تعليمات حول كيفية استعادة الملفات المحذوفة من القرص. كيفية استرجاع الملفات المحذوفة على نظام لينكس استرجاع ملف من نسخة لينكس

Ext2/3/4FS (تم إنشاؤه في Linux أو نظام تشغيل آخر)، FAT12، FAT16، FAT32، NTFS، NTFS5 (تم إنشاؤه أو تعديله في Windows 2000/XP/2003/Vista/7/8)، exFAT، ReFS، APFS، HFS+، HFSX، HFS وUFS1، UFS2، UFS BigEndian (المستخدمة في FreeBSD، OpenBSD وNetBSD OS).

الدعم القياسي مستويات RAID: مجموعة وحدات التخزين، 0، 1، 4، 5، 6. يدعم مستويات RAID المتداخلة وغير القياسية: 10(1+0)، 1E، 5E، 5EE، 6E. دعم تأخير التكافؤ لجميع مستويات RAID ذات الصلة. دعم مخططات RAID المخصصة.

التعرف التلقائي على معلمات RAID. برنامج R-Studio قادر على التعرف على جميع معلمات RAID 5 و6. وهذا يسمح للمستخدم بحل إحدى أصعب المهام عند استعادة RAID - تحديد معلماته.

خوارزمية محسنة جديدة لاستعادة الملفات بناءً على توقيعاتها: هذه الوظيفةيسمح لك بالتعرف على الخصائص النموذجية لهياكل أنواع الملفات الشائعة واستعادة البيانات من الأجهزة التي يكون نظام الملفات فيها تالفًا أو غير معروف (محركات الأقراص الثابتة، الأقراص المضغوطة، أقراص DVD، الأقراص المرنة، محركات أقراص USBوالأقراص المضغوطة وأجهزة الذاكرة المحمولة (بطاقة الفلاش المدمجة وشرائح الذاكرة) والوسائط الأخرى القابلة للإزالة).

أنواع الملفات المعروفة المخصصة. يمكن للمستخدم إنشاء وإضافة أنواع جديدة من الملفات بأي تعقيد إلى R-Studio للتعرف عليها بدقة.

أنظمة التشغيل المدعومة: يمكن استرداد الملفات على أنظمة التشغيل Win2000 أو XP أو Vista أو Win7 أو Win8 أو Mac OS X أو Linux وبعض أنظمة التشغيل الأساسية UNIX.

يمكن حفظ جميع ملفات R-Studio تقريبًا (الصور ومعلومات المسح الضوئي والسجلات وما إلى ذلك) وتحميلها عبر الشبكة.

تحسين عملية استعادة البيانات: لزيادة سرعة الاسترداد وتقليل كمية البيانات المنقولة عبر الشبكة، يتم تنفيذ عملية تحليل الملفات واستردادها على جهاز كمبيوتر مزود بالخدمة يحتوي على أقراص تالفة/محذوفة. يمكنك أيضًا حفظ الملفات المستردة على قرص على نفس الكمبيوتر.

إنشاء ملف صورة: باستخدام R-Studio، يمكنك إنشاء ملف صورة للقرص الفعلي بأكمله، محرك أقراص منطقيأو القسم. مثل هذه الصور هي نسخ دقيقةالكائنات ومتوافقة مع الجميع الإصدارات السابقةار ستوديو.

ميزات إضافيةعند إنشاء ملف صورة (تنسيق ملف صورة آخر): يمكن تقسيم الصور إلى عدة أجزاء، مضغوطة ومحمية بكلمة مرور. فهي متوافقة فقط مع الإصدارات الحالية R-Studio ومع برنامج R-Drive Image.

يمكنك إنشاء صورة ومسح البيانات المنسوخة ضوئيًا في نفس الوقت.

وحدة نسخ محرك الأقراص: يمكن نسخ بايت بايت لأي كائن في لوحة محركات الأقراص، بالإضافة إلى نسخ الأقسام و محركات الأقراص الصلبةمع التغييرات في المعلمات الخاصة بهم.

محرر القرص والملفات السداسية العشرية: يدعم تخزين سمة ملف NTFS غير المقيمة. يسمح لك بتحليل البيانات وتقديمها وفقًا لقوالب البيانات المختلفة (بما في ذلك القوالب المخصصة). يتم أيضًا عرض الملفات الموجودة في قطاعات محددة.

جهاز التمهيدار ستوديو للطوارئ. يتم إطلاق برنامج R-Studio Emergency من مصدر خارجي قرص يو اس بيأو أقراص CD/DVD أو مجموعة من الأقراص المرنة. يعد هذا مفيدًا جدًا عندما تحتاج إلى استرداد البيانات من جهاز كمبيوتر لا يمكنه التمهيد بسبب تلف نظام الملفات.

عرض محتويات الملفات: لعرض محتويات الملف الذي يتم استعادته، ما عليك سوى النقر عليه نقرًا مزدوجًا. مفيد جدًا في تقييم فرص التعافي. عارض ملفات مدمج فعال يعرض الصور كمربعات والإطارات الأولى لملفات الفيديو كأيقونات ويدعم عددًا كبيرًا من ملفات . الآن يمكن تشغيل هذه الملفات دون تثبيت البرامج المقابلة.

مراقبة معلمات S.M.A.R.T يمكن لبرنامج R-Studio عرض معلمات S.M.A.R.T. (تقنية المراقبة الذاتية والتحليل وإعداد التقارير) لمحركات الأقراص الثابتة التي توضح حالة أجهزتها وتتنبأ بأعطالها المحتملة. ويجب تجنب أي تحميل إضافي على هذه الأقراص في حالة ظهور تحذيرات من نظام S.M.A.R.T. تُستخدم أيقونات محرك الأقراص الثابتة في Drive View (لوحة الأقراص) لإظهار حالة S.M.A.R.T الإجمالية. للأقراص.

سوف أشارك اكتشافًا صغيرًا، وهو برنامج صغير للتعافي الملفات المحذوفة. منذ فترة كنت في حاجة ماسة إليه، لكن للأسف لم أجد برنامج المبضع حينها. في رأيي، من بين جميع الطرق التي أعرفها، هذه واحدة من أبسط الطرق. جاء المشرط من .

ومخصص جدًا لعشاق rm -rf:

أولاً، والأهم من ذلك، لا أحد يضمن أن Scalpel سيكون قادراً على استعادة ملفاتك، ولكن هناك فرصة لذلك.

التثبيت (بما أن جهاز الاختبار يعمل بنظام التشغيل Ubuntu، سأخبرك عنه):

سودو الرابطة بين الحصول على تثبيت مشرط

قبل استخدام Scalpel، دعونا نعدل ملف الإعدادات:

سودو نانو /etc/scalpel/scalpel.conf

تحتاج فيه إلى الإشارة إلى نوع الملفات التي سنقوم باستعادتها (لا يتم تحديد أي نوع بشكل افتراضي). لقد اخترت ملفات doc و pdf لاستردادها:

…
الوثيقة y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 التالي
الوثيقة ذ 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf ذ 5000000%PDF %EOF\x0d عكس
pdf ذ 5000000%PDF %EOF\x0a عكسي
…

الآن يمكنك البدء في عملية الاسترداد:

مشرط /dev/sda1 -o الإخراج

-o يعرض الدليل الذي سيتم تخزين الملفات المستردة فيه، إذا كان الدليل الذي يحمل نفس الاسم موجودًا بالفعل (وليس فارغًا) فلن يبدأ المشرط.
/dev/sda1 - الحجم الفعلي الذي سنبحث فيه عن الملفات المفقودة.
يمكن عرض القائمة باستخدام الأمر mount:

اسم المستخدم@المضيف:~$mount
/dev/sda1 تشغيل / اكتب ext3 (rw، relatime، error=remount-ro)
بروك على / نوع بروك بروك (rw، noexec، nosuid، nodev)
/sys على /sys اكتب sysfs (rw، noexec، nosuid، nodev)
varrun على /var/run اكتب tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev على /dev اكتب tmpfs (rw، mode=0755)
devshm على /dev/shm اكتب tmpfs (rw)
devpts على /dev/pts اكتب devpts (rw, gid=5, mode=620)
lrm on /lib/modules/2.6.24–21-نوع عام/متقلب tmpfs (rw)
/dev/sda2 على /home type ext3 (rw، relatime)

بعد المعالجة، انتقل إلى دليل الإخراج وشاهد ما هو موجود:

اسم المستخدم @ المضيف: ~/output$ ls -l
-rw-r--r-- 1 جذر الجذر 28189 2009–03–24 14:42 Audit.txt
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–0
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–1
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–2
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-4–0
…
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 pdf-5–0
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 pdf-6–0
…

يقوم ملف Audit.txt بتخزين معلومات حول عملية الاستعادة التي تم إجراؤها:

username@host:~/output$ cat Audit.txt

مشرط الإصدار 1.60 ملف التدقيق
بدأت في الثلاثاء 24 مارس 2009 الساعة 14:16:04
سطر الأوامر:
مشرط /dev/sda1 -o الإخراج

دليل الإخراج: /home/username/output
ملف التكوين: /etc/scalpel/scalpel.conf

فتح الهدف "/dev/sda1"

تم نحت الملفات التالية:
ملف بدء القطع المستخرج من
00053045.doc 183664640 نعم 10000000 sda1
00053046.doc 183971840 نعم 10000000 sda1
…
00050372.doc 203272192 رقم 208896 sda1
00050373.doc 203481088 رقم 229376 sda1
…
اكتمل في الثلاثاء 24 مارس الساعة 14:42:41 2009

ننظر إلى الدلائل الفرعية ونرى (إذا كنا محظوظين) ملفاتنا:

username@host:~/output/doc-3–0$ ls -l
المجموع 25564
-rw-r--r-- 1 جذر جذر 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 جذر جذر 40960 2009–03–24 14:42 00050349.doc
-rw-r--r-- 1 جذر جذر 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 الجذر الجذر 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 الجذر الجذر 176128 2009–03–24 14:42 00050352.doc
…

المصدر – HowtoForge (ترجمة مجانية).

أود أن أضيف أن المبضع لم يستعيد كل شيء بالطبع. ولكن هناك الكثير، حتى أنني نسيت بعض الملفات. إنه يعمل ببطء شديد، ويستهلك المعالج بالكامل تقريبًا أثناء التشغيل.

يمكن أن يعمل Scalpel مع أنظمة الملفات FAT وNTFS وext 2/3، أي أنه يمكنك أيضًا استعادة البيانات من أقسام الفوز.

وأخيرا، افضل طريقهلاستعادة الملفات الهامة جدا هو:
1. عمل نسخ احتياطية.
2. من الجيد جدًا التفكير قبل الحذف.

استعادة البيانات سعيدة!

سوف أشارككم اكتشافًا صغيرًا، وهو برنامج صغير لاستعادة الملفات المحذوفة. منذ فترة كنت في حاجة ماسة إليه، لكن للأسف لم أجد برنامج المبضع حينها. في رأيي، من بين جميع الطرق التي أعرفها، هذه واحدة من أبسط الطرق. جاء المشرط من .

ومخصص جدًا لعشاق rm -rf:

أولاً، والأهم من ذلك، لا أحد يضمن أن Scalpel سيكون قادراً على استعادة ملفاتك، ولكن هناك فرصة لذلك.

التثبيت (بما أن جهاز الاختبار يعمل بنظام التشغيل Ubuntu، سأخبرك عنه):

سودو الرابطة بين الحصول على تثبيت مشرط

قبل استخدام Scalpel، دعونا نعدل ملف الإعدادات:

سودو نانو /etc/scalpel/scalpel.conf

تحتاج فيه إلى الإشارة إلى نوع الملفات التي سنقوم باستعادتها (لا يتم تحديد أي نوع بشكل افتراضي). لقد اخترت ملفات doc و pdf لاستردادها:

…
الوثيقة y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 التالي
الوثيقة ذ 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf ذ 5000000%PDF %EOF\x0d عكس
pdf ذ 5000000%PDF %EOF\x0a عكسي
…

الآن يمكنك البدء في عملية الاسترداد:

مشرط /dev/sda1 -o الإخراج

-o يعرض الدليل الذي سيتم تخزين الملفات المستردة فيه، إذا كان الدليل الذي يحمل نفس الاسم موجودًا بالفعل (وليس فارغًا) فلن يبدأ المشرط.
/dev/sda1 - الحجم الفعلي الذي سنبحث فيه عن الملفات المفقودة.
يمكن عرض القائمة باستخدام الأمر mount:

اسم المستخدم@المضيف:~$mount
/dev/sda1 تشغيل / اكتب ext3 (rw، relatime، error=remount-ro)
بروك على / نوع بروك بروك (rw، noexec، nosuid، nodev)
/sys على /sys اكتب sysfs (rw، noexec، nosuid، nodev)
varrun على /var/run اكتب tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev على /dev اكتب tmpfs (rw، mode=0755)
devshm على /dev/shm اكتب tmpfs (rw)
devpts على /dev/pts اكتب devpts (rw, gid=5, mode=620)
lrm on /lib/modules/2.6.24–21-نوع عام/متقلب tmpfs (rw)
/dev/sda2 على /home type ext3 (rw، relatime)

بعد المعالجة، انتقل إلى دليل الإخراج وشاهد ما هو موجود:

اسم المستخدم @ المضيف: ~/output$ ls -l
-rw-r--r-- 1 جذر الجذر 28189 2009–03–24 14:42 Audit.txt
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–0
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–1
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-3–2
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 doc-4–0
…
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 pdf-5–0
drwxr-xr-x 2 الجذر الجذر 4096 2009–03–24 14:42 pdf-6–0
…

يقوم ملف Audit.txt بتخزين معلومات حول عملية الاستعادة التي تم إجراؤها:

username@host:~/output$ cat Audit.txt

مشرط الإصدار 1.60 ملف التدقيق
بدأت في الثلاثاء 24 مارس 2009 الساعة 14:16:04
سطر الأوامر:
مشرط /dev/sda1 -o الإخراج

دليل الإخراج: /home/username/output
ملف التكوين: /etc/scalpel/scalpel.conf

فتح الهدف "/dev/sda1"

تم نحت الملفات التالية:
ملف بدء القطع المستخرج من
00053045.doc 183664640 نعم 10000000 sda1
00053046.doc 183971840 نعم 10000000 sda1
…
00050372.doc 203272192 رقم 208896 sda1
00050373.doc 203481088 رقم 229376 sda1
…
اكتمل في الثلاثاء 24 مارس الساعة 14:42:41 2009

ننظر إلى الدلائل الفرعية ونرى (إذا كنا محظوظين) ملفاتنا:

username@host:~/output/doc-3–0$ ls -l
المجموع 25564
-rw-r--r-- 1 جذر جذر 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 جذر جذر 40960 2009–03–24 14:42 00050349.doc
-rw-r--r-- 1 جذر جذر 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 الجذر الجذر 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 الجذر الجذر 176128 2009–03–24 14:42 00050352.doc
…

المصدر – HowtoForge (ترجمة مجانية).

أود أن أضيف أن المبضع لم يستعيد كل شيء بالطبع. ولكن هناك الكثير، حتى أنني نسيت بعض الملفات. إنه يعمل ببطء شديد، ويستهلك المعالج بالكامل تقريبًا أثناء التشغيل.

يمكن أن يعمل Scalpel مع أنظمة الملفات FAT وNTFS وext 2/3، أي أنه يمكنك أيضًا استعادة البيانات من أقسام الفوز.

وأخيرًا، أفضل طريقة لاستعادة الملفات المهمة جدًا هي:
1. عمل نسخ احتياطية.
2. من الجيد جدًا التفكير قبل الحذف.

استعادة البيانات سعيدة!

في بعض الأحيان نندم على القرارات المتسرعة التي اتخذناها. وينطبق هذا أيضًا على حذف الملفات. علاوة على ذلك، يمكننا محوها دون اتخاذ قرار على الإطلاق، عن طريق الصدفة. يوجد في Windows سلة المحذوفات لمثل هذه الحالة. لا تمتلك Ubuntu هذه الأداة، لكن يمكن للمستخدم استعادة البيانات المفقودة بطرق أخرى، وأحيانًا إلى حد أكبر بكثير. الشيء الرئيسي هو اللحظة المناسبةتعرف على كيفية استعادة الملفات المحذوفة في أوبونتو.

بفضل الوظيفة برمجةيمكنك استعادة الملفات على أوبونتو.

إذا حدث أنك قمت بحذف المستند أو الفيديو أو المجلد بأكمله بشكل خاطئ، فأنت بحاجة إلى استعادته على الفور، بمجرد أن تدرك ذلك. ألا تفهمون لماذا هذا التسرع؟ ستكتشف ذلك لاحقًا، ولكن في الوقت الحالي نحتاج إلى استعادة الملفات المفقودة بسرعة كبيرة. سوف تساعد المرافق المختلفة في هذا.

ليس الأكثر فعالية من بين جميع برامج استعادة البيانات. لكن سيتمكن الكثيرون من اللجوء إليه، لأنه غالبًا ما يكون مثبتًا على Ubuntu ويسهل إدارته. تثبيته سهل جدًا أيضًا:

sudo apt-get install gparted

قم بتشغيل GParted بحقوق موسعة:

نجد قسم القرص الذي تم حذف المعلومات المهمة منه ونفتحه.

الآن انقر على زر "الجهاز" في القائمة العلويةوحدد "محاولة استرداد البيانات".

نسبة نجاح العملية ليست عالية. ومع ذلك، إذا قمت بذلك بعد وقت قصير من مسح الملف المطلوب، فمن الممكن إرجاع كل شيء مرة أخرى.

يعد TestDisk بالفعل أكثر ملاءمة لاستعادة الملفات المحذوفة على Ubuntu. تحتوي الأداة المساعدة على مجموعة واسعة من الوظائف، وهذا الإجراء هو مجرد أحد الإجراءات. يتم التحكم في كل شيء من خلال واجهة نصية، وهي بالطبع ليست مناسبة جدًا للمبتدئين.

أولاً، قم بتثبيت TestDisk:

Sudo مناسب لتثبيت قرص الاختبار

لنقم بتشغيل البرنامج:

• اختر من بين ثلاثة خيارات ممكنة واضغط على Enter.
• حدد محرك الأقراص الذي تريد استرداد الملفات المحذوفة منه.
• حدد جدول الأقسام. كما ترون، هناك العديد منها، والأخيرة (Mac، Xbox، Sun) ليست مناسبة جدًا لنا. في أغلب الأحيان هذا
• حدد خيارات متقدمة في النافذة التالية.
• الآن حدد القسم وزر القائمة في الأسفل.
• سنرى جميع الملفات التي تم حذفها مؤخرا، حتى مع اسم وتاريخ الحذف.
• باستخدام الزر "C" يمكننا نسخ الملفات التي نريد استعادتها.

تتيح لك هذه الأداة المساعدة استعادة ملف معين بسرعة، ولا تحتاج إلى معرفة جدية، حتى معرفة الأوامر. ومع ذلك، ليس من الممكن دائمًا استعادة الملفات المعروضة هناك إذا تمت الكتابة فوقها.

يعد PhotoRec أكثر من مجرد متخصص بالكامل في استعادة الملفات. مع هذا البرنامج، من المستحيل، كما هو الحال مع البرنامج السابق، استعادة المستندات الضرورية بشكل انتقائي. ومع ذلك، يمكنك من خلاله استرجاع أي شيء تقريبًا، حتى المعلومات من القطاعات التالفة، نظرًا لأن PhotoRec ينظر إلى البيانات الأصلية، دون الالتفات إلى المعلومات التي يوفرها نظام الملفات.

تثبيت البرنامج:

سودو ملائمة تثبيت photorec

هيا نطلق:

• مرة أخرى، حدد القرص الذي سنعمل معه.
• افتتاح القرص المطلوبثم في النافذة التالية نظام الملفات. في حالة Ubuntu، سيكون هذا هو الخيار الأول.
• حدد طريقة المسح. هناك اثنان منهم: القسم بأكمله أو مجرد مساحة غير مخصصة. سنكون مهتمين بالقسم بأكمله.
• ثم، في نفس النافذة، حدد المجلد حيث سيتم حفظ نتيجة الفحص بأكملها.
• نحن في انتظار اكتمال العملية.

عادةً ما يقوم PhotoRec باستعادة مجموعة من الملفات غير المرغوب فيها في وقت واحد. علاوة على ذلك، غالبًا ما تكون هذه الأشياء غير المرغوب فيها بدون اسم، لذلك من الصعب العثور على ما تحتاجه بالضبط. ومع ذلك، كقاعدة عامة، يمكن للمستخدمين الوصول إلى الملفات المحذوفة الهامة باستخدام هذه الأداة المساعدة.

نسخة آمنة

هذه ليست أداة قوية، ولكنها أسهل في الاستخدام. لا يقوم البرنامج باستعادة البيانات باستخدام هذه الطريقة. فهو يقوم ببساطة بنسخ الملفات من الوسائط التالفة إلى الوسائط السليمة. في هذا السياق، من المناسب استخدامه مع محركات الأقراص المحمولة غير العاملة أو الأقراص القابلة للإزالة. بشكل عام، نطاق إمكانيات Safecopy واسع جدًا، ومن الواضح أن استرداد الملفات ليس نقطة قوته.

قم بتنزيل الأداة المساعدة على جهاز الكمبيوتر الخاص بك:

سودو ملائمة تثبيت نسخة آمنة

نقل البيانات من الوسائط التالفة:

سودو Safecopy /dev/sda /home/

باستخدام هذا الأمر، سنقوم بنقل البيانات من قسم dev/sda إلى المنزل. هذه الطريقة أكثر ملاءمة ليس لأولئك الذين قاموا بمسح شيء ما عن طريق الخطأ، ولكن لأولئك الذين تضررت ملفاتهم.

ولكن من غير المرجح أن يكون هذا البرنامج أدنى من جميع البرامج السابقة. وفقًا لبعض المستخدمين والمطورين، فهو بشكل عام أحد أقوى البرامج من نوعه ويسمح لك بإرجاع المعلومات التي تم حذفها منذ فترة طويلة والكتابة فوقها. وبالنسبة للبعض، سيكون هذا أملهم الأخير. البرنامج متاح ليس فقط على أنظمة Linux، ولكن أيضًا على Windows.

تثبيت مشرط:

سودو الرابطة بين الحصول على تثبيت مشرط

افتتاح ملف الضبطخدمات:

sudo gedit /etc/scalpel/scalpel.conf

يمكنك استخدام nano بدلاً من gedit إذا كان هذا هو المحرر الافتراضي لديك.

الآن نحن بحاجة إلى العثور على سطر يحتوي على تنسيق الملف الذي نبحث عنه. على سبيل المثال، هذا هو بابوا نيو غينيا. ابحث عن png وأزل علامة التجزئة (#) في بداية السطر. هذا الإجراء يسمى "إلغاء التعليق".

احفظ الملف وأغلق المحرر.

نقوم بتشغيل الأمر للبحث عن البيانات المفقودة:

سودو مشرط /dev/sda1 -o /home/png/

sda1 هو القسم الذي نبحث فيه، home/png هو القسم الذي سيتم نسخ كل شيء فيه.

بدأت العملية. يمكن أن يستغرق عدة ساعات. عند الانتهاء، افتح Nautilus واستخدمه لفتح المجلد الذي قمت بحفظ الملفات فيه. من المرجح أن تجد هناك المزيد من القمامة أكثر من PhotoRec، ولكن من بينها الملفات التي تحتاجها.

القليل من النظرية

فلماذا يجب أن يتم كل شيء بهذه السرعة؟ والسبب هو أننا عندما نحذف ملفًا، بغض النظر عن النظام الذي يعمل عليه، فإننا نحذف فقط بعض ما يشبه الارتباط إليه. باستخدام هذا الارتباط، تصل البرامج إليه، وتتمكن من الوصول إلى ما هو موجود على القرص الصلب. ومع ذلك، فإن حذف ملف من محرك الأقراص الثابتة بناءً على طلب المستخدم في كل مرة سيكون غير مريح للغاية ومكلفًا من حيث الوقت والطاقة. من الأسهل بكثير تحديد هذه المنطقة على القرص على أنها غير ضرورية والكتابة فوقها عند الحاجة إلى مساحة جديدة. لذلك، كلما قمنا بكل شيء بشكل أسرع، قل احتمال أن تتم الكتابة فوق هذه المنطقة بالفعل.

يتم تنفيذ البرامج المذكورة أعلاه طرق مختلفةاسترجاع المعلومات المحذوفة. وهذا الأخير، وفقا للمستخدمين، يستخدم حتى من قبل وكالات الاستخبارات. بالمناسبة، لن يكون من الصعب عليهم "إرجاع أي بيانات من العالم الآخر باستخدام الأثر المغناطيسي المتبقي على القرص". ولكن هذا يتطلب عادة معدات خاصة باهظة الثمن، وليس مجرد أداة مساعدة.

إذا واجهت مشكلة فقدان الملفات المهمة، فلا تيأس على الفور. عدد كبير منتسمح لك البرامج المختلفة بإرجاع المعلومات المطلوبة بعد ذلك الحذف العرضي. على أية حال، تعامل مع المستندات المهمة الموجودة على جهاز الكمبيوتر الخاص بك بعناية: قم بعمل نسخ وفكر قبل حذفها. على الرغم من أن الجميع يعرف هذا بالطبع.

إذا كانت البيانات في غاية الأهمية بالنسبة لك وكنت تشك في قدراتك/معرفتك، فافصل الوسائط فورًا وخذها إلى هناك مركز خدمات. يمكن أن تؤدي محاولات حل المشكلة بنفسك إلى تفاقم الوضع، حتى الاستحالة الكاملة لاستعادة أي شيء.

بادئ ذي بدء، من المهم للغاية تقليل العمل مع محرك أقراص تالف، وإلا فإن احتمالية استعادة البيانات تقل بشكل كبير.

إذا قمت بحذف ملف من أحد الأقسام عن طريق الخطأ، فيجب عليك تبديل القسم إلى وضع القراءة فقط في أسرع وقت ممكن ومنع أي محاولات للكتابة عليه.

إذا قمت بتثبيت عن طريق الخطأ نظام التشغيل، إلى قرص/قسم يحتوي على بيانات مهمة، فلا يوصى بشدة بتمهيد النظام من هذا القرص/القسم. للعمل لمسافات طويلة، يجب عليك استخدام LiveCD/USB أو نظام يتم تمهيده من قرص/قسم آخر.

بالإضافة إلى ذلك، لحفظ البيانات المستردة، ستحتاج إلى جهاز تخزين آخر بسعة لا تقل عن الجهاز الأصلي.

لتقليل احتمال فقدان المعلومات في حالة محاولة الاسترداد غير الناجحة، يجب عليك إجراء تفريغ كامل لوحدة التخزين التالفة (FS أو القسم أو القرص بأكمله، اعتمادًا على كيفية تحديد موقع البيانات الأصلية) عبر dd أو ddrescue إلى ملف افصل الوسيط ثم قم بتجربة هذا التفريغ:

Sudo dd if =/ dev/ sdXY of =/ path/ to/ dump.img

قرص الاختبار

في كثير من الأحيان يرمينا القدر بهذه الخطة بحيث يتعين علينا أن نأخذ شهادتنا بعد غد، لكننا نموت اليوم الأقراص الصلبةمع كافة المعلومات. في Linux، المعيار الفعلي في مجال استعادة البيانات هو الأداة المساعدة testdisk. ومع ذلك، في كثير من الأحيان، عندما يواجه الشخص ذلك لأول مرة، يجد صعوبة في فهمه ويرفضه، لأنه ليس لديه واجهة رسومية.

العديد من الوافدين الجدد إلى Linux، الذين اعتادوا على برامج واجهة المستخدم الرسومية على Windows، يتعرضون للترهيب من خلال استخدام برامج وحدة التحكم التي تتطلب إدخال الأوامر الضرورية باستخدام الوسائط والمفاتيح غير المعروفة لهم. في كثير من الأحيان، يتم العثور على أدلة لمثل هذه البرامج إما على اللغة الإنجليزيةأو معقدة بما يكفي لفهمها للوهلة الأولى فيتخلى الإنسان عن هدفه. غالبًا ما يتعين عليه اللجوء إلى Windows مرة أخرى، والبحث عن برنامج (GUI) "موثوق ومفهوم" هناك، وقضاء الكثير من الوقت في هذا، بدلاً من إزالة المحرمات عند استخدام وحدة التحكم.

خاصة أثناء كتابة هذا المقال، وجدت محرك أقراص فلاش قديمًا غير ضروري وقمت بتسجيل بعض الموسيقى والفيديو عليه. بعد ذلك، في GParted، تم تغيير حجم القسم وموضعه (تم سحب محرك الأقراص المحمول من الكمبيوتر في ذروته)، وأخيرًا تم الانتهاء من كل شيء عن طريق إنشاء طاولة جديدةأقسام.

والنتيجة هي أنه عند توصيله، لا يكتشف الكمبيوتر محرك الأقراص المحمول، فهناك معلومات مهمة عليه، وسوف نقوم باستعادته.

1. تحتاج أولاً إلى تثبيت قرص الاختبار. للقيام بذلك، قم بتشغيل في وحدة التحكم:

sudo apt-get install testdisk

2. قم بتشغيل قرص الاختبار مع حقوق المسؤول

سودو اختبار القرص

تظهر نافذة الترحيب على قرص الاختبار ويطلب منا الاحتفاظ بسجل للعمل. في هذه الحالة، لا أرى أي معنى في هذا، ولكن يمكنك القيام بخلاف ذلك. حدد عنصر القائمة المطلوب وأكد اختيارك: لا يوجد سجل → أدخل.

3. تظهر الوسائط المتاحة، حدد الوسائط التي تحتاجها، ثم قم بالتأكيد بالضغط عليها يتابع.

4. يُطلب منك تحديد نوع جدول الأقسام، وأعتقد أنه سيكون هناك نوع في معظم الحالات قسم إنتل/الكمبيوتر.

5. تظهر قائمة مع اختيار العملية. في البداية، نقوم بالتحليل عن طريق الاختيار تحليل.

6. في القسم تحليليختار بحث سريع.

7. السؤال الأخير قبل البدء في التحليل: “هل يجب على قرص الاختبار البحث عن الأقسام التي تم إنشاؤها باستخدام باستخدام ويندوزمشهد من خلال؟ في حالتي - لا، لذلك اخترت ن.

بدأ التحليل...

تم الانتهاء من التحليل. تحذير. إما أنه لم يتم العثور على بعض الأقسام، أو أنه لا يمكن كتابة جدول الأقسام بسبب تداخل الأقسام.

8. الآن يمكنك البدء في استعادة المعلومات. في هذه الحالة، نحن مهتمون بخيارين.

احصل على قائمة الملفات الموجودة في هذا القسم بالضغط على P مع المزيد من استعادة الملفات ذات الأهمية من القائمة

حاول التنزيل نسخة إحتياطيةجدول التقسيم بالضغط على L، سيؤدي ذلك إلى إعادة محرك الأقراص إلى حالته الأصلية قبل الفشل

عرض قائمة الملفات بالضغط على R.

من هنا يمكنك محاولة نسخ الملفات والمجلدات ذات الأهمية الخاصة، خاصة إذا كنت تخشى عدم استعادة البيانات، بل على العكس من ذلك، ستفقد أحدث المعلومات، حتى لو تم كسرها. على سبيل المثال، سوف أقوم بنسخ ألبوم موسيقي. حدد الخيار الذي تريده باستخدام المؤشر ثم اضغط معللنسخ. يبدو مدير الملفاتحيث يمكنك اختيار المكان الذي سننسخ فيه. تم إنشاء مجلد خصيصًا في الدليل الرئيسي لهذا الغرض رمم.

ندخل فيه ونؤكد النسخ بالضغط ي.

نفتح المجلد في Nautilus، ونرى أن جميع الملفات موجودة ويمكنك الاستماع إليها.

9. لذلك، على وجه الخصوص معلومات مهمةلقد أنقذناها تحسبًا، لكن هدفنا هو إعادة وسائل الإعلام إلى وضعها الطبيعي ظرف العمل. من كل عنصر في قائمة قرص الاختبار، يمكنك العودة إلى العنصر السابق باستخدام مفتاح Q. وهكذا نعود إلى النقطة 8.

دعنا نحاول إعادة كل شيء إلى حالته الأصلية قبل الفشل عن طريق تحميل نسخة احتياطية من جدول الأقسام. اضغط لام. في النافذة التي تظهر، حدد حمولة…

...وتأكيد نوايانا ي .

هذا كل شيء، اكتملت عملية الاسترداد، قم بفصل الوسائط التالفة وإعادة توصيلها. تم الآن اكتشافه، وجميع الملفات في مكانها الصحيح، وآمنة وسليمة.

أتمنى لك الشفاء الناجح!

extundelete

يمكنك تثبيت extundelete عن طريق تشغيل الأمر:

sudo apt-get install extundelete

بمجرد أن تدرك أنك قمت بحذفها الملفات الضرورية، تحتاج إلى إلغاء تحميل القسم:

أوماونت /ديف/< partition>

أو أعد تحميله في وضع القراءة فقط

جبل -o إعادة تحميل، ريال عماني /dev/< partition>

يجب عليك أيضًا إنشاء نسخة احتياطية من القسم قبل البدء في العمل معه لاستعادة الملفات:

dd bs = 4M إذا =/ dev/< partition>of =partition.backup

انتقل إلى الدليل حيث سيتم استعادة البيانات المحذوفة. ويجب أن يكون موجودًا على قسم مختلف عن القسم الذي تم تخزين البيانات المستردة عليه:

مؤتمر نزع السلاح/< путь_к_каталогу_куда_восстанавливать_данные>

قم بتشغيل extundelete، مع تحديد القسم الذي سيتم استعادته منه والملف الذي سيتم استعادته:

سودو extundelete /dev/< partition>--استعادة الملف /< путь к файлу>/< имя_файла>

يمكنك أيضًا استعادة محتويات الدلائل:

سودو extundelete /dev/< partition>--استعادة الدليل/< путь_к_директории>

يمكنك ضبط الإطار الزمني للاسترداد لحذف الملفات التي يتم استردادها، على سبيل المثال مثل هذا:

سودو extundelete --بعد< дата>/ديف/< partition>--استعادة الدليل/< путь_к_директории>

يجب تحديد التاريخ بتوقيت UNIX:

التاريخ -د "28 مارس 19:34" +% s

قد تتم استعادة بعض الملفات تحت اسم وامتداد مختلفين، على الرغم من أن هذا لن يؤثر على محتويات الملف.

قبل كل شيء

مناسب تمامًا لاستعادة الصور ولقطات الشاشة من بطاقات الذاكرة ومحركات الأقراص المحمولة التالفة.

قبل كل شيء - البحث عن البيانات واستعادتها باستخدام التوقيعات.

تثبيت:

sudo apt-get install أولاً

مثال لاستخدام استعادة الصور من القرص /dev/sdb إلى الدليل ~/out_dir:

Sudo قبل كل شيء -t jpg,gif,png,bmp -i /dev/ sdb -o ~/ out_dir

يمكن تنزيل واجهة المستخدم الرسومية الخاصة بـ Foremost من منتدى ودود.

ار ستوديو

يتم دفع المنفعة. ومع ذلك، إذا حكمنا من خلال العديد من المواضيع في المنتدى، في الحالات الشديدة يمكن أن تعطي أفضل نتيجةمن قرص الاختبار.

يتيح لك برنامج R-Studio استعادة البيانات المفقودة من قرص (قسم) تالف أو مهيأ أو معاد تهيئته أو محذوف محليًا أو حاسب يستخدم عن بعدبغض النظر عن النظام (المنصة) المستخدمة.

مشرط

تثبيت:

سودو ملائمة تثبيت مشرط

يقوم Scalpel بتوزيع الملفات بناءً على الرأس والتذييل المحددين في القالب

/etc/scalpel/scalpel.conf

لتعيين أنواع الملفات للتعرف عليها، تحتاج إلى إلغاء تعليق الأسطر المقابلة في القالب أعلاه. ومع ذلك، كن حذرًا: غالبًا ما قد يختلف رأس وتذييل ملفاتك عن تلك المحددة في القالب الخاص بهذا النوع من الملفات (على سبيل المثال، sony jpg). في هذه الحالة، نحتاج إلى معرفة رأس وتذييل الملفات التي نبحث عنها بشكل مستقل باستخدام مثال ملف مماثل موجود:

Xxd -l 0x04 اسم الملف؛ xxd -s -0x04 اسم الملف

وأدخلهم في ملف التكوين.

باستخدام المشرط:

سودو مشرط input.iso -o Outputdir

يمكن أن يكون المسار المصدر إما المسار إلى الجهاز الحقيقي /dev/... أو المسار إلى صورة القرص. يجب أن يكون دليل Outputdir لحفظ الملفات فارغًا.