Petunjuk tentang cara memulihkan file yang terhapus dari disk. Bagaimana memulihkan file yang terhapus di Linux Memulihkan file dari salinan linux

Ext2/3/4FS (dibuat di Linux atau OS lain), FAT12, FAT16, FAT32, NTFS, NTFS5 (dibuat atau dimodifikasi di Windows 2000/XP/2003/Vista/7/8), exFAT, ReFS, APFS, HFS+, HFSX, HFS dan UFS1, UFS2, UFS BigEndian (digunakan di FreeBSD, OpenBSD dan NetBSD OS).

Dukungan standar tingkat RAID: set volume, 0, 1, 4, 5, 6. Mendukung level RAID bersarang dan non-standar: 10(1+0), 1E, 5E, 5EE, 6E. Dukungan penundaan paritas untuk semua level RAID yang relevan. Dukungan untuk skema RAID khusus.

Pengenalan otomatis parameter RAID. R-Studio mampu mengenali semua parameter untuk RAID 5 dan 6. Hal ini memungkinkan pengguna untuk menyelesaikan salah satu tugas tersulit saat memulihkan RAID - menentukan parameternya.

Algoritme baru yang ditingkatkan untuk memulihkan file berdasarkan tanda tangannya: fungsi ini memungkinkan Anda mengenali karakteristik khas dari struktur jenis file umum dan memulihkan data dari perangkat yang sistem filenya rusak atau tidak dikenal (HDD, CD, DVD, floppy disk, drive USB, ZIP disk, perangkat memori flash (Compact Flash Card, memory stick) dan media yang dapat dipindahkan lainnya).

Jenis file khusus yang diketahui. Pengguna dapat membuat dan menambahkan jenis file baru dengan kompleksitas apa pun ke R-Studio untuk identifikasi yang tepat.

Sistem Operasi yang Didukung: file dapat dipulihkan di Win2000, XP, Vista, Win7, Win8, Mac OS X atau Linux dan sistem operasi platform UNIX tertentu.

Hampir semua file R-Studio (gambar, informasi pemindaian, log, dll.) dapat disimpan dan dimuat melalui jaringan.

Optimalisasi proses pemulihan data: untuk meningkatkan kecepatan pemulihan dan mengurangi jumlah data yang ditransfer melalui jaringan, analisis file dan proses pemulihan dilakukan pada komputer yang diservis dengan disk yang rusak/terhapus. Anda juga dapat menyimpan file yang dipulihkan pada disk di komputer yang sama.

Membuat file gambar: menggunakan R-Studio Anda dapat membuat file gambar dari seluruh disk fisik, drive logis atau bagian. Gambar-gambar seperti itu adalah salinan persisnya objek dan kompatibel dengan semua versi sebelumnya R-Studio.

Fitur tambahan saat membuat file gambar (format file gambar lain): gambar dapat dibagi menjadi beberapa bagian, dikompresi dan dilindungi kata sandi. Mereka hanya kompatibel dengan versi saat ini R-Studio dan dengan program R-Drive Image.

Anda dapat membuat gambar dan memindai data yang disalin secara bersamaan.

Modul penyalinan disk: penyalinan objek apa pun di panel Drives byte demi byte dimungkinkan, serta menyalin partisi dan hard drive dengan perubahan parameternya.

Disk heksadesimal dan editor file: Mendukung penyimpanan atribut file NTFS non-residen. Memungkinkan Anda menganalisis data dan menyajikannya sesuai dengan berbagai templat data (termasuk templat khusus). File yang terletak di sektor tertentu juga ditampilkan.

Perangkat boot R-Studio Darurat. R-Studio Darurat diluncurkan dari eksternal diska USB, CD/DVD atau sekumpulan floppy disk. Ini sangat berguna ketika Anda perlu memulihkan data dari komputer yang tidak dapat melakukan booting karena kerusakan sistem file.

Melihat isi file: Untuk melihat isi file yang sedang dipulihkan, cukup klik dua kali di atasnya. Sangat berguna dalam menilai peluang pemulihan. Penampil file internal yang efisien yang menampilkan gambar sebagai ubin dan bingkai pertama file video sebagai ikon dan mendukung sejumlah besar file . Sekarang file-file ini dapat diputar tanpa menginstal program terkait.

Memantau parameter SMART R-Studio dapat menampilkan parameter S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) untuk hard drive yang menunjukkan status perangkat kerasnya dan memprediksi kemungkinan kegagalannya. Beban tambahan apa pun pada disk tersebut harus dihindari jika peringatan dari sistem S.M.A.R.T muncul. Ikon hard drive di Tampilan Drive (panel Disk) digunakan untuk menunjukkan status S.M.A.R.T. untuk disk.

Saya akan membagikan temuan kecil, sebuah program kecil untuk pemulihan file yang dihapus. Beberapa waktu yang lalu saya sangat membutuhkannya, namun sayangnya saya tidak menemukan program Scalpel saat itu. Menurut pendapat saya, dari semua metode yang saya tahu, ini adalah salah satu yang paling sederhana. Pisau bedah berasal dari.

Dan didedikasikan untuk pecinta rm -rf:

Pertama, dan yang terpenting, tidak ada yang menjamin bahwa Scalpel akan dapat memulihkan file Anda, tetapi ada kemungkinannya.

Instalasi (karena mesin uji menjalankan Ubuntu, saya akan memberi tahu Anda tentang hal itu):

sudo apt-get install pisau bedah

Sebelum menggunakan Scalpel, mari kita edit file pengaturannya:

sudo nano /etc/scalpel/scalpel.conf

Di dalamnya Anda perlu menunjukkan jenis file apa yang akan kami pulihkan (secara default, tidak ada jenis yang dipilih). Saya memilih file doc dan pdf untuk pemulihan:

…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 BERIKUTNYA
dokumen y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d MUNDUR
pdf y 5000000%PDF %EOF\x0a MUNDUR
…

Sekarang Anda dapat memulai pemulihan:

pisau bedah /dev/sda1 -o keluaran

-o menunjukkan direktori tempat file yang dipulihkan akan disimpan, jika direktori dengan nama yang sama sudah ada (dan tidak kosong) Scalpel tidak akan dimulai.
/dev/sda1 - volume sebenarnya yang akan kita cari untuk file yang hilang.
Daftarnya dapat dilihat menggunakan perintah mount:

nama pengguna@host:~$mount
/dev/sda1 aktif / ketik ext3 (rw, relatime, error=remount-ro)
proc aktif /proc ketik proc (rw, noexec, nosuid, nodev)
/sys aktif /sys ketik sysfs (rw, noexec, nosuid, nodev)
varrun di /var/run ketik tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev aktif /dev ketik tmpfs (rw, mode=0755)
devshm di /dev/shm ketik tmpfs (rw)
devpts di /dev/pts ketik devpts (rw, gid=5, mode=620)
lrm aktif /lib/modules/2.6.24–21-generik/tipe volatil tmpfs (rw)
/dev/sda2 aktif /home ketik ext3 (rw, relatime)

Setelah diproses, buka direktori keluaran dan lihat apa yang ada di sana:

nama pengguna@host:~/keluaran$ ls -l
-rw-r--r-- 1 akar akar 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 dok-3–0
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 doc-3–1
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 doc-3–2
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 dok-4–0
…
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 pdf-5–0
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 pdf-6–0
…

File audit.txt menyimpan informasi tentang restorasi yang dilakukan:

nama pengguna@host:~/output$ cat audit.txt

File audit pisau bedah versi 1.60
Dimulai pada Selasa 24 Maret 14:16:04 2009
Baris perintah:
pisau bedah /dev/sda1 -o keluaran

Direktori keluaran: /home/nama pengguna/output
File konfigurasi: /etc/scalpel/scalpel.conf

Membuka target "/dev/sda1"

File-file berikut diukir:
File Mulai Panjang Potong Diekstrak Dari
00053045.doc 183664640 YA 10000000 sda1
00053046.doc 183971840 YA 10000000 sda1
…
00050372.doc 203272192 NO 208896 sda1
00050373.doc 203481088 NO 229376 sda1
…
Selesai pada Selasa 24 Maret 14:42:41 2009

Kami mencari di subdirektori dan melihat (jika beruntung) file kami:

nama pengguna@host:~/output/doc-3–0$ ls -l
jumlah 25564
-rw-r--r-- 1 akar akar 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 akar akar 40960 2009–03–24 14:42 00050349.doc
-rw-r--r-- 1 akar akar 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 akar akar 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 akar akar 176128 2009–03–24 14:42 00050352.doc
…

Sumber - HowtoForge (terjemahan gratis).

Saya ingin menambahkan bahwa Scalpel tidak memulihkan semuanya, tentu saja. Tapi banyak sekali, bahkan ada beberapa file yang saya lupa. Ia bekerja sangat lambat, memakan hampir seluruh prosesor selama pengoperasian.

Scalpel dapat bekerja dengan sistem file FAT, NTFS, ext 2/3, artinya, Anda juga dapat memulihkan data dari partisi win.

Dan akhirnya, cara terbaik untuk memulihkan file yang sangat penting adalah:
1. Buat cadangan.
2. Sangat baik untuk berpikir sebelum menghapus.

Selamat pemulihan data!

Saya akan membagikan temuan kecil, sebuah program kecil untuk memulihkan file yang terhapus. Beberapa waktu yang lalu saya sangat membutuhkannya, namun sayangnya saya tidak menemukan program Scalpel saat itu. Menurut pendapat saya, dari semua metode yang saya tahu, ini adalah salah satu yang paling sederhana. Pisau bedah berasal dari.

Dan didedikasikan untuk pecinta rm -rf:

Pertama, dan yang terpenting, tidak ada yang menjamin bahwa Scalpel akan dapat memulihkan file Anda, tetapi ada kemungkinannya.

Instalasi (karena mesin uji menjalankan Ubuntu, saya akan memberi tahu Anda tentang hal itu):

sudo apt-get install pisau bedah

Sebelum menggunakan Scalpel, mari kita edit file pengaturannya:

sudo nano /etc/scalpel/scalpel.conf

Di dalamnya Anda perlu menunjukkan jenis file apa yang akan kami pulihkan (secara default, tidak ada jenis yang dipilih). Saya memilih file doc dan pdf untuk pemulihan:

…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 BERIKUTNYA
dokumen y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d MUNDUR
pdf y 5000000%PDF %EOF\x0a MUNDUR
…

Sekarang Anda dapat memulai pemulihan:

pisau bedah /dev/sda1 -o keluaran

-o menunjukkan direktori tempat file yang dipulihkan akan disimpan, jika direktori dengan nama yang sama sudah ada (dan tidak kosong) Scalpel tidak akan dimulai.
/dev/sda1 - volume sebenarnya yang akan kita cari untuk file yang hilang.
Daftarnya dapat dilihat menggunakan perintah mount:

nama pengguna@host:~$mount
/dev/sda1 aktif / ketik ext3 (rw, relatime, error=remount-ro)
proc aktif /proc ketik proc (rw, noexec, nosuid, nodev)
/sys aktif /sys ketik sysfs (rw, noexec, nosuid, nodev)
varrun di /var/run ketik tmpfs (rw, noexec, nosuid, nodev, mode=0755)
udev aktif /dev ketik tmpfs (rw, mode=0755)
devshm di /dev/shm ketik tmpfs (rw)
devpts di /dev/pts ketik devpts (rw, gid=5, mode=620)
lrm aktif /lib/modules/2.6.24–21-generik/tipe volatil tmpfs (rw)
/dev/sda2 aktif /home ketik ext3 (rw, relatime)

Setelah diproses, buka direktori keluaran dan lihat apa yang ada di sana:

nama pengguna@host:~/keluaran$ ls -l
-rw-r--r-- 1 akar akar 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 dok-3–0
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 doc-3–1
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 doc-3–2
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 dok-4–0
…
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 pdf-5–0
drwxr-xr-x 2 akar akar 4096 2009–03–24 14:42 pdf-6–0
…

File audit.txt menyimpan informasi tentang restorasi yang dilakukan:

nama pengguna@host:~/output$ cat audit.txt

File audit pisau bedah versi 1.60
Dimulai pada Selasa 24 Maret 14:16:04 2009
Baris perintah:
pisau bedah /dev/sda1 -o keluaran

Direktori keluaran: /home/nama pengguna/output
File konfigurasi: /etc/scalpel/scalpel.conf

Membuka target "/dev/sda1"

File-file berikut diukir:
File Mulai Panjang Potong Diekstrak Dari
00053045.doc 183664640 YA 10000000 sda1
00053046.doc 183971840 YA 10000000 sda1
…
00050372.doc 203272192 NO 208896 sda1
00050373.doc 203481088 NO 229376 sda1
…
Selesai pada Selasa 24 Maret 14:42:41 2009

Kami mencari di subdirektori dan melihat (jika beruntung) file kami:

nama pengguna@host:~/output/doc-3–0$ ls -l
jumlah 25564
-rw-r--r-- 1 akar akar 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 akar akar 40960 2009–03–24 14:42 00050349.doc
-rw-r--r-- 1 akar akar 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 akar akar 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 akar akar 176128 2009–03–24 14:42 00050352.doc
…

Sumber - HowtoForge (terjemahan gratis).

Saya ingin menambahkan bahwa Scalpel tidak memulihkan semuanya, tentu saja. Tapi banyak sekali, bahkan ada beberapa file yang saya lupa. Ia bekerja sangat lambat, memakan hampir seluruh prosesor selama pengoperasian.

Scalpel dapat bekerja dengan sistem file FAT, NTFS, ext 2/3, artinya, Anda juga dapat memulihkan data dari partisi win.

Dan terakhir, cara terbaik untuk memulihkan file yang sangat penting adalah:
1. Buat cadangan.
2. Sangat baik untuk berpikir sebelum menghapus.

Selamat pemulihan data!

Terkadang kita menyesali keputusan tergesa-gesa yang kita buat. Hal ini juga berlaku untuk menghapus file. Terlebih lagi, kita bisa menghapusnya tanpa mengambil keputusan sama sekali, secara tidak sengaja. Di Windows ada recycle bin untuk kasus seperti itu. Ubuntu tidak memiliki alat ini, tetapi pengguna dapat memulihkan data yang hilang dengan cara lain, terkadang bahkan lebih luas. Hal utama adalah saat yang tepat tahu cara memulihkan file yang terhapus di Ubuntu.

Berkat fungsinya perangkat lunak Anda dapat memulihkan file di Ubuntu.

Jika kebetulan Anda menghapus dokumen, video, atau seluruh folder yang salah, Anda harus segera memulihkannya, segera setelah Anda menyadarinya. Apakah kamu tidak mengerti mengapa terburu-buru? Anda akan mengetahuinya nanti, tetapi untuk saat ini kami perlu mendapatkan kembali file yang hilang dengan sangat cepat. Berbagai utilitas akan membantu dalam hal ini.

Bukan yang paling efektif dari semua program pemulihan data. Namun banyak yang dapat menggunakannya, karena sering kali diinstal di Ubuntu dan mudah dikelola. Cara menginstalnya juga sangat mudah:

sudo apt-get install gparted

Luncurkan GParted dengan hak yang diperluas:

Kami menemukan partisi disk tempat informasi penting telah dihapus dan membukanya.

Sekarang klik tombol "Perangkat" di menu teratas dan pilih "Coba pulihkan data".

Tingkat keberhasilan operasi ini tidak terlalu tinggi. Namun, jika Anda melakukan ini segera setelah menghapus file yang diinginkan, semuanya dapat dikembalikan.

TestDisk sudah lebih cocok untuk memulihkan file yang terhapus di Ubuntu. Utilitas ini memiliki beragam fungsi, dan prosedur ini hanyalah salah satu tindakan. Semuanya dikontrol melalui antarmuka teks, yang tentu saja sangat tidak nyaman bagi pemula.

Pertama, instal TestDisk:

sudo apt install testdisk

Mari kita jalankan programnya:

• Pilih dari tiga opsi yang memungkinkan dan tekan Enter.
• Pilih drive tempat Anda ingin memulihkan file yang terhapus.
• Pilih tabel partisi. Seperti yang Anda lihat, ada beberapa di antaranya, yang terakhir (Mac, Xbox, Sun) kurang cocok untuk kami. Paling sering ini
• Pilih Lanjutan di jendela berikutnya.
• Sekarang pilih bagian dan tombol daftar di bagian bawah.
• Kita akan melihat semua file yang baru saja dihapus, bahkan dengan nama dan tanggal penghapusannya.
• Dengan menggunakan tombol "C" kita dapat menyalin file yang ingin kita pulihkan.

Utilitas ini memungkinkan Anda memulihkan file tertentu dengan cepat, dan Anda tidak perlu memiliki pengetahuan yang serius, bahkan pengetahuan tentang perintah. Namun, tidak selalu mungkin untuk memulihkan file yang ditampilkan di sana jika telah ditimpa.

PhotoRec sedikit lebih khusus dalam pemulihan file. Dengan program ini tidak mungkin, seperti program sebelumnya, memulihkan dokumen yang diperlukan secara selektif. Namun, dengan itu Anda bisa mendapatkan kembali hampir semua hal, bahkan informasi dari bad sector, karena PhotoRec melihat data asli, tanpa memperhatikan informasi yang disediakan oleh sistem file.

Instal programnya:

sudo apt install photorec

Mari kita luncurkan:

• Sekali lagi, pilih disk yang akan kita gunakan.
• Pembukaan disk yang diperlukan dan kemudian di jendela berikutnya sistem file. Dalam kasus Ubuntu, ini akan menjadi opsi pertama.
• Pilih metode pemindaian. Ada dua di antaranya: seluruh partisi atau hanya ruang yang tidak terisi. Kami akan tertarik pada keseluruhan bagian.
• Kemudian, di jendela yang sama, pilih folder tempat seluruh hasil pemindaian akan disimpan.
• Kami menunggu prosesnya selesai.

PhotoRec biasanya memulihkan banyak sampah berbeda sekaligus. Terlebih lagi, sampah ini seringkali tidak memiliki nama, sehingga sulit untuk menemukan apa yang Anda butuhkan. Namun, sebagai aturan, pengguna mendapatkan akses ke file penting yang dihapus menggunakan utilitas ini.

Salinan aman

Ini bukan alat yang ampuh, tetapi lebih mudah digunakan. Program tidak memulihkan data menggunakan metode ini. Itu hanya menyalin file dari media yang rusak ke yang utuh. Dalam hal ini, akan lebih mudah untuk menggunakannya dengan flash drive yang tidak berfungsi atau disk yang dapat dilepas. Secara umum, jangkauan kemampuan Safecopy cukup luas, dan pemulihan file jelas bukan kelebihannya.

Unduh utilitas ke komputer Anda:

sudo apt install salinan aman

Mentransfer data dari media yang rusak:

sudo salinan aman /dev/sda /home/

Dengan menggunakan perintah ini kita akan mentransfer data dari partisi dev/sda ke home. Cara ini lebih cocok bukan bagi mereka yang tidak sengaja menghapus sesuatu, melainkan bagi mereka yang filenya rusak.

Namun program ini sepertinya tidak akan kalah dengan program-program sebelumnya. Menurut beberapa pengguna dan pengembang, ini umumnya salah satu yang paling kuat dari jenisnya dan memungkinkan Anda mengembalikan informasi yang telah lama dihapus dan ditimpa. Bagi sebagian orang, ini akan menjadi harapan terakhir mereka. Program ini tersedia tidak hanya pada sistem Linux, tetapi juga pada Windows.

Pasang Pisau Bedah:

sudo apt-get install pisau bedah

Pembukaan file konfigurasi utilitas:

sudo gedit /etc/scalpel/scalpel.conf

Anda dapat menggunakan nano daripada gedit jika ini adalah editor default Anda.

Sekarang disini kita perlu mencari baris yang berisi format file yang kita cari. Misalnya, ini png. Temukan png dan hilangkan tanda pagar (#) di awal baris. Tindakan ini disebut "batalkan komentar".

Simpan file dan tutup editor.

Kami menjalankan perintah untuk mencari data yang hilang:

sudo pisau bedah /dev/sda1 -o /home/png/

sda1 adalah bagian yang kita cari, home/png adalah bagian dimana semuanya akan disalin.

Prosesnya telah dimulai. Ini bisa memakan waktu beberapa jam. Setelah selesai, buka Nautilus dan gunakan untuk membuka folder tempat Anda menyimpan file. Di sana kemungkinan besar Anda akan menemukan lebih banyak sampah daripada setelah PhotoRec, tetapi di antara itu ada file yang Anda perlukan.

Sedikit teori

Lalu mengapa segala sesuatunya harus dilakukan secepat itu? Alasannya adalah ketika kita menghapus sebuah file, tidak peduli sistem apa yang digunakan, kita hanya menghapus beberapa kemiripan link ke file tersebut. Dengan menggunakan tautan seperti itu, program mengaksesnya, mendapatkan akses ke apa yang ada di hard drive. Namun, setiap kali menghapus file atas permintaan pengguna dari HDD akan sangat merepotkan dan memakan biaya waktu dan tenaga. Jauh lebih mudah untuk menandai area ini pada disk sebagai tidak diperlukan dan menimpanya ketika diperlukan ruang baru. Oleh karena itu, semakin cepat kita melakukan segalanya, semakin kecil kemungkinan area tersebut telah tertimpa.

Program-program yang diberikan di atas diimplementasikan cara yang berbeda mengambil informasi yang terhapus. Yang terakhir ini, menurut pengguna, bahkan digunakan oleh badan intelijen. Omong-omong, tidak akan sulit bagi mereka untuk "mengembalikan" data apa pun dari dunia lain menggunakan sisa jejak magnet pada disk. Namun hal ini biasanya memerlukan peralatan khusus yang mahal, dan bukan hanya utilitas.

Jika Anda dihadapkan pada masalah kehilangan file penting, jangan langsung putus asa. Jumlah besar berbagai perangkat lunak memungkinkan Anda mengembalikan informasi yang diperlukan setelahnya penghapusan yang tidak disengaja. Bagaimanapun, tangani dokumen penting di komputer Anda dengan hati-hati: buat salinan, pikirkan sebelum menghapus. Meskipun, tentu saja, semua orang sudah mengetahui hal ini.

Jika data tersebut sangat penting bagi Anda dan Anda meragukan kemampuan/pengetahuan Anda, segera putuskan sambungan media dan bawa ke pusat pelayanan. Upaya untuk menyelesaikan masalah sendiri dapat memperburuk situasi, hingga ketidakmungkinan memulihkan apa pun.

Pertama-tama, sangat penting untuk meminimalkan pekerjaan dengan drive yang rusak, jika tidak, kemungkinan pemulihan data akan berkurang secara signifikan.

Jika Anda secara tidak sengaja menghapus file dari sebuah partisi, Anda harus mengalihkan partisi tersebut ke mode read-only sesegera mungkin dan mencegah segala upaya untuk menulis ke dalamnya.

Jika Anda menginstal secara tidak sengaja sistem operasi, ke disk/partisi dengan data penting, maka sangat tidak disarankan untuk mem-boot sistem dari disk/partisi ini. Untuk pekerjaan jarak jauh, Anda sebaiknya menggunakan LiveCD/USB atau sistem yang di-boot dari disk/partisi lain.

Selain itu, untuk menyimpan data yang dipulihkan, Anda memerlukan perangkat penyimpanan lain dengan kapasitas tidak kurang dari aslinya.

Untuk mengurangi kemungkinan hilangnya informasi jika upaya pemulihan gagal, Anda harus membuang seluruh volume yang rusak (FS, partisi, atau seluruh disk, bergantung pada lokasi data asli) melalui dd atau ddrescue ke a pisahkan media dan kemudian bereksperimen dengan dump ini:

sudo dd if =/ dev/ sdXY dari =/ jalur/ ke/ dump.img

disk tes

Seringkali takdir memberi kita rencana sedemikian rupa sehingga kita harus mengambil ijazah lusa, tetapi hari ini kita mati perangkat keras dengan semua informasinya. Di Linux, standar de facto di bidang pemulihan data adalah utilitas testdisk. Namun seringkali seseorang ketika pertama kali menjumpainya merasa sulit untuk memahaminya dan menolaknya karena itu tidak memiliki antarmuka grafis.

Banyak pendatang baru di Linux, yang terbiasa dengan program GUI di Windows, terintimidasi dengan menggunakan program konsol yang mengharuskan memasukkan perintah yang diperlukan dengan argumen dan switch yang kurang mereka ketahui. Seringkali, manual untuk perangkat lunak tersebut ditemukan di Bahasa inggris, atau cukup rumit untuk dipahami pada pandangan pertama, dan seseorang mengabaikan tujuannya. Seringkali dia kembali harus beralih ke Windows, mencari program yang “dapat diandalkan dan dimengerti” (GUI) di sana, menghabiskan banyak waktu untuk hal ini, alih-alih menghilangkan tabu dalam menggunakan konsol.

Khusus untuk menulis artikel ini, saya menemukan flash drive lama yang tidak diperlukan dan merekam beberapa musik dan video di dalamnya. Setelah itu di GParted ukuran dan posisi partisi diubah (flashdisk dicabut dari komputer pada klimaksnya), dan akhirnya semuanya diselesaikan dengan membuat meja baru bagian.

Hasilnya saat disambungkan, flashdisk tidak terdeteksi komputer, ada informasi penting di dalamnya, akan kami pulihkan.

1. Pertama, Anda perlu menginstal testdisk. Untuk melakukan ini, jalankan di konsol:

sudo apt-get install testdisk

2. Luncurkan testdisk dengan hak administrator

sudo testdisk

Jendela selamat datang testdisk muncul dan kita diminta untuk menyimpan log pekerjaan. Dalam hal ini, saya tidak mengerti maksudnya, tetapi Anda dapat melakukan sebaliknya. Pilih item menu yang diinginkan dan konfirmasikan pilihan Anda: Tanpa Log → Masuk.

3. Media yang tersedia muncul, pilih yang Anda perlukan, konfirmasi dengan menekan Melanjutkan.

4. Anda diminta untuk memilih jenis tabel partisi, menurut saya dalam banyak kasus akan ada jenisnya Partisi Intel/PC.

5. Sebuah menu muncul dengan pilihan operasi. Untuk memulainya, kami melakukan analisis dengan memilih Menganalisa.

6. Di bagian Menganalisa Memilih Pencarian Cepat.

7. Pertanyaan terakhir sebelum memulai analisis: “Haruskah testdisk mencari partisi yang dibuat dengan menggunakan Windows pemandangan? Dalam kasus saya, tidak, jadi saya pilih N.

Analisis dimulai...

Analisis selesai. Peringatan. Mungkin beberapa partisi tidak ditemukan, atau tabel partisi tidak dapat ditulis karena partisi tersebut tumpang tindih.

8. Sekarang Anda dapat mulai memulihkan informasi. Dalam hal ini, kami tertarik pada 2 opsi.

Dapatkan daftar file yang terdapat di bagian ini dengan menekan P dengan pemulihan lebih lanjut dari file yang diinginkan dari daftar

Coba unduh salinan cadangan tabel partisi dengan menekan L, ini akan mengembalikan drive ke keadaan semula sebelum gagal

Tampilkan daftar file dengan menekan R.

Dari sini Anda dapat mencoba menyalin file dan folder yang sangat penting, terutama jika Anda takut datanya tidak dapat dipulihkan, namun sebaliknya, Anda akan kehilangan informasi terbaru, meskipun rusak. Misalnya, saya akan menyalin album musik. Pilih yang Anda inginkan dengan kursor dan tekan DENGAN untuk menyalin. Muncul manajer file, di mana Anda dapat memilih di mana kami akan menyalin. Sebuah folder telah dibuat khusus di direktori home untuk tujuan ini Pulih.

Kami masuk ke dalamnya dan mengonfirmasi penyalinan dengan menekan Y.

Kami membuka folder di Nautilus, kami melihat semua file ada di sana dan Anda dapat mendengarkannya.

9. Jadi, khususnya informasi penting Kami menyimpannya untuk berjaga-jaga, namun tujuan kami adalah mengembalikan media ke kondisi normal kondisi kerja. Dari setiap item menu testdisk Anda dapat kembali ke item sebelumnya menggunakan tombol Q. Jadi kita kembali ke poin 8.

Mari kita coba mengembalikan semuanya ke keadaan semula sebelum kegagalan dengan memuat salinan cadangan tabel partisi. Tekan L. Di jendela yang muncul, pilih Memuat…

...dan konfirmasikan niat kami Y.

Selesai, proses recovery selesai, putuskan sambungan dan sambungkan kembali media yang rusak. Sekarang sudah terdeteksi, semua file ada di tempatnya, aman dan sehat.

Saya berharap Anda berhasil pulih!

hapus hapus

Anda dapat menginstal extundelete dengan menjalankan perintah:

sudo apt-get install extundelete

Setelah Anda menyadari bahwa Anda telah menghapus file yang diperlukan, Anda perlu meng-unmount partisi:

jumlah /dev/< partition>

atau memasang ulang dalam mode baca-saja

mount -o pasang kembali, ro /dev/< partition>

Anda juga harus membuat salinan cadangan partisi sebelum Anda mulai mengerjakannya untuk memulihkan file:

dd bs =4M jika =/ dev/< partition>dari =partisi.cadangan

Buka direktori tempat data yang dihapus akan dikembalikan. Itu harus ditempatkan di partisi yang berbeda dari partisi tempat data yang dipulihkan disimpan:

CD/< путь_к_каталогу_куда_восстанавливать_данные>

Jalankan extundelete, tentukan partisi yang akan dipulihkan dan file yang akan dipulihkan:

sudo hapus penghapusan /dev/< partition>--memulihkan-file /< путь к файлу>/< имя_файла>

Anda juga dapat memulihkan isi direktori:

sudo hapus penghapusan /dev/< partition>--pemulihan-direktori /< путь_к_директории>

Anda dapat mengatur jangka waktu pemulihan untuk menghapus file yang dipulihkan, misalnya seperti ini:

sudo extundelete --setelah< дата>/dev/< partition>--pemulihan-direktori /< путь_к_директории>

Tanggal harus ditentukan dalam waktu UNIX:

tanggal -d "28 Maret 19:34" +% s

Beberapa file mungkin dipulihkan dengan nama dan ekstensi yang berbeda, meskipun hal ini tidak akan memengaruhi konten file.

terutama

Sangat cocok untuk memulihkan foto dan tangkapan layar dari kartu memori dan flash drive yang rusak.

yang terpenting - pencarian dan pemulihan data menggunakan tanda tangan.

Instalasi:

sudo apt-get install terlebih dahulu

Contoh penggunaan untuk memulihkan gambar dari disk /dev/sdb ke direktori ~/out_dir:

sudo terutama -t jpg,gif,png,bmp -i /dev/ sdb -o ~/ out_dir

GUI untuk Foremost dapat diunduh dari forum ramah.

R-Studio

Utilitasnya berbayar. Namun, dilihat dari beberapa topik di forum, dalam kasus yang parah hal itu bisa saja terjadi hasil terbaik daripada testdisk.

R-Studio memungkinkan Anda memulihkan data yang hilang dari disk (partisi) lokal atau lokal yang rusak, diformat, diformat ulang atau dihapus. komputer jarak jauh terlepas dari sistem (platform) yang digunakan.

Pisau bedah

Instalasi:

sudo apt install pisau bedah

Scalpel mem-parsing file berdasarkan header dan footer yang ditentukan dalam template

/etc/scalpel/scalpel.conf

Untuk mengatur jenis file agar dapat dikenali, Anda perlu menghapus komentar pada baris terkait pada template di atas. Namun hati-hati: sering kali header dan footer file Anda mungkin berbeda dari yang ditentukan dalam template untuk jenis file ini (misalnya, sony jpg). Dalam hal ini, kita perlu mengetahui secara mandiri header dan footer dari file yang kita cari menggunakan contoh file serupa yang sudah ada:

Xxd -l 0x04 nama file; xxd -s -0x04 nama file

dan memasukkannya ke dalam file konfigurasi.

Menggunakan pisau bedah:

sudo pisau bedah masukan.iso -o keluarandir

Jalur sumber dapat berupa jalur ke perangkat sebenarnya /dev/… atau jalur ke image disk. Direktori outputdir untuk menyimpan file harus kosong.