemezek további terhelését.
• Integráció a DeepSpar Disk Imager-rel, egy professzionális merevlemezes képalkotó eszközzel, amelyet kifejezetten a meghibásodott lemezek adatainak helyreállítására terveztek. Ez az integráció alacsony szintű vékony hozzáférést biztosít bizonyos szintű hardverhibák esetén. Ezenkívül lehetővé teszi lemezkép létrehozását és egyidejű elemzését. Ez azt jelenti, hogy minden szektor, amelyet az R-Studio az eredeti lemezen ér el, azonnal átmásolódik a klónlemezre, és az összes későbbi adat-helyreállítási művelet a klónlemezen történik, hogy megakadályozzák az eredeti lemez további romlását, és jelentősen csökkentsék a feldolgozási időt. .

Természetesen nem minden adat-helyreállító segédprogramot írtunk le fent, van egy lista az olyan segédprogramokról is, mint az Unrm, Giis, Ddrescue, DMDE, PhotoRec, Mondo Rescue és Safecopy, csak a főbbeket írtam le, a többi segédprogramról és azok képességeiről, Azt tanácsolom, hogy olvassa el az anyagot -. Valószínűleg itt a vége az anyagnak, lesznek kérdések, kérdezz, pontosíts és hagyj visszajelzést az adatok helyreállításához használt segédprogramokról, esetleg a cikk nem tartalmazza, hogy mit használsz, írd le kommentben, hogy mit használsz.

Megosztok egy kis leletet, egy kis programot a törölt fájlok helyreállítására. Régen nagyon kellett, de sajnos nem találtam a Scalpel programot. Véleményem szerint az általam ismert módszerek közül ez az egyik legegyszerűbb. A projektből szike került elő.

Az rm -rf szerelmeseinek szentelve:

Az első és legfontosabb, hogy senki sem tudja garantálni, hogy a Scalpel képes lesz visszaállítani a fájlokat, de nagy eséllyel igen.

Telepítés (mivel az Ubuntu telepítve van a tesztelt gépre, erről beszélek):

sudo apt-get install szike

A Scalpel használata előtt szerkesszük a beállításfájlt:

sudo nano /etc/scalpel/scalpel.conf

Ebben meg kell adni, hogy milyen típusú fájlokat állítsunk vissza (alapértelmezés szerint egynél több típus nincs kiválasztva). Kiválasztottam a doc és pdf fájlokat a helyreállításhoz:

…
doc y 10000000 \ xd0 \ xcf \ x11 \ xe0 \ xa1 \ xb1 \ x1a \ xe1 \ x00 \ x00 \ xd0 \ xcf \ x11 \ xe0 \ xa1 \ xb1 \ x10 xa1 \ xb1 \ x1
doc y 10000000 \ xd0 \ xcf \ x11 \ xe0 \ xa1 \ xb1
…
pdf y 5000000% PDF% EOF \ x0d REVERSE
pdf y 5000000% PDF% EOF \ x0a VISSZA
…

Most elkezdheti a helyreállítást:

szike / dev / sda1 -o kimenet

-o a helyreállított fájlok tárolási könyvtárát mutatja, ha az azonos nevű könyvtár már létezik (és nem üres) a Scalpel nem indul el.
/ dev / sda1 - az elveszett fájlok tényleges kötete.
A lista a mount paranccsal tekinthető meg:

[e-mail védett]: ~ $ mount
/ dev / sda1 on / írja be az ext3 parancsot (rw, relatime, errors = remount-ro)
proc on / proc type proc (rw, noexec, nosuid, nodev)
/ sys on / sys típusú sysfs (rw, noexec, nosuid, nodev)
varrun on / var / run type tmpfs (rw, noexec, nosuid, nodev, mode = 0755)
udev on / dev type tmpfs (rw, mode = 0755)
devshm on / dev / shm type tmpfs (rw)
devpts on / dev / pts típusú devpts (rw, gid = 5, mode = 620)
lrm itt: /lib/modules/2.6.24-21-generic/volatile type tmpfs (rw)
/ dev / sda2 on / home type ext3 (rw, relatime)

Edzés után lépjen a kimeneti könyvtárba, és nézze meg, mi van ott:

[e-mail védett]: ~ / kimenet $ ls -l
-rw-r - r-- 1 gyökér gyökér 28189 2009-03-24 14:42 audit.txt
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-0
drwxr-xr-x 2 gyökérgyökér 4096 2009-03-24 14:42 doc-3-1
drwxr-xr-x 2 gyökér gyökér 4096 2009-03-24 14:42 doc-3-2
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-4-0
…
drwxr-xr-x 2 gyökérgyökér 4096 2009-03-24 14:42 pdf-5-0
drwxr-xr-x 2 gyökérgyökér 4096 2009-03-24 14:42 pdf-6-0
…

Az audit.txt fájl információkat tartalmaz a végrehajtott helyreállításról:

[e-mail védett]: ~ / output $ cat audit.txt

Scalpel 1.60-as verziójú audit fájl
Kezdés: 2009. március 24. kedd, 14:16:04
Parancs sor:
szike / dev / sda1 -o kimenet

Kimeneti könyvtár: / home / felhasználónév / kimenet
Konfigurációs fájl: /etc/scalpel/scalpel.conf

Megnyitási cél "/dev / sda1"

A következő fájlokat faragták:
Fájl kezdete vágás hossza kivonva
00053045.doc 183664640 IGEN 10000000 sda1
00053046.doc 183971840 IGEN 10000000 sda1
…
00050372.doc 203272192 NO 208896 sda1
00050373.doc 203481088 NO 229376 sda1
…
Befejezve: 2009. március 24. kedd, 14:42:41

Benézünk az alkönyvtárakba, és megnézzük (ha szerencsénk van) a fájljainkat:

[e-mail védett]: ~ / kimenet / doc-3–0 $ ls -l
összesen 25564
-rw-r - r-- 1 gyökérgyökér 307200 2009-03-24 14:42 00050348.doc
-rw-r - r-- 1 gyökérgyökér 40960 2009-03-24 14:42 00050349.doc
-rw-r - r-- 1 gyökér gyökér 4354 2009-03-24 14:42 00050350.doc
-rw-r - r-- 1 gyökérgyökér 466686 2009-03-24 14:42 00050351.doc
-rw-r - r-- 1 gyökérgyökér 176128 2009-03-24 14:42 00050352.doc
…

Forrás - HowtoForge (ingyenes fordítás).

Hozzáteszem magamtól a szike persze nem állított helyre mindent. De sok, néhány fájlról már meg is feledkeztem. Nagyon lassan működik, működés közben szinte az egész processzort megeszi.

A Scalpel képes működni FAT, NTFS, ext 2/3 fájlrendszerekkel, vagyis visszaállíthatja az adatokat a win-partíciókról.

És végül, a nagyon fontos fájlok helyreállításának legjobb módja:
1. Készítsen biztonsági másolatot.
2. Törlés előtt nagyon jó átgondolni.

Boldog adat-helyreállítást!

Néha megbánjuk elhamarkodott döntéseinket. Ez vonatkozik a fájlok törlésére is. Sőt, döntés nélkül, véletlenül ki is törölhetjük őket. A Windowsnak van egy lomtára ehhez. Az Ubuntu nem rendelkezik ezzel az eszközzel, de a felhasználó más módon is helyreállíthatja az elveszett adatokat, esetenként akár lényegesen nagyobb mennyiségben is. A legfontosabb dolog az, hogy a megfelelő időben tudja, hogyan lehet visszaállítani a törölt fájlokat az Ubuntuban.

A funkcionalitásnak köszönhetően szoftver helyreállíthatja az Ubuntu fájljait.

Ha előfordul, hogy rossz dokumentumot, videót vagy egy egész mappát törölt, akkor azonnal vissza kell állítania, amint észreveszi. Nem érted, miért ilyen sietség? Kicsit később megtudod, de egyelőre nagyon gyorsan vissza kell szereznünk az elveszett fájlokat. Különféle segédprogramok segítenek ebben.

Nem a leghatékonyabb az összes adat-helyreállító szoftver. De sokan tudják majd használni, mivel gyakran telepítik az Ubuntura, és könnyen kezelhető. Telepítése is nagyon egyszerű:

sudo apt-get install gparted

A GParted futtatása kiterjesztett jogokkal:

Megtaláljuk a lemezpartíciót, amelyről a fontos információkat törölték, nyissa meg.

Most kattintson az "Eszköz" gombra a felső menüben, és válassza az "Adatok helyreállításának kísérlete" lehetőséget.

A műtét sikeressége nem túl magas. Ha azonban ezt röviddel a kívánt fájl törlése után tette meg, lehetősége van mindent visszaállítani.

A TestDisk már alkalmasabb az Ubuntu törölt fájlok helyreállítására. A segédprogram széles funkcionalitással rendelkezik, és ez az eljárás csak egy a műveletek közül. Mindent egy szöveges felületen keresztül vezérelnek, ami természetesen nem túl kényelmes a kezdők számára.

Először telepítse a TestDisk programot:

sudo apt install testdisk

Futtassa a programot:

• Válasszon a három lehetséges lehetőség közül, és nyomja meg az Enter billentyűt.
• Válassza ki azt a meghajtót, amelyről vissza szeretné állítani a törölt fájlokat.
• Válassza ki a partíciós táblát. Mint látható, több is van belőlük, utóbbiak (Mac, Xbox, Sun) nem nagyon valók nekünk. Leggyakrabban az
• A következő ablakban válassza ki a Speciális elemet.
• Most válassza ki a részt és a lista gombot alul.
• Megjelenítjük az összes nemrégiben törölt fájlt, még a törlés nevével és dátumával együtt is.
• A "C" gombbal másolhatjuk a helyreállítani kívánt fájlokat.

Ez a segédprogram lehetővé teszi egy adott fájl gyors helyreállítását, és nincs szükség komoly ismeretekre, még a parancsok ismeretére sem. Az ott megjelenített fájlokat azonban nem mindig lehet visszaállítani, ha azokat felülírták.

A PhotoRec egy kicsit több, mint teljesen a fájl-helyreállításra specializálódott. Ezzel a programmal, mint az előzővel, nem lehet szelektíven visszaállítani a szükséges dokumentumokat. Segítségével azonban szinte bármit vissza lehet adni, még a hibás szektorokból származó információkat is, hiszen a PhotoRec az eredeti adatokat nézi, függetlenül a fájlrendszer által biztosított információktól.

Telepítsd a programot:

sudo apt install photorec

Dob:

• Válassza ki újra azt a lemezt, amellyel dolgozni fogunk.
• Megnyitjuk a szükséges lemezt, majd a következő ablakban a fájlrendszert. Az Ubuntu esetében ez lenne az első lehetőség.
• Válasszon beolvasási módot. Kettő van belőlük: a teljes szakasz vagy csak a fel nem osztott terület. Minket a teljes rész érdekelni fog.
• Ezután ugyanabban az ablakban válassza ki azt a mappát, ahová a teljes vizsgálati eredményt menti.
• Várjuk a folyamat befejezését.

A PhotoRec általában egy csomó különféle szemetet állít vissza egyszerre. Sőt, ennek a szemétnek gyakran nincs neve, így nehéz pontosan megtalálni, amire szüksége van. Általában azonban a felhasználók fontos távoli fájlokhoz férhetnek hozzá ezzel a segédprogrammal.

Biztonságos másolat

Nem olyan erős eszköz, de még könnyebben használható. A program ezzel a módszerrel nem állítja helyre az adatokat. Egyszerűen átmásolja a fájlokat a sérült adathordozóról a teljesre. Ennek megfelelően kényelmesen használható nem működő flash meghajtókkal vagy cserélhető lemezekkel. Általánosságban elmondható, hogy a Safecopy szolgáltatásainak skálája meglehetősen széles, és a fájl-helyreállítás egyértelműen nem a legerősebb pontja.

Töltse le a segédprogramot a számítógépére:

sudo apt install safecopy

Adatokat továbbítunk a sérült adathordozóról:

sudo safecopy / dev / sda / home /

Ezzel a paranccsal adatokat viszünk át a dev / sda partícióról a kezdőlapra. A módszer nem azoknak megfelelő, akik véletlenül töröltek valamit, hanem azoknak, akiknek a fájljai sérültek.

De ez a program valószínűleg nem enged az összes korábbinak. Egyes felhasználók és fejlesztők biztosítékai szerint általában az egyik legerősebb a maga nemében, és lehetővé teszi a régen törölt és felülírt információk visszaküldését. Egyesek számára ez lesz az utolsó remény. A program nem csak Linux, hanem Windows rendszeren is elérhető.

Szike telepítése:

sudo apt-get install szike

Nyissa meg a segédprogram konfigurációs fájlját:

sudo gedit /etc/scalpel/scalpel.conf

A gedit helyett használhatja a nano-t, ha ez az alapértelmezett szerkesztő.

Most itt kell találnunk egy sort, amely tartalmazza a keresett fájl formátumát. Ez például a png. Keresse meg a png-t, és távolítsa el a hash-t (#) a sor elején. Ezt a műveletet "megjegyzés visszavonásának" nevezik.

Mentse el a fájlt, és zárja be a szerkesztőt.

Futtatjuk a parancsot, hogy megtaláljuk az elveszett adatokat:

sudo scalpel / dev / sda1 -o / home / png /

Az sda1 az a rész, amit keresünk, a home / png az a rész, ahová minden másolásra kerül.

A folyamat elindult. Ez több órát is igénybe vehet. Ha végzett, nyissa meg a Nautilust, és nyissa meg azt a mappát, ahová a fájlokat mentette. Ott nagy valószínűséggel még több szemetet találsz, mint a PhotoRec után, de ezek között vannak a szükséges fájlok.

Egy kis elmélet

Miért kell tehát mindent ilyen gyorsan megtenni? Ennek az az oka, hogy amikor törölünk egy fájlt, bármilyen rendszeren is fut, csak a rá mutató hivatkozás látszatát töröljük. Egy ilyen hivatkozás segítségével a programok hozzáférnek hozzá, hozzáférve a merevlemezen lévőhöz. Azonban nagyon kényelmetlen és költséges idő- és energiaköltség lesz, ha a felhasználó kérésére minden alkalommal töröl egy fájlt a HDD-ről. Sokkal egyszerűbb ezt a területet a lemezen szükségtelenként megjelölni, és felülírni, ha új helyre van szükség. Ezért minél gyorsabban csinálunk mindent, annál kisebb az esélye annak, hogy ezt a területet már felülírták.

A fent megadott programok megvalósulnak különböző utak törölt információk visszakeresése. Ez utóbbit a felhasználók szerint még speciális szolgáltatások is használják. A lemezen lévő maradék mágneses nyom segítségével egyébként nem lesz nehéz nekik semmilyen adatot "visszahozni a túlvilágról". De ehhez általában speciális drága hardverre van szükség, és nem csak egy segédprogramra.

Ha fontos fájlok elvesztésének problémájával szembesül, ne essen kétségbe azonnal. A különféle szoftverek nagy száma lehetővé teszi a kívánt információk visszaküldését a véletlen törlés után. Mindenesetre óvatosan járjon el a fontos dokumentumokkal a számítógépén: készítsen másolatokat, gondolja át a törlést. Bár ezt persze mindenki tudja.