Инструкции за възстановяване на изтрити файлове от диск. Как да възстановите изтрити файлове на Linux Възстановете файл от копие на linux
Ext2/3/4FS (създадени на Linux или друга операционна система), FAT12, FAT16, FAT32, NTFS, NTFS5 (създадени или модифицирани на Windows 2000/XP/2003/Vista/7/8), exFAT, ReFS, APFS, HFS+, HFSX, HFS и UFS1, UFS2, UFS BigEndian (използван от FreeBSD, OpenBSD и NetBSD).
Поддръжка за стандарт RAID нива: набор от томове, 0, 1, 4, 5, 6. Поддръжка на вложени и нестандартни RAID нива: 10(1+0), 1E, 5E, 5EE, 6E. Поддръжка на забавяне на паритета за всички съответни нива на RAID. Поддръжка за персонализирани RAID схеми.
Автоматично разпознаване на настройките на RAID. R-Studio може да разпознае всички параметри за RAID 5 и 6. Това позволява на потребителя да реши една от най-трудните задачи при възстановяването на RAID - определяне на неговите параметри.
Нов подобрен алгоритъм за възстановяване на файлове по техните подписи: дадена функцияви позволява да разпознавате типичните характеристики на структурите на общи типове файлове и да възстановявате данни от устройства, на които файловата система е повредена или неизвестна (HDD, CD, DVD, флопи дискове, USB устройства, ZIP устройства, устройства с флаш памет (компактна флаш карта, памети) и други сменяеми носители).
Персонализирани известни типове файлове. Потребителят може да създава и добавя към R-Studio нови типове файлове с всякаква сложност за тяхната точна идентификация.
Поддържани операционни системи: Файловете могат да се възстановяват с Win2000, XP, Vista, Win7, Win8, Mac OS X или Linux и определени операционни системи на UNIX платформа.
Почти всички файлове на R-Studio (изображения, информация за сканиране, регистрационни файлове и т.н.) могат да бъдат запазени и заредени по мрежата.
Оптимизиране на процеса на възстановяване на данни: за да се увеличи скоростта на възстановяване и да се намали количеството данни, предавани по мрежата, процесът на анализиране и възстановяване на файлове се извършва на обслужен компютър с повредени/отстранени дискове. Можете също да запишете възстановените файлове на диск на същия компютър.
Създаване на файл с изображение: с помощта на R-Studio можете да създадете файл с изображение на цял физически диск, логическо устройствоили раздел. Такива изображения са точни копияобекти и съвместими с всички предишни версии R Studio.
Допълнителни функциипри създаване на файл с изображение (друг формат на файл с изображение): изображенията могат да бъдат разделени на няколко части, компресирани и защитени с парола. Те са съвместими само с текущи версии R-Studio и с програмата R-Drive Image.
Можете едновременно да създадете изображение и да сканирате копираните данни.
Модул за копиране на диск: възможно е да копирате всеки обект от панела Drives байт по байт, както и да копирате дялове и твърди дисковепромяна на техните параметри.
Шестнадесетичен диск и файлов редактор: Поддържа съхранение на нерезидентен NTFS файлов атрибут. Позволява ви да анализирате данни и да ги представяте в съответствие с различни шаблони за данни (включително персонализирани). Показват се и файлове, разположени в определени сектори.
устройство за зареждане R-Studio Emergency. R-Studio Emergency стартира отвън USB диск, CD/DVD или комплект дискети. Това е много полезно, когато трябва да възстановите данни от компютър, който не се зарежда поради повреда на файловата система.
Преглед на съдържанието на файла: За да видите съдържанието на възстановен файл, просто щракнете двукратно върху него. Много полезно за оценка на шансовете за възстановяване. Ефективен вграден преглед на файлове, който показва снимки като плочки и първите кадри от видео файлове като икони и поддържа голям брой . Сега тези файлове могат да се възпроизвеждат без инсталирани съответните програми.
Мониторинг на S.M.A.R.T параметрите. R-Studio може да показва S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) за твърди дискове, които показват състоянието на техния хардуер и предвиждат възможните им повреди. Всяко допълнително натоварване на такива дискове трябва да се избягва, ако се появят предупреждения от системата S.M.A.R.T. Иконите на твърдия диск в изгледа на устройството (панела на устройствата) се използват за показване на цялостното състояние на S.M.A.R.T. за дискове.
Ще споделя малка находка, малка програма за възстановяване изтрити файлове. Преди време беше много необходимо, но тогава не намерих програмата Scalpel, за съжаление. По мое мнение, от всички познати ми методи, това е един от най-простите. Скалпелът идва от .
И така феновете на rm -rf са посветени на:
Първо и най-важно, никой не гарантира, че Scalpel ще може да възстанови файловете ви, но има шансове.
Инсталация (тъй като Ubuntu е инсталиран на тестовата машина, ще говоря за него):
sudo apt-get инсталирате скалпел
Преди да използваме Scalpel, нека редактираме файла с настройки:
sudo nano /etc/scalpel/scalpel.conf
В него трябва да посочите файловете от какъв тип ще възстановим (по подразбиране не е избран повече от един тип). Избрах doc и pdf файлове за възстановяване:
…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 СЛЕДВАЩ
документ y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d ОБРАТНО
pdf y 5000000%PDF %EOF\x0a ОБРАТНО
…
Сега можете да започнете възстановяване:
скалпел /dev/sda1 -o изход
-o показва директорията, където ще се съхраняват възстановените файлове, ако директорията със същото име вече съществува (и не е празна), Scalpel няма да стартира.
/ dev / sda1 - всъщност обемът, който ще търсим за изгубени файлове.
Списъкът може да се види с помощта на командата mount:
[имейл защитен]:~$ монтиране
/dev/sda1 на / тип ext3 (rw, relatime, errors=remount-ro)
proc на /proc тип proc (rw, noexec, nosuid, nodev)
/sys на /sys тип sysfs (rw, noexec, nosuid, nodev)
varrun на /var/run type tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev на /dev тип tmpfs (rw, режим=0755)
devshm на /dev/shm тип tmpfs (rw)
devpts на /dev/pts тип devpts (rw, gid=5, mode=620)
lrm на /lib/modules/2.6.24–21-generic/volatile тип tmpfs (rw)
/dev/sda2 на /home тип ext3 (rw, relatime)
След тренировка отидете в изходната директория и вижте какво има там:
[имейл защитен]:~/изход$ ls -l
-rw-r--r-- 1 корен корен 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-0
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-1
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-2
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-4-0
…
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 pdf-5-0
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 pdf-6-0
…
Файлът audit.txt съхранява информация за възстановяването:
[имейл защитен]:~/изход$ cat audit.txtScalpel версия 1.60 одитен файл
Започнато във вторник, 24 март 14:16:04 2009 г
командна линия:
скалпел /dev/sda1 -o изходИзходна директория: /home/username/output
Конфигурационен файл: /etc/scalpel/scalpel.confОтваряне на целта "/dev/sda1"
Бяха издълбани следните файлове:
File Start Chop Length Extracted From
00053045.doc 183664640 ДА 10000000 sda1
00053046.doc 183971840 ДА 10000000 sda1
…
00050372.doc 203272192 НЕ 208896 sda1
00050373.doc 203481088 НЕ 229376 sda1
…
Завършен на вторник, 24 март 14:42:41 2009 г
Преглеждаме вложените директории и виждаме (ако имаме късмет) нашите файлове:
[имейл защитен]:~/изход/doc-3–0$ ls -l
общо 25564
-rw-r--r-- 1 корен корен 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 корен корен 40960 2009-03-24 14:42 00050349.doc
-rw-r--r-- 1 корен корен 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 корен корен 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 корен корен 176128 2009-03-24 14:42 00050352.doc
…
Източник - HowtoForge (безплатен превод).
Ще добавя от себе си Скалпел, възстановен далеч от всичко, разбира се. Ама много, дори забравих за някои файлове вече. Работи много бавно, изяжда почти целия процесор по време на работа.
Scalpel може да работи с файлови системи FAT, NTFS, ext 2/3, тоест можете да възстановите данни от win-дялове.
И накрая, най-добрия начинвъзстановяване на много важни файлове е:
1. Направете резервни копия.
2. Много е добре да се мисли преди премахване.
Честито възстановяване на данни!
Ще споделя малка находка, малка програма за възстановяване на изтрити файлове. Преди време беше много необходимо, но тогава не намерих програмата Scalpel, за съжаление. По мое мнение, от всички познати ми методи, това е един от най-простите. Скалпелът идва от .
И така феновете на rm -rf са посветени на:
Първо и най-важно, никой не гарантира, че Scalpel ще може да възстанови файловете ви, но има шансове.
Инсталация (тъй като Ubuntu е инсталиран на тестовата машина, ще говоря за него):
sudo apt-get инсталирате скалпел
Преди да използваме Scalpel, нека редактираме файла с настройки:
sudo nano /etc/scalpel/scalpel.conf
В него трябва да посочите файловете от какъв тип ще възстановим (по подразбиране не е избран повече от един тип). Избрах doc и pdf файлове за възстановяване:
…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 СЛЕДВАЩ
документ y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d ОБРАТНО
pdf y 5000000%PDF %EOF\x0a ОБРАТНО
…
Сега можете да започнете възстановяване:
скалпел /dev/sda1 -o изход
-o показва директорията, където ще се съхраняват възстановените файлове, ако директорията със същото име вече съществува (и не е празна), Scalpel няма да стартира.
/ dev / sda1 - всъщност обемът, който ще търсим за изгубени файлове.
Списъкът може да се види с помощта на командата mount:
[имейл защитен]:~$ монтиране
/dev/sda1 на / тип ext3 (rw, relatime, errors=remount-ro)
proc на /proc тип proc (rw, noexec, nosuid, nodev)
/sys на /sys тип sysfs (rw, noexec, nosuid, nodev)
varrun на /var/run type tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev на /dev тип tmpfs (rw, режим=0755)
devshm на /dev/shm тип tmpfs (rw)
devpts на /dev/pts тип devpts (rw, gid=5, mode=620)
lrm на /lib/modules/2.6.24–21-generic/volatile тип tmpfs (rw)
/dev/sda2 на /home тип ext3 (rw, relatime)
След тренировка отидете в изходната директория и вижте какво има там:
[имейл защитен]:~/изход$ ls -l
-rw-r--r-- 1 корен корен 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-0
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-1
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-3-2
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 doc-4-0
…
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 pdf-5-0
drwxr-xr-x 2 root root 4096 2009-03-24 14:42 pdf-6-0
…
Файлът audit.txt съхранява информация за възстановяването:
[имейл защитен]:~/изход$ cat audit.txtScalpel версия 1.60 одитен файл
Започнато във вторник, 24 март 14:16:04 2009 г
командна линия:
скалпел /dev/sda1 -o изходИзходна директория: /home/username/output
Конфигурационен файл: /etc/scalpel/scalpel.confОтваряне на целта "/dev/sda1"
Бяха издълбани следните файлове:
File Start Chop Length Extracted From
00053045.doc 183664640 ДА 10000000 sda1
00053046.doc 183971840 ДА 10000000 sda1
…
00050372.doc 203272192 НЕ 208896 sda1
00050373.doc 203481088 НЕ 229376 sda1
…
Завършен на вторник, 24 март 14:42:41 2009 г
Преглеждаме вложените директории и виждаме (ако имаме късмет) нашите файлове:
[имейл защитен]:~/изход/doc-3–0$ ls -l
общо 25564
-rw-r--r-- 1 корен корен 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 корен корен 40960 2009-03-24 14:42 00050349.doc
-rw-r--r-- 1 корен корен 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 корен корен 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 корен корен 176128 2009-03-24 14:42 00050352.doc
…
Източник - HowtoForge (безплатен превод).
Ще добавя от себе си Скалпел, възстановен далеч от всичко, разбира се. Ама много, дори забравих за някои файлове вече. Работи много бавно, изяжда почти целия процесор по време на работа.
Scalpel може да работи с файлови системи FAT, NTFS, ext 2/3, тоест можете да възстановите данни от win-дялове.
И накрая, най-добрият начин за възстановяване на много важни файлове е:
1. Направете резервни копия.
2. Много е добре да се мисли преди премахване.
Честито възстановяване на данни!
Понякога съжаляваме за прибързаните си решения. Това важи и за изтриването на файлове. Освен това можем да ги изтрием, без изобщо да вземем решение, случайно. Windows има кошче за този случай. Ubuntu няма този инструмент, но потребителят може да възстанови изгубени данни по други начини, понякога дори в много по-голяма степен. Основното в точният моментзнаете как да възстановите изтрити файлове в Ubuntu.
Благодарение на функционалността софтуервъзможно е да възстановите файлове на Ubuntu.
Ако се случи така, че сте изтрили грешен документ, видео или цяла папка, тогава трябва да го възстановите незабавно, веднага щом го осъзнаете. Не разбирате защо толкова бързате? Ще разберете малко по-късно, но засега трябва да върнем изгубените файлове много бързо. Различни помощни програми ще ви помогнат с това.
Не е най-ефективната от всички програми за възстановяване на данни. Но мнозина ще могат да прибягнат до него, тъй като често се инсталира на Ubuntu и е лесен за управление. Инсталирането му също е много лесно:
sudo apt-get инсталирайте gparted
Стартирайте GParted с разширени разрешения:
Намираме дяла на диска, от който е изтрита важна информация, отворете го.
Сега щракнете върху бутона „Устройство“ в горно менюи изберете „Опитайте да възстановите данни“.
Вероятността за успех на операцията не е толкова голяма. Ако обаче сте направили това малко след като сте изчистили желания файл, има опция да върнете всичко обратно.
TestDisk вече е по-подходящ за възстановяване на изтрити файлове в Ubuntu. Помощната програма има широка функционалност и тази процедура е само едно от действията. Всичко се контролира чрез текстов интерфейс, който, разбира се, не е много удобен за начинаещи.
Първо инсталирайте TestDisk:
sudo apt инсталирайте тестов диск
Стартираме програмата:
- Изберете от три възможни опции и натиснете Enter.
- Изберете устройството, от което искате да възстановите изтритите файлове.
- Изберете таблицата на дяловете. Както можете да видите, тук има няколко от тях, последните (Mac, Xbox, Sun) не са много подходящи за нас. Най-често това
- Изберете Разширени в следващия прозорец.
- Сега изберете секцията и бутона за списък в долната част.
- Ще покажем всички файлове, които са били изтрити наскоро, дори с името и датата на изтриване.
- С бутона "C" можем да копираме файловете, които искаме да възстановим.
Тази помощна програма ви позволява бързо да възстановите конкретен файл и не е необходимо да имате сериозни познания, дори познаване на команди. Въпреки това, не винаги е възможно да възстановите показаните там файлове, ако са били презаписани.
PhotoRec е малко повече от пълен специалист по възстановяване на файлове. С тази програма е невъзможно, както с предишната, избирателно възстановяване на необходимите документи. С него обаче можете да върнете почти всичко, дори информация от лоши сектори, тъй като PhotoRec разглежда оригиналните данни, без да обръща внимание на информацията, предоставена от файловата система.
Инсталиране на програмата:
sudo apt инсталирайте photorec
Стартираме:
- Отново избираме диска, с който ще работим.
- Ние отваряме желан диски след това в следващия прозорец файлова система. В случая с Ubuntu това ще бъде първата опция.
- Изберете метод на сканиране. Има два от тях: целият дял или само неразпределеното пространство. Ще ни е интересен целият раздел.
- След това в същия прозорец изберете папката, в която ще бъде записан целият резултат от сканирането.
- Очакваме завършването на процеса.
PhotoRec обикновено възстановява куп различни боклуци наведнъж. Освен това този боклук често е безименен, така че е трудно да намерите точно това, от което се нуждаете. Въпреки това, като правило, потребителите получават достъп до важни отдалечени файлове с помощта на тази помощна програма.
безопасно копие
Не е толкова мощен инструмент, но е още по-лесен за използване. Програмата не възстановява данни чрез този метод. Той просто копира файлове от повредени носители на непокътнати. В този смисъл е удобно да го използвате с неработещи флаш устройства или сменяеми дискове. Като цяло обхватът на възможностите на Safecopy е доста широк и възстановяването на файлове очевидно не е най-силната му страна.
Изтеглете помощната програма на компютъра:
sudo apt инсталирайте безопасно копие
Прехвърляне на данни от повредено устройство:
sudo safecopy /dev/sda /home/
С тази команда ще прехвърлим данни от дяла dev/sda към home. Методът е по-подходящ не за тези, които случайно са изтрили нещо, а за тези, чиито файлове са повредени.
Но тази програма едва ли ще отстъпи на всички предишни. Според някои потребители и разработчици той като цяло е един от най-мощните по рода си и ви позволява да върнете обратно информация, която е била изтрита преди много време и презаписана. За някои това ще е последната надежда. Програмата е достъпна не само на Linux системи, но и на Windows.
Инсталирайте скалпел:
sudo apt-get инсталирате скалпел
Ние отваряме конфигурационен файлкомунални услуги:
sudo gedit /etc/scalpel/scalpel.conf
Можете да използвате nano вместо gedit, ако това е вашият редактор по подразбиране.
Сега тук трябва да намерим реда, който съдържа формата на файла, който търсим. Например, това е png. Намерете png и премахнете знака за паунд (#) в началото на реда. Това действие се нарича "декоментиране".
Запазете файла и затворете редактора.
Изпълнете командата за търсене на изгубени данни:
sudo скалпел /dev/sda1 -o /home/png/
sda1 е дялът, който търсим, home/png е дялът, където ще се копира всичко.
Процесът е започнал. Може да отнеме няколко часа. Когато сте готови, отворете Nautilus и го използвайте, за да отворите папката, в която са записани файловете. Там най-вероятно ще намерите още повече боклук, отколкото след PhotoRec, но сред тях са файловете, от които се нуждаете.
Малко теория
Така че защо всичко трябва да се направи толкова бързо? Причината е, че когато изтрием файл, без значение на коя система е, ние само премахваме подобие на връзка към него. С помощта на такава връзка програмите имат достъп до него, като получават достъп до това, което е на твърдия диск. Въпреки това, всяко изтриване на файл по искане на потребителя от HDD ще бъде много неудобно и скъпо от гледна точка на време и енергия. Много по-лесно е да маркирате тази област на диска като ненужна и да я презапишете, когато е необходимо ново място. Следователно, колкото по-бързо правим всичко, толкова по-малко вероятно е тази област вече да е презаписана.
Изброените по-горе програми осигуряват различни начиниизвличане на изтрита информация. Последният, според потребителите, се използва дори от специални служби. Между другото, за тях няма да е трудно да „върнат от следващия свят“ всякакви данни, използвайки остатъчната магнитна следа на диска. Но това обикновено изисква специално скъпо оборудване, а не само помощна програма.
Ако се сблъскате с проблема със загубата на важни файлове, не се отчайвайте веднага. Голям бройразличен софтуер ви позволява да върнете необходимата информация след това случайно изтриване. Във всеки случай действайте внимателно с важни документи на вашия компютър: направете копия, помислете, преди да изтриете. Въпреки че, разбира се, това вече е известно на всички.
Ако данните са изключително важни за вас и се съмнявате в способностите/знанията си, незабавно изключете носителя и го занесете на център за услуги. Опитите да разрешите проблема сами могат да влошат ситуацията, до пълната невъзможност да се възстанови каквото и да било.
На първо място, много е важно да се сведе до минимум работата с повредено устройство, в противен случай вероятността за възстановяване на данни е значително намалена.
Ако случайно изтриете файл, от който се нуждаете, от дял, трябва да настроите този дял в режим само за четене възможно най-скоро и да предотвратите всякакви опити за запис в него.
Ако погрешно зададете операционна система, към диск/дял с важни данни, силно не се препоръчва да стартирате системата от този диск/дял. За по-нататъшна работа трябва да използвате LiveCD/USB или система, заредена от друг диск/дял.
Освен това, за да запазите възстановените данни, ще ви е необходим друг диск с капацитет не по-малък от оригиналния.
За да намалите възможната загуба на информация по време на неуспешен опит за възстановяване, трябва да направите пълен дъмп на повредения том (FS, дял или целия диск, в зависимост от това как са били разположени изходните данни) чрез dd или ddrescue на отделен носител и след това експериментирайте с този дъмп:
sudo dd if =/ dev/ sdXY of =/ path/ to/ dump.imgтестов диск
Често съдбата ни поднася такова нещо, че вдругиден да вземем диплома, а днес той почина HDDс цялата информация. В Linux де факто стандартът за възстановяване на данни е помощната програма testdisk. Въпреки това, често човек, който го среща за първи път, го намира за неясно за себе си и го отказва, т.к. няма графичен интерфейс.
Много начинаещи в Linux, които са свикнали с GUI програми в Windows, се плашат от използването на конзолни програми, които изискват да въвеждате правилните команди с аргументи и опции, за които те не знаят много. Често ръководствата за такъв софтуер са включени английски език, или достатъчно сложен, за да се разбере с един поглед, и човекът се отдръпва от целта си. Често той трябва да се обърне отново към Windows, търсейки там „надеждна и разбираема“ (GUI) програма, прекарвайки много време върху нея, вместо да премахне табуто си върху използването на конзолата.
Специално за писане на статия намерих стара ненужна флашка, записах малко музика и видео на нея. След това размерът и позицията на дяла се промениха в GParted (докато флашката беше извадена от компютъра в самия кулминационен момент) и накрая всичко приключи със създаването нова масасекции.
Изводът - когато е свързан, флаш устройството не се открива от компютъра, важна информация е на него, ние ще го възстановим.
1. Първо трябва да инсталирате testdisk. За да направите това, изпълнете следното в конзолата:
sudo apt-get инсталирайте тестов диск2. Стартирайте testdisk с администраторски права
sudo testdiskПоявява се прозорецът за приветствие на testdisk, ние сме поканени да регистрираме работата. В този случай не виждам смисъл в това, но можете да направите друго. Изберете желания елемент от менюто и потвърдете избора: Няма регистър → Въведете.
3. Появяват се наличните медии, изберете желаната, потвърдете с натискане Продължете.
4. Предлага се избор на тип преградна маса, мисля, че в повечето случаи ще има вид Intel/PC дял.
5. Появява се меню с избор на операция. Като начало анализираме чрез избор Анализирам.
6. Разрез АнализирамИзбирам Бързо търсене.
7. Последният въпрос преди започване на анализа „Трябва ли testdisk да търси дялове, създадени с използвайки Windows Vista? В моя случай не, така че аз избирам н.
Анализът се проведе...
Анализът е завършен. Внимание. Или някои дялове не са намерени, или таблицата на дяловете не може да бъде записана, защото дяловете се припокриват.
8. Сега можете да започнете да възстановявате информация. В случая ни интересуват 2 варианта.
Получете списък с файлове, съдържащи се в този раздел, като натиснете P с по-нататъшно възстановяване на интересуващите ви файлове от списъка
Опитайте да изтеглите архивиране partition table чрез натискане на L , това ще възстанови носителя до първоначалното му състояние преди срива
Покажете списъка с файлове, като натиснете R.
От тук можете също да опитате да копирате особено важни файлове и папки, особено ако се страхувате, че данните няма да бъдат възстановени, а напротив, ще загубите последната, дори повредена информация. Например ще копирам музикален албум. Маркирайте желания курсор, натиснете СЪСда копирам. Появява се файлов мениджър, където можете да изберете къде да копирате. В домашната директория е специално създадена папка за тази цел. възстановен.
Влизаме в него и потвърждаваме копирането с натискане Y.
Отваряме папката в Nautilus, виждаме, че всички файлове са на мястото си и можете да ги слушате.
9. Така че, особено важна информацияспасени за всеки случай, все пак целта ни е носача да се нормализира работно състояние. От всеки елемент от менюто на testdisk можете да се върнете към предишния, като използвате клавиша Q. Така се връщаме към точка 8.
Нека се опитаме да върнем всичко в първоначалното му състояние преди повредата, като изтеглим резервно копие на таблицата на дяловете. Натиснете L. В прозореца, който се показва, изберете натоварване…
…и потвърждаваме нашите намерения Y .
Всичко, процесът на възстановяване приключи, изключете и свържете отново повредения носител. Сега е открит, всички файлове са на място, безопасни и здрави.
Желая ти успех с възстановяването!
extundelete
Можете да инсталирате extundelete, като изпълните командата:
sudo apt-get install extundeleteВеднага щом разберете, че сте изтрили необходими файлове, трябва да демонтирате дяла:
монтиране /dev/< partition>или премонтирайте в режим само за четене
монтиране -o повторно монтиране,ro /dev/< partition>Трябва също така да създадете резервно копие на дяла, преди да започнете работа по възстановяването на файлове с него:
dd bs=4M if=/ dev/< partition>of=partition.backupОтидете в директорията, където ще бъдат възстановени изтритите данни. Той трябва да се намира на дял, различен от този, на който са били съхранени данните, които се възстановяват:
cd /< путь_к_каталогу_куда_восстанавливать_данные>Стартирайте extundelete, като посочите дяла, от който да бъде възстановен, и файла, който да бъде възстановен:
sudo extundelete /dev/< partition>--възстанови-файл/< путь к файлу>/< имя_файла>Можете също да възстановите съдържанието на директории:
sudo extundelete /dev/< partition>--restore-directory/< путь_к_директории>Можете да зададете времевата рамка за възстановяване за изтриване на възстановените файлове, например:
sudo extundelete --след< дата>/dev/< partition>--restore-directory/< путь_к_директории>Датата трябва да бъде посочена в UNIX време:
дата -d "28 март 19:34" +%sНякои файлове може да бъдат възстановени под различно име и разширение, въпреки че това няма да засегне съдържанието на файла.
първи
Много подходящ за възстановяване на снимки и екранни снимки от счупени карти с памет и флаш устройства.
първо - търсене и възстановяване на данни чрез подписи.
Инсталация:
sudo apt-get инсталирайте напредПример за използване за възстановяване на изображения от /dev/sdb в ~/out_dir:
sudo first -t jpg,gif,png,bmp -i / dev/ sdb -o ~/ out_dirGUI за Foremost може да бъде изтеглен от приятелски форум.
Р-студио
Комуналните услуги се заплащат. Въпреки това, съдейки по няколко теми във форума, в тежки случаи може да даде най-добър резултатотколкото testdisk.
R-Studio ви позволява да възстановите изгубени данни от повреден, форматиран, преформатиран или отдалечен диск (дял) на локален или отдалечен компютърнезависимо от използваната система (платформа).
скалпел
Инсталация:
sudo apt инсталирайте скалпелСкалпелът анализира файловете по горен и долен колонтитул, посочени в шаблона
/etc/scalpel/scalpel.conf
За да зададете типове файлове за разпознаване, трябва да откоментирате съответните редове в горния шаблон. Въпреки това, бъдете внимателни: често горният и долният колонтитул на вашите файлове може да се различават от посочените в шаблона за този тип файл (например sony jpg). В този случай трябва самостоятелно да открием заглавния и долния колонтитул на файловете, които търсим, като използваме примера на съществуващ подобен файл:
Xxd -l 0x04 име на файл; xxd -s -0x04 име на файл
и ги добавете към конфигурационния файл.
С помощта на скалпел:
sudo скалпел input.iso -o outputdirПътят на източника може да бъде или пътят към реалното устройство /dev/… или пътят към образа на диска. Директорията outputdir за запис на файлове трябва да е празна.