Palauta tiedot kuten oikeuslääketieteen asiantuntija Ubuntu Live CD -levyn avulla

Poistettujen tiedostojen palauttamiseksi on paljon apuohjelmia, mutta entä jos et pysty käynnistämään tietokonettasi tai koko asema on alustettu? Näytämme joitakin työkaluja, jotka kaivavat syvälle ja palauttavat kaikkein vaikeasti poistetut tiedostot tai jopa kokonaiset kiintolevyosiot.

Olemme osoittaneet sinulle yksinkertaisia ​​tapoja palauttaa vahingossa poistetut tiedostot, jopa yksinkertainen menetelmä, joka voidaan tehdä Ubuntu Live CD -levyltä, mutta kiintolevyille, jotka ovat voimakkaasti vioittuneet, nämä menetelmät eivät leikkaa sitä. Tässä artikkelissa tarkastellaan neljää työkalua, joiden avulla voidaan palauttaa tiedot eniten sekaisin kiintolevyistä riippumatta siitä, alustettiinko ne Windows-, Linux- tai Mac-tietokoneissa, tai vaikka osiopöytä on kokonaan poistettu.

Huomautus: Nämä työkalut eivät voi palauttaa kiintolevylle korvattuja tietoja. Se, onko poistettu tiedosto korvattu, riippuu monista tekijöistä - mitä nopeammin ymmärrät, että haluat palauttaa tiedoston, sitä todennäköisemmin voit tehdä sen.

Meidän asetukset

Näiden työkalujen näyttämiseksi olemme asettaneet pienen 1 Gt: n kiintolevyn, jossa puolet tilasta on jaettu ext2: ksi, Linux-tiedostojärjestelmäksi ja puolet välilyönnistä FAT32: ksi. Tallennimme kullekin kiintolevylle kymmenen satunnaisia ​​kuvia.

Pyyhimme sitten osion taulukon kiintolevyltä poistamalla GPartedin osiot.

Onko meidän tietomme menetetty ikuisesti?

Työkalujen asentaminen

Kaikki työkalut, joita aiomme käyttää, ovat Ubuntuissa maailmankaikkeus säilytyspaikka.

Jos haluat ottaa tallennustilan käyttöön, avaa Synaptic Package Manager napsauttamalla Järjestelmä vasemmassa yläkulmassa ja sitten Hallinta> Synaptic Package Manager.

Napsauta Asetukset> Varastot ja lisää valintaruutu kohtaan ”Yhteisön ylläpitämä avoimen lähdekoodin ohjelmisto (universe)”.

Valitse Sulje ja napsauta sitten Synaptic Package Managerin pääikkunassa Reload-painiketta. Kun pakettiluettelo on ladattu uudelleen, ja hakuhakemisto on uusittu, etsi ja merkitse asennuksen yhteydessä yksi tai kaikki seuraavista paketeista: TestDisk, johtava, ja leikkausveitsi.

TestDisk sisältää TestDiskin, joka voi palauttaa kadonneita osioita ja korjata käynnistyssektoreita, ja PhotoRec, joka voi palauttaa monia erilaisia ​​tiedostoja eri tiedostojärjestelmistä.

johtava, Yhdysvaltojen ilmavoimien erikoisvalvontatoimisto on alun perin kehittänyt tiedostot niiden otsikoiden ja muiden sisäisten rakenteiden perusteella. Eniten toimii kiintolevyillä tai erilaisilla työkaluilla luotuina kuvatiedostoina.

vihdoin, leikkausveitsi suorittaa samat toiminnot kuin ennen, mutta keskittyy parempaan suorituskykyyn ja pienempään muistin käyttöön. Salpeli voi toimia paremmin, jos sinulla on vanhempi kone, jossa on vähemmän RAM-muistia.

Palauta kiintolevyosiot

Jos et pysty kiinnittämään kiintolevyä, sen osiopöytä saattaa olla vioittunut. Ennen kuin yrität palauttaa tärkeät tiedostosi, voi olla mahdollista palauttaa yksi tai useampi osio asemaan, palauttaa kaikki tiedostosi yhdellä askeleella.

TestDisk on työkalu työhön. Käynnistä se avaamalla päätelaite (Sovellukset> Tarvikkeet> Terminaali) ja kirjoittamalla:

sudo testdisk

Jos haluat, voit luoda lokitiedoston, vaikka se ei vaikuta palautettavien tietojen määrään. Kun olet valinnut, olet tervetullut luetteloon laitteen tallennusvälineistä. Sinun pitäisi pystyä tunnistamaan kiintolevy, jonka haluat palauttaa osiot sen koon ja tarran mukaan.

TestDisk pyytää sinua valitsemaan haettavan osion taulukon tyypin. Useimmissa tapauksissa (ext2 / 3, NTFS, FAT32 jne.) Sinun tulee valita Intel ja paina Enter.

Korosta Analysoi ja paina Enter.

Meidän tapauksessamme pieni kiintolevy on aiemmin muotoiltu NTFS-muotoon. Yllättävää kyllä, TestDisk löytää tämän osion, vaikka se ei pysty palauttamaan sitä.

Se löytää myös kaksi poistettua osiota. Voimme muuttaa niiden määritteitä tai lisätä osioita, mutta palautamme ne vain painamalla Enter-näppäintä.

Jos TestDisk ei ole löytänyt kaikkia osioita, voit yrittää tehdä syvemmän haun valitsemalla tämän vaihtoehdon vasemmalla ja oikealla nuolinäppäimellä. Meillä oli vain nämä kaksi osiota, joten palautamme ne valitsemalla Kirjoita ja painamalla Enter.

Testdisk ilmoittaa meille, että meidän on käynnistettävä uudelleen.

Huomautus: Jos Ubuntu Live CD -levy ei ole pysyvä, niin kun käynnistät uudelleen, joudut asentamaan kaikki aiemmin asennetut työkalut uudelleen.

Käynnistämisen jälkeen molemmat osiot ovat takaisin alkuperäisiin tiloihinsa, kuviinsa ja kaikkiin.

Palauta tietyntyyppiset tiedostot

Seuraavissa esimerkeissä poistimme 10 kuvaa molemmista osioista ja muotoimme ne uudelleen.

PhotoRec

Näistä kolmesta työkalusta, PhotoRec on käyttäjäystävällisin, vaikka se on konsolipohjainen apuohjelma. Voit aloittaa tiedostojen palauttamisen avaamalla päätelaitteen (Sovellukset> Tarvikkeet> Terminaali) ja kirjoittamalla:

sudo photorec

Voit aloittaa valitsemalla haettavan tallennuslaitteen. Sinun pitäisi pystyä tunnistamaan oikea laite sen koon ja merkinnän mukaan. Valitse oikea laite ja paina sitten Enter.

PhotoRec pyytää valitsemaan haettavan osion tyypin. Useimmissa tapauksissa (ext2 / 3, NTFS, FAT jne.) Sinun tulee valita Intel ja paina Enter.

Sinulle annetaan luettelo valitun kiintolevyn osioista. Jos haluat palauttaa kaikki osion tiedostot, valitse Etsi ja osoita Enter.

Tämä prosessi voi kuitenkin olla hyvin hidasta, ja meidän tapauksessamme haluamme etsiä vain kuvatiedostoja, joten käytämme oikeaa nuolinäppäintä valitaksesi Tiedoston valitseminen ja painamalla Enter.

PhotoRec voi palauttaa monia erilaisia ​​tiedostoja, ja kunkin valinnan poistaminen kestää kauan. Sen sijaan painamme s-näppäintä, kun haluat poistaa kaikki valinnat, ja etsi sitten sopivat tiedostotyypit - jpg, gif ja png - ja valitse ne painamalla oikeaa nuolinäppäintä.

Kun olemme valinneet nämä kolme, tallennamme nämä valinnat painamalla b.

Paina Enter palataksesi kiintolevyosioiden luetteloon. Haluamme etsiä molempia osioita, joten korostamme ”No partition” ja “Search” ja paina sitten Enter.

PhotoRec pyytää sijaintia tallentamaan palautetut tiedostot. Jos sinulla on erilainen terve kiintolevy, suosittelemme tallentamaan palautetut tiedostot siellä. Koska emme toipu kovin paljon, tallennamme sen Ubuntu Live CD: n työpöydälle.

Huomautus: Älä palauta tiedostoja kiintolevyltä, josta olet toipunut.

PhotoRec pystyy palauttamaan 20 kuvaa kiintolevyn osioista!

Pikakatselu sen luomassa hakemistossa, joka vahvistaa sen, vahvistaa, että PhotoRec on palauttanut kaikki kuvat, tallentamatta tiedostojen nimiä.

johtava

Foremost on komentoriviohjelma, jossa ei ole vuorovaikutteista käyttöliittymää, kuten PhotoRec, mutta tarjoaa useita komentorivivalintoja, jotta saat mahdollisimman paljon tietoja ajastasi.

Täydellinen luettelo vaihtoehdoista, joita voidaan muokata komentorivillä, avaa päätelaite (Sovellukset> Tarvikkeet> Terminaali) ja kirjoita:

ennen kaikkea -h

Meidän tapauksessamme käytettävät komentorivivalinnat ovat:

• -t, pilkulla erotettu luettelo haettavien tiedostojen tyypeistä. Tässä tapauksessa tämä on "jpeg, png, gif".
• -v, mahdollistamalla verbose-tilan, antamalla meille enemmän tietoa siitä, mitä ennen kaikkea tehdään.
• -o, palautuskansio, jossa tallennetut tiedostot tallennetaan sisään. Tapauksessamme olemme luoneet työpöydällä "etukäteen" nimetyn hakemiston.
• -i, tiedosto, jota etsitään tiedostoista. Tämä voi olla levykuva useissa eri muodoissa; Käytämme kuitenkin kiintolevyä, / dev / sda.

Eniten kutsumme on:

sudo foremost -t jpeg, png, gif -o etupäässä -v -i / dev / sda

Kutsut vaihtelevat sen mukaan, mitä etsit ja mistä etsit sitä.

Eniten on mahdollista palauttaa 17 kiintolevylle tallennetusta 20 tiedostosta.

Tiedostoja tarkasteltaessa voimme vahvistaa, että nämä tiedostot on palautettu suhteellisen hyvin, vaikka näemme pieniä kuvia virheistä 00622449.jpg.

Osa tästä voi johtua ext2-tiedostojärjestelmästä. Eniten suositellaan -d-komentorivivalitsimen käyttöä Linux-tiedostojärjestelmille kuten ext2.

Käynnistämme ennen kaikkea, lisäämällä -d-komentorivivalinnan tärkeimpään kutsumme:

sudo foremost -t jpeg, png, gif -d -o etupäässä -v -i / dev / sda

Tällä kertaa ennen kaikkea pystyy palauttamaan kaikki 20 kuvaa!

Lopullinen katsaus kuviin paljastaa, että kuvat on palautettu ilman ongelmia.

leikkausveitsi

Skalpeli on toinen tehokas ohjelma, joka on kuten edellä, voimakkaasti konfiguroitavissa. Toisin kuin edellä, skalpelli vaatii muokkaamaan kokoonpanotiedostoa ennen kuin yrität palauttaa tietoja.

Teksti-editori tekee muutoksen, mutta käytämme gedit-toimintoa muuttamaan kokoonpanotiedostoa. Kirjoita pääteikkunassa (Sovellukset> Tarvikkeet> Terminaali):

sudo gedit /etc/scalpel/scalpel.conf

scalpel.conf sisältää tietoja useista eri tiedostotyypeistä. Selaa tiedostoa ja poista viivoja, jotka alkavat tiedostotyypistä, jonka haluat palauttaa (eli poistaa "#" -merkin näiden rivien alussa).

Tallenna tiedosto ja sulje se. Palaa pääteikkunaan.

Scalpelissa on myös joukko komentorivivalintoja, jotka auttavat sinua etsimään nopeasti ja tehokkaasti. määritämme kuitenkin vain syöttölaitteen (/ dev / sda) ja tulostuskansion (kansio, jota kutsutaan "skalpeliksi", jonka olemme luoneet työpöydällä).

Kutsumme on:

sudo scalpel / dev / sda -o skalpelli

Scalpel pystyy palauttamaan 18 tiedostoa 20: sta.

Nopea katsaus palautetuista tiedostoista paljastaa, että suurin osa tiedostoistamme on palautettu onnistuneesti, vaikka ongelmia olikin (esim. 00000012.jpg).

johtopäätös

Nopea leluesimerkkimme TestDisk pystyi palauttamaan kaksi poistettua osiota, ja PhotoRec ja Foremost pystyivät palauttamaan kaikki 20 poistettua kuvaa. Scalpel palautti suurimman osan tiedostoista, mutta on erittäin todennäköistä, että skalpelin komentoriviasetusten toistaminen olisi mahdollistanut kaikkien 20 kuvan palauttamisen.

Nämä työkalut ovat pelastavia, kun kiintolevyllä on jotain vikaa. Jos tiedot ovat kovalevyllä jossakin, yksi näistä työkaluista seuraa sitä!