Komputery i nowoczesne gadżety

Jak umożliwić dostęp do partycji dysku lub nośnika wymiennego z systemami plików w środowisku Windows Zew2/3/4 ? Jeśli na przykład na komputerze jest jeszcze drugi system Linuksa. I musisz pracować z jego danymi ze środowiska Okna. Albo inny przykład - gdy dyski wirtualne z systemami zainstalowanymi na maszynach wirtualnych są montowane wewnątrz Windows Linuksa Lub Android. Z Ext2/3/ 4 Windows nie może działać natywnie, potrzebuje do tego narzędzi innych firm. Jakiego rodzaju są to środki? Przyjrzyjmy się tym poniżej.


***
Pierwsze trzy narzędzia umożliwią jedynie odczytywanie urządzeń informacyjnych Zew2/3/4. Najnowsze rozwiązanie umożliwi zarówno odczyt, jak i zapis danych. Wszystkie narzędzia omówione poniżej są bezpłatne.

1. Czytnik systemu Linux DiskInternals

Prosty program to prymitywny menedżer plików, wykonany na wzór standardowego Eksploratora Windows, z obsługą systemów plików Zew. 2/3/4 , Reiser4 , HFS , UFS2. W oknie programu zobaczymy partycje i urządzenia z Linuksa Lub Android.

Aby skopiować, musisz wybrać folder lub plik, nacisnąć przycisk "Ratować".

Następnie określ ścieżkę kopiowania.

2. Wtyczka do czytnika Total Commander DiskInternals

Fani popularnych mogą wyodrębniać dane Linuksa Lub Android w systemie Windows za pomocą tego menedżera plików. Ale najpierw zainstaluj w nim specjalną wtyczkę. Jedna z tych wtyczek umożliwia podłączanie i odczytywanie informacji sformatowanych w urządzeniach Zew2/3/4 , Tłuszcz/exFAT , HFS/HFS+ , ReiserFS. Pobierz wtyczkę, rozpakuj jej archiwum w środku , potwierdź instalację.

Uruchommy (ważny) w imieniu administratora. Przejdźmy do sekcji. Kliknij.

Tutaj, wraz z innymi partycjami dysku i nośnikami, ten z Zew2/3/4 .

Dane kopiowane są tradycyjnie sposób - naciskając klawisz F5 na drugim panelu.

3. Wtyczka do Total Commandera ext4tc

Uproszczona alternatywa dla poprzedniego rozwiązania - ext4tc, kolejna wtyczka do . Może łączyć się z urządzeniami do odczytu informacji sformatowanych wyłącznie w formacie Zew2/3/4. Pobierz wtyczkę, rozpakuj jej archiwum w menedżerze plików i rozpocznij instalację.

Uruchommy (ważny) w imieniu administratora. Kliknij. Chodźmy do .

Jeśli chcesz skopiować dane, użyj zwykłej metody z klawiszem F5.

4. Sterownik obsługi Ext2Fsd

Program Ext2Fsd– to jest kierowca Zew2/3/4, implementuje obsługę tych systemów plików na poziomie systemu operacyjnego. Partycje dyskowe i dyski sformatowane w tych systemach plików można obsługiwać jak zwykłe urządzenia multimedialne obsługiwane przez system Windows w oknie Eksploratora lub programu innej firmy. Sterownik umożliwia zarówno odczyt, jak i zapis danych.

Pobierz najnowszą aktualną wersję Ext2Fsd.

Podczas instalacji aktywujemy (w przypadku pracy długoterminowej) trzy sugerowane pola wyboru:

1 — Automatyczne uruchamianie sterownika w systemie Windows;
2 - Obsługa nagrywania dla Zew2;
3 - Obsługa formatowania dla Zew3.

Na etapie prefiningu aktywujemy opcję uruchomienia okna menedżera sterowników - - wraz z przypisaniem informacji do urządzeń z Zew2/3/4 litery dysków.

W oknie, które się otworzy Zobaczymy media z już przypisaną literą. Na przykład w naszym przypadku przewoźnik z Zew4 zostaje podany pierwszy darmowy list F.

Teraz możemy pracować z dyskiem F w oknie Eksploratora.

Przypisz literę do nowych podłączonych urządzeń za pomocą Zew2/3/4 można tego dokonać za pomocą menu kontekstowego wywoływanego na każdym z wyświetlonych w oknie menu urządzenia. Ale po prostu przypisując literę dysku, takie urządzenie nie pojawi się po ponownym uruchomieniu systemu Windows; to rozwiązanie dotyczy tylko jednej sesji pracy z komputerem. Aby stworzyć nowe urządzenie z Zew2/3/4 stale widoczny w środowisku Windows, należy na niego dwukrotnie kliknąć, aby otworzyć okno konfiguracji i ustawić stałe parametry połączenia. W drugiej kolumnie potrzebujesz:

W przypadku nośników wymiennych aktywuj pole wyboru oznaczone numerem 1 na zrzucie ekranu i podaj literę dysku;
W przypadku dysków i partycji wewnętrznych zaznacz pole wyboru wskazane na zrzucie ekranu poniżej liczbą 2, a także wskaż literę dysku.

Myślę, że każdy z nas spotkał się z problemem, gdy w wyniku błędu w oprogramowaniu aparatu, aparatu, PDA, smartfona lub po prostu ze względu na specjalne urządzenie /dev/hands, karta została sformatowana, a dane usunięte. Kiedyś rozwiązałem ten problem w prosty sposób, korzystając z przenośnej wersji Ontrack Easy Recovery, jednak ponieważ od kilku lat jestem użytkownikiem systemów Linux, korzystanie z tej nielicencjonowanej aplikacji poprzez wino wydawało mi się nie do końca koszerne, a poza tym pragnienie badań i przygód wymagało ode mnie znalezienia darmowego, natywnego odpowiednika dla systemów Linux. Badania zakończyły się, zanim w ogóle się rozpoczęły, ponieważ pierwsza linia w wyszukiwarce Google doprowadziła do zestawu narzędzi TestDisk, o których powiem bardziej szczegółowo później.

I tak TestDist składa się z dwóch narzędzi:
dysk testowy i photorec; Oficjalna strona przedsiębiorstw użyteczności publicznej.
Krótki opis:
dysk testowy to potężne narzędzie przeznaczone do odzyskiwania usuniętych partycji i odzyskiwania rekordów rozruchowych mbr po błędach oprogramowania, niektórych wirusach lub błędach ludzkich (na przykład po prostym usunięciu partycji).
Funkcje dysku testowego:
Naprawianie tablicy partycji; odzyskiwanie usuniętych partycji Przywracanie sektora startowego FAT32 z kopii zapasowej Odbudowa sektora startowego FAT12/FAT16/FAT32 Naprawianie tabel FAT
Odbudowa sektora rozruchowego NTFS Przywracanie sektora rozruchowego NTFS z kopii zapasowej Naprawa MFT przy użyciu kopii lustrzanej MFT Znajdowanie kopii zapasowej ext2/ext3 SuperBlock
Odzyskiwanie usuniętych plików w systemach plików FAT, NTFS i ext2
Kopiowanie plików ze zdalnych partycji FAT, NTFS i ext2/ext3.

fotoreportaż– narzędzie do odzyskiwania danych takich jak pliki wideo, dokumenty, archiwa z dysków twardych i napędów cdrom, a także zdjęć (stąd nazwa programu Photo Recovery) z pamięci wbudowanej aparatów fotograficznych. Lista typów plików do odzyskania jest imponująca i możesz się z nią zapoznać.

Obydwa narzędzia mają charakter open source i są rozpowszechniane na licencji GNU General Public License (GPL). Dostępne są wersje dla platform Linux, Unix i Windows.

Większość dystrybucji Linuksa znajduje się już w standardowym repozytorium. W przypadku dystrybucji opartych na Debianie zainstaluj za pomocą polecenia:

W moim przypadku musiałem odzyskać zdjęcia z karty aparatu po przypadkowym sformatowaniu karty przez aparat. Po włożeniu pendrive'a do czytnika kart i uruchomieniu Photorec jako root w konsoli, narzędzie poprosiło mnie o wybranie dysku, na którym chcę przywrócić dane.

W moim przypadku tak będzie /dev/sdb.
Następnie wybierz typ tablicy partycji na dysku; dla większości użytkowników będzie to Intel/PC.

A następnie wybierz całą partycję lub dysk, aby wyszukać usunięte pliki. Ponieważ musiałem odzyskać wszystkie usunięte pliki po sformatowaniu, zdecydowałem się przeszukać cały dysk.
Następnie photorec musi wskazać typ systemu plików, w którym zapisane zostały usunięte pliki. W tym przypadku wszystko jest proste, wybierz drugi element.

Następnie na innym dysku wybieramy katalog, w którym narzędzie zapisze odzyskane pliki.

Następnie naciśnij Y i program rozpocznie pracę. W przypadku karty 32 MB zajęło jej to mniej niż minutę.
Teraz o wynikach pracy:
Szczerze mówiąc, na początku miałem duże wątpliwości co do możliwości programu. Ale po otwarciu katalogu z wynikami narzędzia ze zdziwieniem stwierdziłem, że przywrócono nie tylko niezbędne 10 niedawno zrobionych zdjęć, ale także 110 innych, z których najwcześniejsze wykonano 3 lata temu i nie zostały nadpisane przy dalszym użytkowaniu karty, mimo że była ona wielokrotnie formatowana.
W rezultacie mamy kolejne zwycięstwo dobra nad złem, szczęśliwy uśmiech właściciela aparatu, kolejny dowód na to, że istnieje morze przydatnych i wysokiej jakości narzędzi open source.

Odzyskiwanie danych należy zastosować w przypadku przypadkowego usunięcia niezbędnych plików, sformatowania systemu plików zawierającego niezbędne dane, awarii systemu plików, gdy z jakiegoś powodu system operacyjny po prostu nie wykrywa dysku lub gdy nośnik danych jest uszkodzony, w wyniku czego niektóre pliki stają się niedostępne lub znikają.

W tym artykule znajduje się lista programów, które w taki czy inny sposób są powiązane z odzyskiwaniem plików, folderów, zdjęć, dokumentów itp. z nośników pamięci. Absolutnie wszystkie te programy są bezpłatne, każdy z nich ma otwarty kod źródłowy.

Programy te podzieliłem na cztery grupy:

Podział jest nieco arbitralny, ponieważ niektóre programy mają szeroką funkcjonalność i można je umieścić w kilku grupach jednocześnie.

Programy mają swoją własną charakterystykę: system operacyjny, na którym działają, metody, których używają, typy plików, które mogą znaleźć, systemy plików, używane metody itp. Jeśli jeden z programów nie daje rezultatów, warto wypróbować inny.

Wszystkie opisane tutaj programy działają w systemie Linux, niektóre z nich są wieloplatformowe i działają na innych systemach operacyjnych, takich jak Windows. Zostanie to odnotowane w opisie programu.

Zazwyczaj usunięcie pliku nie powoduje usunięcia jego zawartości, ale raczej usunięcie informacji o pliku. Mniej więcej to samo dzieje się podczas szybkiego formatowania multimediów. Dokładnie tak robi wiele programów do odzyskiwania plików - znajdują zawartość pliku i kopiują go, proces ten nazywa się „odzyskiwaniem plików”. Miejsce (obszar dysku) zajmowane przez plik jest po usunięciu uważane za niezajęte (nie przydzielone) i może zostać nadpisane podczas zapisywania innego pliku. Dlatego niezwykle ważne jest, aby nie zapisywać nowych danych na nośnikach. Jeśli tego nie zrobisz, programy i procesy systemowe mogą to zrobić bez Twojego udziału. Systemy operacyjne stale uzyskują dostęp do systemu plików. Na przykład system operacyjny Windows uzyskuje dostęp do swojego rejestru kilka razy na sekundę podczas działania komputera. Wiele procesów, o których nawet nie wiesz, działa również z systemem plików. Prowadzi to do dość oczywistych zasad:

  • nie zapisuj nowych plików na dysk lub pendrive, z którego chcesz odzyskać usunięty lub brakujący plik;
  • Pamiętaj, aby zapisać odzyskane pliki na innym nośniku, a nie na tym, z którego przeprowadzane jest odzyskiwanie, ponieważ pliki te nadpisują dane i szanse na odzyskanie każdego kolejnego pliku maleją;
  • jeśli używasz Linuksa, odmontuj partycję lub zamontuj ją ponownie w trybie tylko do odczytu;
  • jeśli jest to partycja systemowa, zaleca się wyłączenie komputera i pracę z dysku Live lub obrazu tej partycji.

Dobrą praktyką nie jest bezpośrednia praca z mediami, ale tworzenie ich obrazu i praca z plikiem obrazu. Dzięki takiemu podejściu:

  • nośnik można odłączyć od systemu, co gwarantuje, że żaden proces systemu operacyjnego nie będzie miał do niego dostępu i nie zapisze na nim danych;
  • na pewno nie skrzywdzisz noszącego, jeśli zrobisz coś złego;
  • Jeśli potrzeba przywrócenia plików wynika z nieprawidłowego działania nośnika, intensywna praca kilku programów może pogorszyć sytuację.

Programy do odzyskiwania usuniętych plików

Ta sekcja zawiera głównie programy przywracające pojedyncze pliki i foldery.

PhotoRec

PhotoRec jest prawdopodobnie jednym z najbardziej przyjaznych dla użytkownika programów. Działa na różnych systemach operacyjnych, w tym na Windowsie. W systemie operacyjnym Windows może pracować zarówno w trybie konsoli, jak i z interfejsem graficznym. Pomimo swojej łatwości obsługi, jest bardzo skuteczny w odzyskiwaniu plików. Może nawet działać z mediami, których system plików uległ awarii.

Szczegółowe instrukcje dotyczące pracy z PhotoRec (w tym w systemie Windows): https://zalinux.ru/?p=833

Ten program jest towarzyszem TestDisk, który można również rozważyć w tej sekcji, ponieważ może również odzyskiwać pliki. Ale głównym celem TestDisk jest przywracanie systemów plików, więc zostanie to omówione nieco później.

Skalpel

Scalpel to program do odzyskiwania plików typu open source, korzystający z bazy danych nagłówków i stopek. Można odzyskać obrazy dysków lub urządzeń z nieprzetworzonymi blokami, nagłówkami i stopkami ustawionymi przez użytkownika. Program służy nie tylko do odzyskiwania plików, ale także do cyfrowych badań kryminalistycznych.

Kilka przykładów użycia Skalpela: https://zalinux.ru/?p=877

rozszerzyć

extundelete to narzędzie, które może odzyskać usunięte pliki z partycji ext3 lub ext4.

Kilka przykładów użycia extundelete: https://zalinux.ru/?p=877

Główny

Przede wszystkim jest to program konsolowy do odzyskiwania plików na podstawie ich nagłówków, stopek i wewnętrznej struktury danych. Proces ten jest powszechnie nazywany „skrobaniem danych”. Przede wszystkim może pracować z plikami graficznymi, takimi jak te wygenerowane w dd, Safeback, Encase itp. lub bezpośrednio z dyskiem. Nagłówki i stopki można określić w pliku konfiguracyjnym lub można użyć przełączników wiersza poleceń, aby określić typy wbudowane. Te wbudowane typy sprawdzają strukturę danych danego formatu pliku, umożliwiając bardziej niezawodne i szybsze odzyskiwanie.

Kilka przykładów użycia Foremost: https://zalinux.ru/?p=877

ext4magia

ext4magic to narzędzie administracyjne dla systemu Linux, które może pomóc odzyskać usunięte lub nadpisane pliki w systemach plików ext3 i ext4.

W swojej pracy opiera się na logu systemu plików.

ext3grep

ext3grep to narzędzie do sprawdzania systemów plików ext3 pod kątem usuniętej zawartości i możliwości jej odzyskania. Program pomaga odzyskać usunięte pliki tylko z systemów plików ext3.

scrounge-ntfs

scrounge-ntfs to narzędzie do ratowania danych z uszkodzonych partycji NTFS; zapisuje powstałe pliki w innym działającym systemie plików. Niektóre informacje na temat uszkodzonej partycji muszą być znane z góry.

Odzyskaj JPEG

Recoverjpeg - Odzyskuje zdjęcia JFIF (JPEG) i pliki wideo MOV. Recoverjpeg próbuje zidentyfikować obrazy JPEG w systemie plików lub z obrazu systemu plików.

magiczne ratownictwo

magicrescue - skanuje urządzenie blokowe i pobiera znane typy plików przy użyciu magicznych bajtów. Można go używać jako narzędzia do odzyskiwania usuniętych plików lub ratowania danych z uszkodzonego dysku lub partycji. Działa na dowolnym systemie plików, ale w przypadku bardzo pofragmentowanych systemów plików program może odzyskać tylko pierwszą część każdego pliku. Jednak kawałki te czasami osiągają rozmiar 50 megabajtów.

ddrescue

ddrescue to narzędzie do odzyskiwania danych. Kopiuje dane z jednego pliku lub urządzenia blokowego do drugiego, próbując najpierw zapisać dobre części, jeśli wystąpią błędy odczytu.

Programy do odzyskiwania systemu plików

TestDisk to program typu open source objęty licencją GNU General Public License (GPL v2+).

TestDisk to potężny darmowy program do odzyskiwania danych. Został zaprojektowany przede wszystkim, aby pomóc w odzyskaniu utraconych partycji i/lub przywróceniu dysków startowych, jeśli problem jest spowodowany przez oprogramowanie, wirusy lub błąd ludzki (taki jak przypadkowe usunięcie tabeli partycji). Przywracanie tabel partycji za pomocą TestDisk jest bardzo łatwe.

TestDisk może:

  • Popraw tablicę partycji, przywróć usunięte partycje;
  • Przywróć sektor rozruchowy FAT32 z kopii zapasowej;
  • Odbuduj (rekonstruuj) sektor rozruchowy FAT12/FAT16/FAT32;
  • Prawidłowa tabela FAT;
  • Odbuduj (zrekonstruuj) sektor rozruchowy NTFS;
  • Przywróć sektor rozruchowy NTFS z kopii zapasowej;
  • Aby przywrócić MFT za pomocą lustra MFT;
  • Zdefiniuj kopię zapasową SuperBlock ext2/ext3/ext4;
  • Odzyskaj usunięte pliki w systemach plików FAT, NTFS i ext2;
  • Skopiuj pliki ze zdalnych partycji FAT, NTFS i ext2/ext3/ext4.

TestDisk jest odpowiedni zarówno dla początkujących, jak i ekspertów. Dla tych, którzy wiedzą niewiele lub nic na temat technik odzyskiwania danych, TestDisk może być używany do zbierania szczegółowych informacji o dyskach, które nie uruchamiają się, które można następnie wykorzystać do dalszej analizy. Osoby zaznajomione z takimi procedurami powinny uznać TestDisk za przydatne narzędzie podczas odzyskiwania danych.

TestDisk może działać pod:

  • DOS (rzeczywisty lub w Windows 9x, DOS-box)
  • Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 i x64), Windows 10
  • Linuksa
  • FreeBSD, NetBSD, OpenBSD
  • SunOS
  • Mac OS X

Szczegółowy opis TestDisk z przykładami pracy: https://kali.tools/?p=2578

gpart

gpart próbuje odgadnąć, jakie partycje znajdują się na dysku twardym. Próbuje znaleźć zagubioną, nadpisaną lub uszkodzoną tablicę partycji, która nadal istnieje na dysku, do której system operacyjny nie ma dostępu. gpart ignoruje główną tablicę partycji i skanuje dysk (lub obraz dysku) sektor po sektorze w poszukiwaniu wielu typów systemów plików/partycji. W swojej pracy wykorzystuje moduły rozpoznawania systemu plików, zadając im pytanie, czy dana sekwencja sektorów przypomina typ systemu plików lub partycji.

narzędzia anyfs

anyfs-tools - unixowy zestaw narzędzi do przywracania i konwertowania systemów plików.

Narzędzia:

  • narzędzia anyfs udostępnia unix-way zestaw narzędzi do odzyskiwania i konwertowania systemów plików.
  • Zbuduj to odczytuje z katalogu rekurencyjnie informacje o wszystkich węzłach informacyjnych systemu plików przy pomocy sterownika Linux OS (do odczytu) i zapisuje je w postaci tabeli zewnętrznych węzłów informacyjnych.
  • nieprawdziwe wyszukuje pliki na urządzeniu w oparciu o znaną strukturę różnych typów plików. Informacje o odnalezionych plikach zapisywane są także w formie zewnętrznej tabeli węzłów informacyjnych.
  • ponownie zablokować zmienia rozmiar bloku systemu plików. reblock, korzystając z informacji z tabeli węzłów, zmienia pozycje poszczególnych fragmentów pliku tak, aby dopasować je do granic nowych rozmiarów bloków.
  • kompilacja_e2fs Na podstawie informacji dostarczonych przez zewnętrzną tabelę inf.nodes buduje na urządzeniu system plików ext2fs.
  • kompilacja_xfs Na podstawie informacji dostarczonych przez zewnętrzną tabelę inf.nodes buduje na urządzeniu system plików xfs.
  • dowolnekonwersje Konwertuje system plików urządzenia przy użyciu innych narzędzi z anyfs-tools.
  • sterownik systemu plików anyfs dla systemu Linux umożliwia zamontowanie urządzenia przy użyciu informacji z zewnętrznej tabeli inf.node. W takim przypadku operacje na plikach, takie jak usuwanie i przenoszenie plików, będą dostępne w zamontowanym systemie plików; tworzenie dowiązań symbolicznych i twardych, plików specjalnych; zmianę praw dostępu. Wszystkie te zmiany są zapisywane po odmontowaniu w tym samym pliku tabeli węzłów zewnętrznych i nie mają wpływu na samo urządzenie.
  • bez sensu jest implementacją FUSE anyf

Programy do odzyskiwania danych z uszkodzonych nośników

kopia bezpieczeństwa

Safecopy to narzędzie do odzyskiwania danych z problematycznych lub uszkodzonych nośników. Program ratuje dane ze źródeł, w których występują błędy odczytu i zapisu. Próbuje uzyskać jak najwięcej danych ze źródła, nawet jeśli to możliwe, odwołując się do niskopoziomowych operacji specyficznych dla urządzenia.

wyzdrowiał

recoverym - odzyskuje pliki z dysków z uszkodzonymi sektorami.

rekuperacja

recuperabit to narzędzie do kryminalistycznej rekonstrukcji systemu plików.

Programy kryminalistyczne z funkcją odzyskiwania danych

Autopsja

Autopsy to cyfrowa platforma kryminalistyczna i graficzny interfejs użytkownika dla Sleuth Kit i innych cyfrowych narzędzi kryminalistycznych. Jest używany przez organy ścigania, wojsko i ekspertów korporacyjnych do badania incydentów komputerowych. Zwykli użytkownicy mogą za jego pomocą na przykład odzyskać zdjęcia z karty pamięci aparatu cyfrowego.

Autopsję zaprojektowano tak, aby była intuicyjna od razu po wyjęciu z pudełka. Instalacja jest prosta, a kreator poprowadzi Cię przez wszystkie kroki.

Zestaw detektywistyczny

Zestaw Sleuth (TSK) to biblioteka C i zbiór narzędzi wiersza poleceń, które pozwalają przeglądać obrazy dysków. Kluczową funkcjonalnością TSK jest analiza woluminów i danych systemu plików na komputerze podejrzanego. Framework wtyczek pozwala na włączenie dodatkowych modułów do analizy zawartości plików i budowania zautomatyzowanych systemów. Bibliotekę można włączyć do wielu cyfrowych narzędzi kryminalistycznych, a narzędzi wiersza poleceń można używać bezpośrednio do wyszukiwania dowodów.

Ponieważ narzędzia do współpracy z systemem plików nie są zależne od systemu operacyjnego, wyświetlana jest usunięta i ukryta zawartość. Program działa na platformach Windows i Unix.

DFF (Digital Forensics Framework – cyfrowe ramy kryminalistyczne)

DFF (Digital Forensics Framework) to platforma obliczeniowa typu open source zbudowana w oparciu o indywidualne interfejsy API. DFF ma zastąpić starzejące się obecnie stosowane cyfrowe rozwiązania kryminalistyczne. Zaprojektowany z myślą o łatwości użytkowania i automatyzacji, interfejs DFF prowadzi użytkownika przez kluczowe etapy cyfrowego dochodzenia, dzięki czemu może być używany zarówno przez profesjonalistów, jak i osoby niebędące ekspertami do szybkiego i łatwego przeprowadzania cyfrowych dochodzeń i reagowania na incydenty.

Czy często spotykałeś się z sytuacjami, w których musiałeś odzyskać dane? Przypadkowo usunąłeś plik, ale kiedy było już za późno, opamiętałeś się i nie wiedziałeś, jak go przywrócić, opcjonalnie zainstalowałeś system operacyjny i nie znając układu dysku, sformatowałeś dysk ze wszystkimi dane, muzykę, filmy, zdjęcia domowe i inne dane. Jesteś w rozpaczy, nie wiedząc, czy da się odzyskać, przywróciłeś wszystko krok po kroku, ale to tylko najmniejsza część rozwiązania konsekwencji powstałego problemu, dane w Linuksie można odzyskać i do tego nie ma to narzędzia, zarówno płatne, jak i bezpłatne, a dzisiaj omówimy 7 narzędzi, które pomogą w odzyskiwaniu danych w systemie Ubuntu Linux.

Częściowo oczywiście to wszystko pomogło, ale większość danych nadal została utracona i wyobraź sobie sytuację, jesteś studentem, przygotowujesz zajęcia, został tydzień lub dwa do terminu, a Twój twardy dysk, na którym Twoje zajęcia uległy awarii. Co zrobić w tej sytuacji.

Wiem, że wielu użytkowników jest przyzwyczajonych do pracy z interfejsem graficznym od czasu, gdy pracowali nad systemem, ale dzisiaj omówimy także narzędzia konsolowe, ponieważ wiele z nich pomaga w odzyskiwaniu nie gorzej, a w niektórych sytuacjach nawet lepiej.

Jak odzyskać dane i jakich aplikacji użyć?

Jak odzyskać dane za pomocą narzędzia Scalpel

Scalpel to zestaw narzędzi do szybkiego odzyskiwania plików. Unikalne narzędzie, jego wyjątkowość polega na tym, że nie jest w żaden sposób zależna od systemu plików. Narzędzie przeszukuje bazę danych w poszukiwaniu plików we wszystkich znanych formatach i próbuje je znaleźć na dysku przy użyciu własnych, specyficznych wzorców, sprawdzając początek i koniec pliku. Może pomóc w odzyskaniu danych w takich systemach plików jak FATx, NTFS, ext2/3, także z partycji „RAW”.

Zainstalujmy narzędzie, uruchom polecenie w terminalu:

sudo apt zainstaluj skalpel

narzędzie działa zgodnie ze swoim wewnętrznym szablonem /etc/scalpel/scalpel.conf, jeśli chcesz odzyskać pliki określonego formatu, powinieneś otworzyć konfigurację i odkomentować odpowiednie linie dla tego typu pliku. Edytując szablon konfiguracji, należy zachować szczególną ostrożność, aby go nie uszkodzić ani nie usunąć niczego niepotrzebnego.

Przykład użycia Skalpela:

sudo plik skalpela.iso -o odzyskiwanie_katalogu

katalog odzyskiwania” katalog_odzyskiwania" musi być pusty plik.iso to przykład danych, które musimy odzyskać, wiemy, że mieliśmy taki obraz o dokładnie tej samej nazwie, możemy podać nie tylko bezpośrednio plik, ale możemy też podać pełną ścieżkę do urządzenia, z którego będziemy trzeba przywrócić, w ten sposób /dev/sdb1/nazwa_katalogu/nazwa_katalogu2/nazwa_pliku.

Jak odzyskać dane za pomocą R-Linux

R-Linux to darmowy program do odzyskiwania systemów plików Ext2/Ext3/Ext4 FS używanych w systemie Linux i niektórych systemach operacyjnych Unix. Stosuje się w R-Linux Technologia skanowania i łatwy w konfiguracji interfejs programu dają użytkownikowi całkowitą kontrolę nad procesem odzyskiwania danych. Program odzyskuje dane z istniejących dysków logicznych, nawet jeśli utracone zostaną zapisy plików. Program nie posiada jednak możliwości przywracania danych przez sieć, a także funkcjonalności rekonstrukcji macierzy dyskowych i odzyskiwania z nich danych.

Istnieją dwie wersje narzędzia R-Linux: dla systemu operacyjnego Linux i dla systemu operacyjnego Windows. Mają tę samą funkcjonalność, jedyną różnicą jest system operacyjny hosta.

R-Linux odzyskuje następujące pliki:

  • Usunięte w wyniku ataku wirusa, awarii zasilania lub uszkodzenia systemu;
  • Z uszkodzonych lub usuniętych partycji, po sformatowaniu partycji, nawet na partycję z innym systemem plików;
  • Gdy struktura partycji na dysku została zmieniona lub uszkodzona. W takim przypadku R-Linux może przeskanować dysk twardy, znaleźć wcześniej usuniętą lub uszkodzoną partycję i dopiero wtedy odzyskać dane ze znalezionej partycji.
  • Z dysków twardych, które mają dużą liczbę uszkodzonych sektorów. R-Linux umożliwia kopiowanie informacji i tworzenie obrazu całego dysku lub jego części, a dopiero potem pracę z plikiem obrazu zapisanym na innym nośniku, tak jak z dyskiem oryginalnym. Jest to szczególnie przydatne i skuteczne, gdy liczba uszkodzonych sektorów na dysku stale rośnie, a pozostałe informacje wymagają natychmiastowego zapisania.

Co potrafi R-Linux:

  • System operacyjny hosta (OS):
  • Opcja dla systemu operacyjnego Linux: dowolny system operacyjny Linux oparty na jądrze 2.6+
  • Opcja dla systemu operacyjnego Windows: Win2000, XP, 2003, Vista, Windows 7, Windows 8/8.1, Windows Server 2008/2012
  • Obsługiwane systemy plików: tylko Ext2/Ext3/Ext4 FS (Linux).
  • Rozpoznawanie i analiza schematów partycji dynamicznych (Windows 2000/XP/2003/Vista/Win7), podstawowych, BSD (UNIX) i schematów partycji APM (Apple Partition Map). Obsługa partycji dynamicznych na GPT i MBR.
  • Tworzenie PLIKU OBRAZU dla całego dysku fizycznego, partycji lub jego części. Pliki obrazów dysków mogą być przetwarzane przez program jak zwykły dysk. Możliwe są dwa typy obrazów: 1) Obrazy będące dokładną kopią obiektu bajt po bajcie (obrazy nieskompresowane) - takie obrazy są kompatybilne z poprzednimi wersjami R-Linux; 2) Skompresowane obrazy — można je kompresować, dzielić na wiele plików i chronić hasłem. Takie obrazy są w pełni kompatybilne z obrazami utworzonymi przez program R-Drive Image, ale są niekompatybilne z poprzednimi wersjami R-Linux.
  • Odzyskane pliki można zapisać na dowolnym dysku, także na dysku sieciowym, do którego dostęp ma lokalny system operacyjny.
  • Monitorowanie parametrów S.M.A.R.T R-Linux może wyświetlać parametry S.M.A.R.T. (Technologia samomonitorowania, analizy i raportowania) dla dysków twardych, która pokazuje stan ich sprzętu i przewiduje ich możliwe awarie. Należy unikać dodatkowego obciążenia takich dysków w przypadku pojawienia się ostrzeżeń z systemu S.M.A.R.T.
  • Wyszukaj usunięte wersje plików. R-Linux może wyszukiwać usunięte wersje plików, używając ich rozmiarów, nazw, rozszerzeń i rozpoznanych typów plików jako parametrów wyszukiwania.

Jeśli jest coś, czego nie rozumiesz w aplikacji, możesz przeczytać instrukcję obsługi, korzystając z linków / instrukcja jest dość obszerna, znajdziesz odpowiedzi na wiele pytań.

Jak zainstalować R-Linux

Możesz pobrać plik dla swojej architektury z linku - następnie, aby zainstalować, otwórz terminal i uruchom polecenia:

Cd ~/Pobrane/ cd ~/Pobrane/ sudo dpkg -i rli*

po zakończeniu instalacji poszukaj aplikacji w Menu Ubuntu - Narzędzia systemowe - R-Linux, po pierwszym uruchomieniu zobaczysz aplikację w języku angielskim, nie przejmuj się, dostępna jest również obsługa „rosyjska”. Iść do Menu pomocy - Język interfejsu i wybierz Rosyjski, gotowe.

Jeśli chcesz przywrócić pliki, podłącz jako przykład dysk flash, zobaczysz, że dysk flash został wykryty, na pasku bocznym Ubuntu kliknij przycisk aktualizacji w aplikacji, aby wyświetlić multimedia. Następnie wybierz sekcję naszego dysku flash za pomocą kursora myszy i naciśnij przycisk „ Skanowanie".

Jak widać, oferujemy bardziej szczegółową konfigurację parametrów skanowania, czy szukać według znanych typów plików, czy prowadzić dziennik, gdzie konkretnie szukać, możemy określić, od którego segmentu bajtów powinno rozpocząć się skanowanie , od 0 zgodnie ze standardem lub podać własne dane.

Skanowanie się rozpoczęło, czekamy aż się zakończy, w żadnym wypadku go nie anulujemy, czasami może się to źle skończyć dla pendrive'a. Skanowanie zostało zakończone, następnie widzimy następujący obraz:

Poniżej, w sekcji Flash, znajduje się obszar o nazwie „ Znaleziono po podpisach”, kliknij tę sekcję kursorem myszy, a pojawi się nowe okno:

kliknij linię „ Pliki znalezione na podstawie informacji o typowych cechach ich struktury danych”. Po kliknięciu tego linku zobaczymy coś takiego:

Wybierz potrzebne katalogi i naciśnij przycisk „ Przywróć zaznaczone", sprawdziłem to w celach testowych, narzędzie działa dobrze, wypróbuj i zdaj raport, jak działa w rzeczywistej sytuacji, gdy dane zostaną utracone, pliki zostaną usunięte itp.

Jak odzyskać dane za pomocą narzędzia R-Studio

Jest to narzędzie płatne, ale warto, bo pomoże Ci wyjść z nawet najtrudniejszych sytuacji.Możesz je kupić na oficjalnej stronie -. Zaawansowane narzędzie, najlepsze wśród narzędzi do odzyskiwania danych, współpracuje z systemami plików NTFS, NTFS5, ReFS, FAT12/16/32, exFAT, HFS/HFS+ (Macintosh), wariantami UFS1/UFS2 Little i Big Endian (FreeBSD/OpenBSD/ NetBSD/Solaris) i Ext2/Ext3/Ext4 FS (Linux). R-Studio wykorzystuje również odzyskiwanie plików w oparciu o sygnatury (wyszukiwanie znanych typów plików) w przypadku poważnie uszkodzonych lub nieznanych systemów plików. Program umożliwia odzyskiwanie danych zarówno lokalnie, jak i na komputerach zdalnych za pośrednictwem sieci, nawet jeśli partycje dysku zostały sformatowane, uszkodzone lub usunięte.

R-Studio obejmuje:

  • Moduł rekonstrukcji RAID
  • Uniwersalny edytor tekstowy/szesnastkowy o szerokich możliwościach
  • Oddzielny moduł tworzenia kopii zapasowych systemu i danych (kopii dyskowej), dzięki któremu R-Studio można uznać za najbardziej optymalne i kompletne rozwiązanie przy tworzeniu stacji roboczej do odzyskiwania danych.

R-Studio odzyskuje pliki:

  • Usunięte poza Koszem lub po opróżnieniu Kosza;
  • Usunięte w wyniku ataku wirusa lub awarii zasilania komputera;
  • Po ponownym sformatowaniu partycji z plikami, nawet na partycję z innym systemem plików;
  • Gdy struktura partycji na dysku twardym została zmieniona lub uszkodzona. W takim przypadku za pomocą programu R-Studio możesz przeskanować swój dysk twardy, znaleźć usuniętą lub uszkodzoną partycję, a dopiero potem odzyskać dane ze znalezionej partycji.
  • Z dysków twardych, które mają dużą liczbę uszkodzonych sektorów. Program do odzyskiwania R-Studio może najpierw skopiować informacje i utworzyć obraz całego dysku lub jego części, a dopiero potem pracować z plikiem obrazu zapisanym na innym nośniku tak, jak z dyskiem oryginalnym. Jest to szczególnie przydatne i skuteczne, gdy liczba uszkodzonych sektorów na dysku stale rośnie, a pozostałe informacje wymagają natychmiastowego zapisania.
  • Rozporządzeniem Ministerstwa Sprawiedliwości Federacji Rosyjskiej z dnia 26 listopada 2015 r. Nr 269 R-STUDIO zostało wpisane na listę wymagań dotyczących minimalnej konfiguracji bazy materiałowo-technicznej dla kilku rodzajów badań kryminalistycznych przeprowadzanych w federalnych budżetowe instytucje kryminalistyczne Ministerstwa Sprawiedliwości Federacji Rosyjskiej.

Co potrafi narzędzie R-Studio:

  • Standardowy interfejs użytkownika Eksploratora Windows.
  • System operacyjny hosta (OS): Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8/8.1/10, Windows Server 2012.
  • Odzyskiwanie danych przez Internet. Pliki można odzyskać przez sieć ze zdalnych komputerów z systemem Windows 2000/XP/2003/Vista/2008/Windows 7/8/8.1/10/Windows Server 2012, Macintosh, Linux i UNIX.
  • Obsługiwane systemy plików: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (nowy lokalny system plików wprowadzony przez Microsoft w Windows 2012 Server), HFS/HFS+ (Macintosh), warianty UFS1/UFS2 Little i Big Endian (FreeBSD /OpenBSD/NetBSD/Solaris) i Ext2/Ext3/Ext4 FS (Linux).
  • Wyszukaj znane typy plików podczas skanowania (odzyskiwanie plików według sygnatury): jeśli system plików na dysku jest poważnie uszkodzony lub nieznany, R-Studio wyszukuje wzorce danych (sygnatury plików) charakterystyczne dla niektórych typów plików (dokumenty Microsoft Office, jpg itp.) . W razie potrzeby użytkownik może dodać nowe typy plików do R-Studio.
  • Rozpoznawanie i analiza schematów partycji Basic (MBR), GPT i BSD (UNIX), a także schematów partycji Apple. Obsługa woluminów dynamicznych (Windows 2000-2012/8.1/10) w MBR i GPT.
  • Obsługa przestrzeni dyskowych systemu Windows (Windows 8/8.1 i 10/Threshold 2), oprogramowania Apple RAID i menedżera woluminów logicznych systemu Linux (LVM/LVM2). R-Studio może automatycznie rozpoznać i zebrać komponenty tych menedżerów dysków, nawet jeśli ich bazy danych są lekko uszkodzone. Ich komponenty z poważnie uszkodzonymi bazami danych można dodać ręcznie.
  • Rekonstrukcja uszkodzonych macierzy dyskowych (RAID). Jeżeli system operacyjny nie rozpoznaje macierzy dyskowej (RAID), można utworzyć wirtualną macierz RAID z jej komponentów. Taka wirtualna tablica może być przetwarzana przez program jak zwykła tablica fizyczna.Obsługuje standardowe poziomy RAID: 0,1,4,5,6.Obsługuje poziomy zagnieżdżone i niestandardowe: 10(1+0), 1E, 5E, 5EE, 6E. Obsługa opóźnienia parzystości dla wszystkich odpowiednich poziomów RAID. Obsługa niestandardowych schematów RAID.
  • Automatyczne rozpoznawanie parametrów RAID. R-Studio jest w stanie rozpoznać wszystkie parametry RAID 5 i 6. Pozwala to użytkownikowi rozwiązać jedno z najtrudniejszych zadań przy odzyskiwaniu RAID - określenie jego parametrów.
  • Tworzenie PLIKU OBRAZU dla całego dysku fizycznego (HD), partycji lub jego części. Takie pliki obrazów można skompresować i podzielić na kilka plików w celu zapisania na płytach CD/DVD/Flash lub FAT16/FAT32/exFAT. Pliki obrazów dysków mogą być przetwarzane przez program jak zwykły dysk.
  • Odzyskiwanie danych z uszkodzonych lub usuniętych partycji, zaszyfrowanych plików (NTFS 5), alternatywnych strumieni danych (NTFS, NTFS 5).
  • Odzyskiwanie danych po:
  • uruchomienie FDISK lub podobnych narzędzi;
  • Atak wirusa; uszkodzenie TŁUSZCZU; Zniszczenie MBR.
  • Zlokalizowane rozpoznawanie nazw.
  • Odzyskane pliki można zapisać na dowolnym dysku, także na dysku sieciowym, do którego dostęp ma lokalny system operacyjny. Odzyskane pliki można zapisać na innym dysku podłączonego komputera zdalnego bez konieczności pobierania ich przez sieć na komputer lokalny.
  • Wyświetl zawartość pliku, aby ocenić szanse na odzyskanie. Zawartość większości typów plików (formatów) można przeglądać nawet wtedy, gdy aplikacja odpowiadająca plikowi nie jest zainstalowana.
  • Pliki lub zawartość dysku można przeglądać i edytować za pomocą wbudowanego edytora szesnastkowego. Edytor umożliwia edycję właściwości plików NTFS.
  • Monitorowanie parametrów S.M.A.R.T R-Studio może wyświetlać parametry S.M.A.R.T. (Technologia samomonitorowania, analizy i raportowania) dla dysków twardych, która pokazuje stan ich sprzętu i przewiduje ich możliwe awarie. Należy unikać dodatkowego obciążenia takich dysków w przypadku pojawienia się ostrzeżeń z systemu S.M.A.R.T.
  • Integracja z DeepSpar Disk Imager - profesjonalnym urządzeniem do obrazowania dysków twardych, zaprojektowanym specjalnie do odzyskiwania danych z uszkodzonych dysków. Integracja ta zapewnia niski poziom cienkiego dostępu do dysków z określonym poziomem awarii sprzętu. Co więcej, umożliwia utworzenie obrazu dysku i jednoczesne przeprowadzenie analizy. Oznacza to, że każdy sektor dysku źródłowego, do którego uzyska dostęp R-Studio, zostanie natychmiast skopiowany na dysk klonowany, a wszystkie kolejne operacje odzyskiwania danych zostaną wykonane na dysku klonowanym, aby zapobiec dalszemu pogarszaniu się stanu dysku źródłowego i znacznie skrócić czas przetwarzania .

Oczywiście nie wszystkie narzędzia do odzyskiwania danych opisano powyżej, istnieje również lista takich narzędzi, jak Unrm, Giis, Ddrescue, DMDE, PhotoRec, Mondo Rescue i Safecopy, opisałem tylko główne, o innych narzędziach i ich możliwościach , radzę zapoznać się z materiałem - . To już chyba koniec materiału, będą pytania, zadajecie pytania, wyjaśniacie i zostawiacie opinie na temat narzędzi jakich używaliście, że odzyskaliście dane, być może w artykule nie jest napisane czego Wy używacie, opiszcie w komentarzach z czego korzystacie.

Jeśli zauważysz błąd, zaznacz fragment tekstu i naciśnij Ctrl+Enter
UDZIAŁ:
Komputery i nowoczesne gadżety