Android

Ubuntu failų atkūrimo programos. Duomenų atkūrimas Ubuntu Linux Ubuntu atkuria ištrintus failus

Ištrintus duomenis galima atkurti tol, kol vietoje jų neperrašote kitos informacijos. Tai galioja bet kuriai laikmenai, todėl „Mint“ ir kitose „Linux“ ar „Windows“ versijose ištrinti failai grąžinami pagal tą pačią schemą, skiriasi tik įrankiai. Žemiau rasite instrukcijas, kaip dirbti su kai kuriomis programomis, kurios puikiai atkuria ištrintus duomenis sistemoje „Linux“.

Atkūrimas naudojant Photorec

Naudingumas, kaip rodo pavadinimas, buvo sukurtas specialiai ištrintų nuotraukų paieškai. Tačiau laikui bėgant programa virto galinga programa, kuri randa ir grąžina įvairių formatų failus iš užmaršties. Vienintelė sėkmingo ištrintų duomenų atkūrimo sąlyga yra tai, kad jų vietoje nieko nebūtų rašoma. Todėl iš karto po to, kai failai išnyksta, turite nustoti dirbti su disku, iš kurio jie buvo ištrinti. Naujų failų kopijavimas, slaptažodžio keitimas – jums to nereikia daryti.

Photorec programa platinama nemokamai kaip TestDisk paketo dalis ir jai nereikia registracijos rakto. Norėdami jį įdiegti „Linux Mint“ ar kitoje versijoje, atidarykite terminalą ir paleiskite komandą „sudo apt-get install testdisk“. Norėdami paleisti programą, naudokite komandą „sudo photorec“.

Paleidę programą atkurti iš sistemos ištrintus failus, įveskite vartotojo slaptažodį, nustatytą „Linux Mint“. Įvedę slaptažodį pamatysite visus sistemoje identifikuotus prijungtus diskus. Jei slaptažodžio nėra, tada jums nieko nereikia įvesti, prijungta laikmena bus rodoma iš karto. Naudodami klaviatūros rodyklių klavišus pasirinkite skaidinį, kuriame buvo saugomi ištrinti duomenys, ir paspauskite Enter.
Kitame lange galite iš karto pradėti paiešką arba šiek tiek pritaikyti kriterijus, išfiltruodami failus, kurių nereikia atkurti. Jei iš karto pradėsite ieškoti ištrintų iš sistemos duomenų, praleisite ilgą laiką rūšiuodami failą „šiukšlės“. „Photorec“ gali rasti tai, ką vartotojas jau seniai pamiršo, todėl geriau programą šiek tiek apriboti. Pažymėkite File Opt (perkelkite rodyklę dešinėn) ir paspauskite Enter.
Pagal numatytuosius nustatymus pasirenkami visi failų tipai. Tačiau norėdami neapkrauti sistemos nereikalingu darbu, panaikinkite visų ženklų žymėjimą paspausdami „S“ klavišą. Tada rodyklėmis pažymėkite duomenų formatus, kuriuos reikia atkurti, ir paspauskite tarpo klavišą, kad pažymėtumėte langelį.
Tada grįžkite į ankstesnį langą. Pasirinkite FAT32 formatą ir pradėkite paiešką mygtuku „Ieškoti“.
Palikite pasirinkimą „Kita“.
Pasirinkite duomenų paieškos režimą. Jei pasirinksite „Free“, „Photorec“ ieškos ištrintų failų tik tuščioje vietoje. Jei pasirinksite režimą „Visas“, programa nuskaitys visą paviršių, o tai leis atkurti failus, kurie buvo taip seniai ištrinti iš sistemos, kad vartotojas juos pamiršo.
Paskutinis žingsnis – pasirinkti katalogą, kuriame bus išsaugoti programos rasti duomenys. Norėdami pradėti nuskaitymą, anglų kalbos makete paspauskite klavišą „C“.

Pagrindinė atkūrimo taisyklė yra niekada neišsaugoti failų į skaidinį, iš kurio jie buvo ištrinti. Geriau naudoti keičiamąją laikmeną, kai atkūrimas bus baigtas, tiesiog perkelkite duomenis atgal į sistemą. Visi duomenys, kuriuos Photorec gali rasti ir atkurti, bus aplanke, kurį nurodėte paskutiniame veiksme. Failų pavadinimai pasikeis, todėl turėsite praleisti šiek tiek laiko analizuodami duomenis, tačiau tai nėra taip svarbu, kaip prarasti svarbią informaciją.

Kartais nutinka taip, kad ištriname iš pažiūros nereikalingus failus (vaizdus, vaizdo įrašus, tekstinius dokumentus ir pan.), o tada staiga pasigailime, nes... Tarp ištrintųjų pasirodė ir reikalingi. Gerai, jei ištrintume failus Krepšelis, iš kur labai paprasta atkurti paspaudus klavišų kombinaciją Ctrl + Z ir tada visi failai, kurie yra Krepšelis bus atstatyti į ankstesnius aplankus arba galite pasirinktinai dešiniuoju pelės mygtuku spustelėdami norimą failą Krepšelis ir kontekstiniame meniu - Atkurti.

Bet ką daryti, kai ištrynėme failus su funkcija - Ištrinti visam laikui? Daugelis žmonių mano, kad duomenys prarandami visam laikui. Bet tai netiesa. Šiuo atveju konsolės programa mums padės Skalpelis.

Skalpelis yra paprastas, labai efektyvus failų atkūrimo įrankis.
Skalpelis yra greitas failų atkūrimo įrankis, kuris nuskaito žinomų formatų failų pradžią ir pabaigą iš duomenų bazės ir bando juos rasti diske. Šios programinės įrangos unikalumas yra tas, kad ji nepriklauso nuo failų sistemos. Todėl atkūrimas galimas naudojant abu FATx, NTFS, ext2/3, taip ir su "plikos" (neapdorotos) sekcijos. Įrankis gali būti naudojamas tiek skaitmeninei informacijai gauti, tiek failų atkūrimui.

Skalpelis prieinama beveik visų platinimų saugyklose Linux. IN Ubuntu ir dariniai, iš kurių galite jį įdiegti Programų centras arba paleiskite komandą terminale, kad įdiegtumėte:

sudo apt-get install skalpelis

Įdiegę jo nerasite sistemos meniu Skalpelis, nes Minėjau aukščiau, šis įrankis paleidžiamas iš terminalo su konkrečia komanda. Tačiau prieš paleisdami komandą ieškoti visam laikui ištrintų failų, turite įvesti konfigūracijos failą skalpelis.conf panaikinkite eilutę (pašalinkite maišos ženklą) su norimo failo plėtiniu (pagal nutylėjimą komentuojami visi failų tipai). Paleiskite komandą terminale, kad atidarytumėte konfigūracijos failą skalpel.conf:

sudo gedit /etc/scalpel/scalpel.conf

Pastaba. Komandoje gedit(Ubuntu; Linux Mint Cinnamon) pakeiskite savo platinimo numatytosios teksto rengyklės pavadinimą.

Pavyzdžiui, aš pasirinkau ieškoti prarastų vaizdo failų su plėtiniu JPG ir panaikino šios eilutės komentarus redaktoriuje, kuris buvo atidarytas kartu su failu skalpelis.conf:

Galite pasirinkti bet kurį kitą failą. Išsaugokite pakeistą failą ( Ctrl + S) ir uždarykite redaktorių.

O dabar su įrankiu reikia paleisti terminalo komandą
skalpelis Norėdami rasti prarastus failus:

sudo skalpelis /dev/sda8 -o /home/vladimir /JPG /output/

sda8- tai yra mano dabartinės sistemos standžiojo disko skaidinys. Norėdami nustatyti skaidinį ir pakeisti jį komandoje, paleiskite komandą:

Terminalas turi rodyti visus standžiojo disko skaidinius. Kaip parodyta paveikslėlyje, mano skaidinio tvirtinimo taškas pažymėtas rodykle, pasviruoju arba pasviruoju brūkšniu - sda8, kurią įvedžiau į komandą. Turite pažymėti savo.

/namai/Vladimiras- tai mano vardas Namų aplankas. Keisti Vladimiras pats.

/JPG- tai yra aplanko pavadinimas komandoje, kurią sukurs jūsų Namų aplankas, kur bus išsaugoti visi atkurti failai, kuriuos taip pat galite pakeisti į savo.

Taigi, vykdome komandą ir laukiame, kol bus baigtas atkūrimas:

Kaip matote paveikslėlyje, vaizdo failų su plėtiniu paieškos ir atkūrimo procesas JPG mano kompiuteryje įvyks dviem etapais, taip pat laikas, priklausomai nuo nurodyto skaidinio dydžio (GB) ir jame esančių vaizdų skaičiaus.
Iš karto noriu pasakyti, kad procesas nėra greitas.

Kai atkūrimas bus baigtas, atidarykite Namų aplankas su administratoriaus teisėmis:

sudo nautilus

Vietoj nautilus nurodykite savo platinimo failų tvarkyklės pavadinimą (pvz.: Linux Mint - nemo arba saja; ir taip toliau.).

Atidarykite aplanką su atkurtais failais, pasirinkite ir išsaugokite reikalingus failus, tada galėsite ištrinti aplanką visam laikui, nes... tai užims tik brangią vietą standžiojo disko skaidinyje.

Išvada. Norėčiau pažymėti, kad įrankis skalpelis randa visus failus su nurodytu plėtiniu, net tuos, kurie anksčiau buvo šiame skaidinyje, kai jame buvo įdiegtos kitos operacinės sistemos. Šia priemone taip pat naudojasi įvairių šalių žvalgybos tarnybos, kad prireikus ieškotų kompromituojančios informacijos vartotojo kompiuteryje. Taigi, kad ir kaip ištrintume failus visam laikui, jie vis tiek palieka savo pėdsaką standžiajame diske.

Tik fizinis kietojo disko sunaikinimas išgelbės kompiuterio vartotoją nuo pažeidžiamų failų .

Kartais apgailestaujame dėl skubotų sprendimų. Tai taip pat taikoma failų ištrynimui. Be to, mes galime juos ištrinti visiškai nepriimdami sprendimo, atsitiktinai. „Windows“ tokiam atvejui yra šiukšliadėžė. Ubuntu šio įrankio neturi, tačiau vartotojas prarastus duomenis gali atkurti kitais būdais, kartais net žymiai didesniu mastu. Svarbiausia yra laiku žinoti, kaip atkurti ištrintus failus Ubuntu.

Dėl programinės įrangos funkcionalumo galite atkurti failus Ubuntu.

Jei taip atsitiks, kad ištrynėte ne tą dokumentą, vaizdo įrašą ar visą aplanką, turite nedelsiant jį atkurti, kai tik tai suprasite. Nesupranti kam toks skubėjimas? Sužinosite šiek tiek vėliau, bet kol kas mums reikia labai greitai susigrąžinti prarastus failus. Tam padės įvairios komunalinės paslaugos.

Ne pati efektyviausia iš visų duomenų atkūrimo programų. Tačiau daugelis galės juo pasinaudoti, nes jis dažnai įdiegiamas Ubuntu ir yra lengvai valdomas. Jį įdiegti taip pat labai paprasta:

sudo apt-get install gparted

Paleisti GParted su išplėstinėmis teisėmis:

Surandame disko skaidinį, iš kurio buvo ištrinta svarbi informacija, ir atidarome jį.

Dabar viršutiniame meniu spustelėkite mygtuką „Įrenginys“ ir pasirinkite „Pabandyti atkurti duomenis“.

Operacijos sėkmės rodiklis nėra toks didelis. Tačiau jei tai padarėte netrukus po norimo failo išvalymo, galima viską grąžinti atgal.

„TestDisk“ jau tinkamesnis Ubuntu ištrintų failų atkūrimui. Priemonė turi platų funkcijų spektrą, ir ši procedūra yra tik vienas iš veiksmų. Viskas valdoma per tekstinę sąsają, kuri, žinoma, nėra labai patogu pradedantiesiems.

Pirmiausia įdiekite „TestDisk“:

sudo apt install testdisk

Paleiskite programą:

Pasirinkite iš trijų galimų parinkčių ir paspauskite Enter.
Pasirinkite diską, iš kurio norite atkurti ištrintus failus.
Pasirinkite skaidinių lentelę. Kaip matote, jų yra keletas, paskutiniai (Mac, Xbox, Sun) mums nelabai tinka. Dažniausiai tai
Kitame lange pasirinkite Išplėstinė.
Dabar pasirinkite skyrių ir sąrašo mygtuką apačioje.
Matysime visus neseniai ištrintus failus, net su pavadinimu ir ištrynimo data.
Naudodami mygtuką „C“ galime nukopijuoti norimus atkurti failus.

Ši programa leidžia greitai atkurti konkretų failą ir jums nereikia turėti rimtų žinių, netgi žinių apie komandas. Tačiau ne visada įmanoma atkurti ten rodomus failus, jei jie buvo perrašyti.

„PhotoRec“ yra šiek tiek daugiau nei visiškai specializuojasi failų atkūrimo srityje. Naudojant šią programą, kaip ir ankstesnėje programoje, pasirinktinai atkurti reikiamų dokumentų neįmanoma. Tačiau su juo galite susigrąžinti beveik viską, net informaciją iš blogų sektorių, nes PhotoRec žiūri į pradinius duomenis, nekreipdamas dėmesio į failų sistemos pateiktą informaciją.

Įdiekite programą:

sudo apt install photorec

Paleidžiame:

Vėlgi, pasirinkite diską, su kuriuo dirbsime.
Atidarykite norimą diską, tada kitame lange failų sistemą. Ubuntu atveju tai bus pirmoji galimybė.
Pasirinkite nuskaitymo metodą. Yra du iš jų: visas skaidinys arba tiesiog nepaskirstyta vieta. Mus domina visa sekcija.
Tada tame pačiame lange pasirinkite aplanką, kuriame bus išsaugotas visas nuskaitymo rezultatas.
Laukiame, kol procesas bus baigtas.

„PhotoRec“ paprastai vienu metu atkuria daugybę skirtingų šiukšlių. Be to, ši šiukšliadėžė dažnai būna be pavadinimo, todėl sunku rasti būtent tai, ko jums reikia. Tačiau paprastai vartotojai gauna prieigą prie svarbių ištrintų failų naudodamiesi šia programa.

Saugi kopija

Tai nėra toks galingas įrankis, tačiau juo naudotis dar lengviau. Programa neatkuria duomenų naudojant šį metodą. Jis tiesiog nukopijuoja failus iš pažeistų laikmenų į nepažeistus. Šiuo požiūriu patogu jį naudoti su neveikiančiomis „flash drives“ arba išimamais diskais. Apskritai Safecopy galimybių spektras yra gana platus, o failų atkūrimas akivaizdžiai nėra stiprioji pusė.

Atsisiųskite programą į savo kompiuterį:

sudo apt install safecopy

Duomenų perkėlimas iš pažeistos laikmenos:

sudo safecopy /dev/sda /home/

Naudodami šią komandą perkelsime duomenis iš dev/sda skaidinio į namus. Metodas labiau tinka ne tiems, kurie netyčia ką nors ištrynė, bet tiems, kurių failai sugadinti.

Tačiau ši programa vargu ar bus prastesnė už visas ankstesnes. Pasak kai kurių vartotojų ir kūrėjų, tai paprastai yra vienas galingiausių tokio tipo ir leidžia susigrąžinti informaciją, kuri buvo seniai ištrinta ir perrašyta. Kai kuriems tai bus paskutinė viltis. Programa prieinama ne tik Linux sistemose, bet ir Windows.

Įdiekite skalpelį:

sudo apt-get install skalpelis

Atidarykite paslaugų konfigūracijos failą:

sudo gedit /etc/scalpel/scalpel.conf

Galite naudoti nano vietoj gedit, jei tai yra numatytasis redaktorius.

Dabar čia turime rasti eilutę, kurioje yra ieškomo failo formatas. Pavyzdžiui, tai yra png. Raskite png ir pašalinkite maišos ženklą (#) eilutės pradžioje. Šis veiksmas vadinamas „komentuoti“.

Išsaugokite failą ir uždarykite redaktorių.

Vykdome komandą ieškoti prarastų duomenų:

sudo skalpelis /dev/sda1 -o /home/png/

sda1 yra skyrius, kuriame mes ieškome, home/png yra skyrius, kuriame viskas bus nukopijuota.

Procesas prasidėjo. Tai gali užtrukti kelias valandas. Baigę atidarykite Nautilus ir naudokite jį aplankui, kuriame išsaugojote failus, atidaryti. Ten greičiausiai rasite dar daugiau šiukšlių nei po PhotoRec, tačiau tarp jų yra ir jums reikalingų failų.

Šiek tiek teorijos

Tai kodėl viską reikia padaryti taip greitai? Priežastis ta, kad ištrindami failą, nesvarbu, kurioje sistemoje jis yra, ištriname tik tam tikrą nuorodą į jį. Naudodamiesi tokia nuoroda, programos ją pasiekia, gaudamos prieigą prie to, kas yra standžiajame diske. Tačiau kiekvieną kartą ištrinti failą iš HDD vartotojo prašymu bus labai nepatogu ir brangu laiko ir energijos požiūriu. Daug paprasčiau šią vietą diske pažymėti kaip nereikalingą ir perrašyti, kai reikia naujos vietos. Todėl kuo greičiau viską padarysime, tuo mažesnė tikimybė, kad ši sritis jau buvo perrašyta.

Aukščiau pateiktos programos įgyvendina skirtingus ištrintos informacijos gavimo būdus. Pastaruoju, vartotojų teigimu, naudojasi net žvalgybos agentūros. Beje, naudojant likusį magnetinį pėdsaką diske, jiems nebus sunku „grąžinti iš kito pasaulio“ bet kokius duomenis. Tačiau tam paprastai reikia specialios brangios įrangos, o ne tik komunalinių paslaugų.

Jei susiduriate su svarbių failų praradimo problema, nedelsdami nenusiminkite. Daug įvairios programinės įrangos leidžia grąžinti reikiamą informaciją po atsitiktinio ištrynimo. Bet kokiu atveju atidžiai tvarkykite svarbius dokumentus kompiuteryje: kurkite kopijas, pagalvokite prieš ištrindami. Nors, žinoma, visi tai jau žino.

Ar dažnai susidūrėte su situacijomis, kai reikėjo atkurti duomenis?

Jūs netyčia ištrynėte failą, bet kai buvo per vėlu, susipratote, bet nežinojote, kaip jį atkurti, įdiegėte operacinę sistemą ir, nežinodami disko išdėstymo, suformatavote diską duomenis, muziką, filmus, namų nuotraukas ir kitus duomenis. Esate neviltyje, nežinote, ar įmanoma susigrąžinti, atkūrėte viską po truputį, bet tai tik mažiausia dalis sprendžiant iškilusios problemos pasekmes, Linux duomenis galima atkurti ir tam ten yra komunalinės paslaugos, tiek mokamos, tiek nemokamos, ir šiandien aptarsime 7 komunalines paslaugas, kurios padės atkurti duomenis Ubuntu Linux.

Be klaidingo duomenų ištrynimo atvejų, galimos situacijos, kai pažeidžiama laikmena, diske atsiranda blogų sektorių, subraižytas kompaktinis diskas ir pan. Tokiose situacijose reikalingi ir duomenų atkūrimo įrankiai.

Iš dalies, žinoma, visa tai padėjo, tačiau didžioji dalis duomenų vis tiek buvo prarasta, ir įsivaizduokite situaciją, jūs esate studentas, ruošiate kursinį darbą, liko savaitė ar dvi iki jo termino, o jūsų kietasis diskas jūsų kursinis darbas buvo strigęs, ką daryti šioje situacijoje.

Žinau, kad daugelis vartotojų yra įpratę dirbti su grafine sąsaja nuo tada, kai dirbo su sistema, tačiau šiandien taip pat aptarsime konsolės komunalines paslaugas, nes daugelis jų padeda atkurti ne blogiau, o kai kuriose situacijose net geriau.

Kaip atkurti duomenis ir kokias programas naudoti?

Kaip atkurti prarastus duomenis naudojant „TestDisk“.

TestDisk yra galinga nemokama duomenų atkūrimo programa! Ji pirmiausia buvo sukurta siekiant padėti atkurti prarastus skaidinius ir (arba) atkurti įkrovos diskus, jei problemą sukėlė programinė įranga, virusai ar žmogaus klaida (pvz., netyčia ištrynus skaidinių lentelę). Atkurti skirsnių lenteles naudojant „TestDisk“ yra labai lengva.

Ką gali padaryti „TestDisk“:

Pataisykite skaidinių lentelę, atkurkite ištrintus skaidinius;
Atkurti FAT32 įkrovos sektorių iš atsarginės kopijos;
Atkurti (atstatyti) FAT12/FAT16/FAT32 įkrovos sektorių;
Teisinga FAT lentelė;
Atkurti (atstatyti) NTFS įkrovos sektorių;
Atkurti NTFS įkrovos sektorių iš atsarginės kopijos;
MFT atkurti naudojant MFT veidrodį;
Nustatyti atsarginę SuperBlock ext2/ext3/ext4 kopiją;
Atkurti ištrintus failus FAT, NTFS ir ext2 failų sistemose;
Nukopijuokite failus iš nuotolinių FAT, NTFS ir ext2/ext3/ext4 skaidinių.
TestDisk tinka tiek pradedantiesiems, tiek patyrusiems. Tiems, kurie mažai arba nieko išmano apie duomenų atkūrimo būdus, „TestDisk“ gali būti naudojamas išsamiai informacijai apie neįsikraunančius diskus rinkti, kurią vėliau galima naudoti tolesnei analizei. Tiems, kurie jau susipažinę su tokiomis procedūromis, TestDisk turėtų būti patogus įrankis atkūrimo metu.

Norėdami pabandyti atkurti duomenis, pirmiausia įdiekite testdisk įrankį, atidarykite terminalą Ctrl + Alt + T ir paleiskite šią komandą:

Sudo apt-get install testdisk

Programa užima šiek tiek daugiau nei 300 kb, labai mažai, įdiegę paleisime jį ten terminale su komanda:

Sudo testdisk

1. Paleistas, matome pirmąjį langą, kuriame mūsų prašoma saugoti žurnalus, pasirinkite elementą " NE Žurnalas“ ir paspauskite mygtuką “ Įeikite".

2. Tada jis paprašys pasirinkti reikiamą diską, jį pasirinkti, pereiti per elementus rodyklėmis aukštyn ir žemyn ir patvirtinti įvedimą mygtuku " įvesti". Pasirinkite norimą diską, tada perjunkite į mygtuką " Tęskite" ir paspauskite klavišą " Įeikite".

3. Po to jūsų bus paprašyta pasirinkti skaidinių lentelės tipą, daugeliu atvejų tai yra pirmasis elementas " Intel / PC skaidinys"ir jis pasirinktas pagal numatytuosius nustatymus, spustelėkite " Įeikite".

5. Po to analizė vyko labai greitai, nes analizei pasirinkau 14 GB flash diską, analizė baigėsi ir matome langą su rezultatais. Norėdami pamatyti rastų failų sąrašą, spustelėkite mygtuką su raide " P"žinoma, su anglišku išdėstymu p.

6. Matome sąrašą failų ir aplankų, kuriuos galima atkurti, klaviatūros rodyklėmis perjungiame ir pasirenkame norimus kopijuoti aplankus ir failus.

Nusprendėme, išsirinkome aplanką, kurį norite kopijuoti, paspauskite mygtuką su raide „C“, tada pamatysite failų tvarkyklę, kurioje mums bus pasiūlyta į kurį kompiuterio aplanką kopijuoti failus. Pasirinkau katalogą „Atsisiuntimai“, tada dar kartą paspauskite mygtuką „C“, patvirtindamas, kad failas nukopijuotas į šį katalogą. Tikriausiai tai viskas, kas yra „testdisk“ programa, ją labai lengva išmokti, nieko sudėtingo, svarbiausia būti atsargiems.

Kaip atkurti duomenis naudojant „Extundelete“ programą

Gera programa, leidžianti atkurti ištrintus failus ext3/ext4 failų sistemose.

Visų pirma, įdiegkime extundelete įrankį, paleiskite komandą terminale:

Sudo apt-get install extundelete

Visų pirma, ištrynus svarbius failus iš „flash drive“ ar standžiojo disko, šiuo atveju svarbu nedelsiant atjungti skaidinį, terminale paleisdami komandą:

Prijunkite /dev/sda

kur vietoj id turėtų būti jūsų disko numeris / identifikatorius, norėdami jį sužinoti, turite pažvelgti į sistemos skaidinių sąrašą, paleiskite komandą terminale:

Sudo fdisk -l

pabaigoje pamatysime daug teksto, bet slinkite į patį apačią, kur pamatysite kažką panašaus:

Įrenginio įkrovos pradžios pabaigos sektoriai Dydžio ID tipas /dev/sda1 4094 394020863 394016770 187.9G f W95 išplėstas. (LBA) /dev/sda2 * 394020900 488391119 94370220 45G 7 HPFS/NTFS/exFAT /dev/sda5 4096 14335 10240 5M 17 Paslėptas HPFS/NTFS /dev/299647 4 72 141.9G 7 HPFS/NTFS/exFAT /dev/ sda7 299651072 310134783 10483712 5G 82 Linux swap / Solaris /dev/sda8 310136832 394020863 83884032 40G 83 Linux

čia mes ieškome jūsų „flash drive“ ar disko, rezultatas yra tokia komanda:

Prijunkite /dev/sdb1

jei „flash drive“ šiame sąraše neaptikta, galite jį pamatyti paleisdami programą GParted.

Taip pat galimybė iš naujo prijungti laikmeną tik skaitymo režimu

Mount -o remount,ro /dev/sda

Taip pat turėtumėte sukurti atsarginę skaidinio kopiją prieš pradėdami dirbti su juo norėdami atkurti failus:

Dd bs=4M if=/dev/sda of=partition.backup

Taip pat verta pridurti, kad turėtumėte turėti atskirą diską, kuriame atkursite ištrintus duomenis. Jis turi būti kitame skaidinyje nei tas, kuriame bandysime atkurti duomenis, eikite į šio naujo disko katalogą, kuriame atkursime failus:

CD/<путь_к_каталогу_куда_восстанавливать_данные>

Atlikę aukščiau aprašytas manipuliacijas, paleiskite extundelete įrankį, kuriame nurodome skaidinį, iš kurio atkursime ištrintą failą, tačiau tai labai svarbu ir reikalauja atkūrimo:

Sudo extundelete /dev/sda --restore-file /<путь к файлу>/<имя_файла>

„Extundelete“ programa taip pat leidžia atkurti katalogų turinį:

Sudo extundelete /dev/sda --restore-directory /<путь_к_директории>

Galite nustatyti atkūrimo laiko tarpą atkuriamiems failams ištrinti, pavyzdžiui, taip:

Sudo extundelete --po<дата>/dev/ Atkurti katalogą/<путь_к_директории>

Data turi būti nurodyta UNIX laiku:

Data -d "kovo 28 d. 19:34" +%s

Duomenų atkūrimas naudojant „GParted“ įrankį

Taip, tai yra galinga disko valdymo programa, „Acronics“ analogas, ne ką prastesnė ir taip pat leidžia atkurti duomenis iš diskų, kad galėtumėte atkurti, visų pirma, įdiegkime patį „GParted“ įrankį, paleiskite komandą terminale :

Sudo apt install gparted

Po to turite įdiegti papildomą „GParted“ įrankį, kad galėtumėte naudoti duomenų atkūrimo funkciją, terminale paleiskite komandą:

Sudo apt install gpart

pasiruošę. Pradėkime GParted, eikite į Ubuntu meniu - Sistemos komunalinės paslaugos - Administracija - GParted arba ieškokite naudodami Dash paiešką. Paleidę pamatysite esamus diskus, pasirinkite reikiamą, tada eikite į meniu Įrenginys - Bandykite atkurti duomenis:

Paspausk mygtuką " Gerai“ ir palaukite, kol nuskaitymas bus baigtas.

Baigus nuskaitymą, pamatysite naują langą, kuriame mūsų bus paprašyta spustelėti mygtuką „Naršyti“ ir nukopijuoti atkurtus, rastus failus, kurie laikinai perkeliami į „TMP“ katalogą, uždarius GParted aplankas liks tuščias. ir failai išnyks, todėl nukopijuokite visus reikalingus failus, kol programa bus atidaryta.

Kaip atkurti nuotraukas naudojant „Foremost“ įrankį

Foremost yra konsolės įrankis, kuris labai gerai atkuria failus iš sugadintų atminties kortelių, „flash drives“ ir diskų. Programa ieško failų pagal parametrus, pvz., tam tikrus šešioliktainius kodus (parašus), atitinkančius tam tikrus failų formatus. Tada jis nukopijuoja juos iš disko / vaizdo ir perkelia juos į katalogą, sudarydamas išsamią ataskaitą apie tai, kiek ko, kur ir iš kur buvo atkurta. Visų pirma galimi atkurti failų tipai: jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp. Taip pat į šį sąrašą galima įtraukti savo formatus, tačiau tam reikia redaguoti konfigūraciją (/etc/foremost.conf) ir pridėti formatus, apie kuriuos programa dar nieko nežino.

Norėdami naudoti „Foremost“ įrankį, pirmiausia turite jį įdiegti, atidarykite terminalą Ctrl + Alt + T ir paleiskite šias komandas:

Sudo foremost -t jpg,gif,png,bmp -i /dev/sdb -o ~/dir_recovery"

Atskyrę kableliais, surašėme nuotraukų failų formatus, kurių reikia ieškoti „jpg, gif,png, bmp“, tada nurodome kur ieškoti „/dev/sdb“, kaip matote, tai yra „flash drive“ , paprastai jis atrodo kaip "/dev/sdb1", tada mes nurodome, kur atkurti rastus failus "~/dir_recovery" yra katalogo, esančio vartotojo namų kataloge, pavyzdys, jūs, žinoma, nurodote esamą aplanką.

Daugiau apie programos naudojimą galite perskaityti rusakalbių bendruomenėje „Runtu -“. Straipsniai: „Ištrintų failų atkūrimas naudojant pirmąją“, „Ištrintų failų atkūrimas Linux OS“.

Kaip atkurti duomenis naudojant skalpelį

Skalpelis yra greito failų atkūrimo įrankių rinkinys. Unikalus įrankis, jo unikalumas slypi tame, kad jis niekaip nepriklauso nuo failų sistemos. Programa ieško duomenų bazėje visų žinomų formatų failų ir bando juos rasti diske naudodama savo specifinius šablonus, žiūrėdama į failo pradžią ir pabaigą. Tai gali padėti atkurti tokias failų sistemas kaip FATx, NTFS, ext2/3, taip pat iš „RAW“ skaidinių.

Įdiegkime įrankį, paleiskite komandą terminale:

sudo apt install skalpelis

komunalinė programa veikia pagal savo vidinį šabloną /etc/scalpel/scalpel.conf, jei norite atkurti tam tikro formato failus, turėtumėte atidaryti konfigūraciją ir panaikinti atitinkamas šio tipo failo eilutes. Redaguodami konfigūracijos šabloną turite būti labai atsargūs, kad jo nesugadintumėte ir neištrintumėte nieko nereikalingo.

Skalpelio naudojimo pavyzdys:

sudo skalpelio failas.iso -o dir_recovery

atkūrimo katalogas" dir_recovery“ turi būti tuščias failas.iso tai yra duomenų, kuriuos mums reikia atkurti, pavyzdys, žinome, kad turėjome tokį vaizdą lygiai tokiu pat pavadinimu, galime nurodyti ne tik failą tiesiogiai, bet taip pat galime nurodyti visą kelią iki įrenginio, iš kurio mes reikia atkurti, kaip tai /dev/sdb1/katalogo_pavadinimas/katalogo_pavadinimas2/failo pavadinimas.

Kaip atkurti duomenis naudojant R-Linux

R-Linux yra nemokama programa, skirta atkurti Ext2/Ext3/Ext4 FS failų sistemas, naudojamas Linux ir kai kuriose Unix operacinėse sistemose (OS). Naudojamas R-Linux Nuskaitymo technologija ir lengvai nustatoma programos sąsaja suteikia vartotojui visišką duomenų atkūrimo proceso kontrolę. Programa atkuria duomenis iš esamų loginių diskų, net jei failų įrašai prarandami. Tačiau programa neturi galimybės atkurti duomenų tinkle, taip pat disko masyvų atkūrimo ir duomenų iš jų atkūrimo funkcijų.

Yra dvi „R-Linux“ paslaugų programos versijos: „Linux“ OS ir „Windows“ OS. Jie turi tas pačias funkcijas, skiriasi tik pagrindinė OS.

R-Linux atkuria šiuos failus:

Ištrintas dėl viruso atakos, elektros energijos tiekimo sutrikimo ar sistemos pažeidimo;
Nuo sugadintų ar ištrintų skaidinių, suformatavus skaidinį, net į skaidinį su kita failų sistema;
Kai disko skaidinio struktūra buvo pakeista arba pažeista. Tokiu atveju R-Linux gali nuskaityti kietąjį diską, surasti anksčiau ištrintą ar sugadintą skaidinį ir tik tada atkurti duomenis iš rasto skaidinio.
Iš standžiųjų diskų, kuriuose yra daug blogų sektorių. R-Linux leidžia kopijuoti informaciją ir sukurti viso disko ar jo dalies vaizdą ir tik tada dirbti su kitoje laikmenoje išsaugotu vaizdo failu, kaip ir su originaliu disku. Tai ypač naudinga ir efektyvu, kai blogų sektorių skaičius diske nuolat auga, o likusią informaciją reikia nedelsiant išsaugoti.

Ką gali padaryti R-Linux:

Pagrindinio kompiuterio operacinė sistema (OS):
„Linux“ OS parinktis: bet kuri „Linux“ OS, kurios pagrindas yra 2.6 ir naujesnės versijos branduolys
Windows OS parinktis: Win2000, XP, 2003, Vista, Windows 7, Windows 8/8.1, Windows Server 2008/2012
Palaikomos failų sistemos: tik Ext2/Ext3/Ext4 FS (Linux).
Dinaminių (Windows 2000/XP/2003/Vista/Win7), pirminių, BSD (UNIX) ir APM (Apple Partition Map) skaidinių schemų atpažinimas ir analizė. Dinaminių skaidinių palaikymas GPT ir MBR.
Vaizdo failo sukūrimas visam fiziniam diskui, skaidiniui ar jo daliai. Disko vaizdo failus programa gali apdoroti kaip įprastą diską. Galimi du vaizdų tipai: 1) Vaizdai, kurie yra tiksli objekto kopija po baito (nesuspausti vaizdai) – tokie vaizdai yra suderinami su ankstesnėmis R-Linux versijomis; 2) Suspausti vaizdai – gali būti suspausti, padalinti į kelis failus ir apsaugoti slaptažodžiu. Tokie vaizdai visiškai suderinami su R-Drive Image programos sukurtais vaizdais, tačiau nesuderinami su ankstesnėmis R-Linux versijomis.
Atkurtus failus galima išsaugoti bet kuriame diske, įskaitant tinklo diską, kurį gali pasiekti vietinė operacinė sistema.
S.M.A.R.T parametrų stebėjimas R-Linux gali rodyti S.M.A.R.T parametrus. (Savęs stebėjimo, analizės ir ataskaitų teikimo technologija) skirta kietiesiems diskams, kurie rodo aparatinės įrangos būseną ir numato galimus gedimus. Jei pasirodo įspėjimai iš S.M.A.R.T sistemos, reikėtų vengti bet kokios papildomos tokių diskų apkrovos.
Ieškokite ištrintų failų versijų. „R-Linux“ gali ieškoti ištrintų failų versijų, naudodama jų dydžius, pavadinimus, plėtinius ir atpažintus failų tipus kaip paieškos parametrus.

Jei ko nors nesuprantate apie programą, galite perskaityti informacinį vadovą naudodami nuorodas / vadovas yra gana platus, rasite atsakymus į daugelį klausimų.

Kaip įdiegti R-Linux

Įdiekite R-Linux

Baigę diegti, ieškokite programos Ubuntu meniu - Sistemos komunalinės paslaugos - R-Linux, po pirmojo paleidimo pamatysite programą anglų kalba, nesijaudinkite, yra ir „rusų“ palaikymas. Eiti į Pagalbos meniu - Sąsajos kalba ir pasirinkite rusiškai, atlikta.

Jei reikia atkurti failus, kaip pavyzdį prijunkite „flash“ diską, matote, kad „flash drive“ aptikta, „Ubuntu“ šoninėje juostoje spustelėkite programos atnaujinimo mygtuką, kad pamatytumėte savo laikmeną. Tada pelės žymekliu pasirinkite mūsų "flash drive" skyrių ir paspauskite mygtuką " Nuskaityti".

Kaip matote, mums siūloma detaliau sukonfigūruoti nuskaitymo parametrus, ar ieškoti pagal žinomus failų tipus, ar vesti žurnalą, kur konkrečiai ieškoti, leidžiama nurodyti nuo kurio baitų segmento turi prasidėti nuskaitymas , nuo 0 pagal standartą arba nurodyti savo duomenis.

Nuskaitymas prasidėjo, laukiame, kol jis bus baigtas, jokiu būdu neatšaukiame, kartais tai gali blogai baigtis „flash drive“. Nuskaitymas baigtas, tada matome šį paveikslėlį:

Žemiau po mūsų blykstės skyriumi yra sritis, vadinama " Rasta pagal parašus“, spustelėkite šią skiltį pelės žymekliu ir pamatysime naują langą:

spustelėkite eilutę " Failai rasti pagal informaciją apie tipines jų duomenų struktūros ypatybes". Spustelėję šią nuorodą pamatysime kažką panašaus į šį:

Pasirinkite reikiamus katalogus ir paspauskite mygtuką " Atkurti pažymėta“, patikrinau testavimo sumetimais, programa veikia gerai, pabandyk ir pranešk rezultatus kaip veikia realioje situacijoje, kai dingsta duomenys, ištrinami failai ir pan.

Kaip atkurti duomenis naudojant „R-Studio“ programą

Tai mokamas įrankis, bet vertas to, nes padės išbristi net iš sudėtingiausių situacijų.

Įdiekite „R-Studio“. galite iš mūsų saugyklos naudodami nuorodą - .

Išplėstinė priemonė, geriausia tarp duomenų atkūrimo paslaugų, veikia su failų sistemomis NTFS, NTFS5, ReFS, FAT12/16/32, exFAT, HFS/HFS+ (Macintosh), Little ir Big Endian variantais UFS1/UFS2 (FreeBSD/OpenBSD/). NetBSD /Solaris) ir Ext2/Ext3/Ext4 FS („Linux“). „R-Studio“ taip pat naudoja parašu pagrįstą failų atkūrimą (žinomų failų tipų nuskaitymą) labai pažeistoms arba nežinomoms failų sistemoms. Programa leidžia atkurti duomenis tiek vietoje, tiek nuotoliniuose kompiuteriuose per tinklą, net jei disko skaidiniai buvo suformatuoti, sugadinti arba ištrinti.

„R-Studio“ apima:

RAID rekonstrukcijos modulis
Universalus teksto / šešioliktainis redaktorius su daugybe galimybių
Atskiras sistemos ir duomenų atsarginės kopijos modulis (disko kopija), leidžiantis R-Studio laikyti optimaliausiu ir pilniausiu sprendimu kuriant darbo vietą duomenų atkūrimui.

„R-Studio“ atkuria failus:

Ištrinta už šiukšliadėžės ribų arba kai šiukšlinė buvo ištuštinta;
Ištrinta dėl viruso atakos arba kompiuterio maitinimo sutrikimo;
Suformatavus skaidinį su failais, net į skaidinį su kita failų sistema;
Kai buvo pakeista arba pažeista standžiojo disko skaidinio struktūra. Tokiu atveju naudodamiesi R-Studio programa galite nuskaityti kietąjį diską, rasti ištrintą ar sugadintą skaidinį ir tik tada atkurti duomenis iš rastos skaidinio.
Iš standžiųjų diskų, kuriuose yra daug blogų sektorių. „R-Studio“ atkūrimo programa pirmiausia gali nukopijuoti informaciją ir sukurti viso disko ar jo dalies vaizdą, o tik tada dirbti su kitoje laikmenoje išsaugotu vaizdo failu, kaip ir su pirminiu disku. Tai ypač naudinga ir efektyvu, kai blogų sektorių skaičius diske nuolat auga, o likusią informaciją reikia nedelsiant išsaugoti.
Rusijos Federacijos teisingumo ministerijos 2015 m. lapkričio 26 d. įsakymu Nr. 269 R-STUDIO buvo įtrauktas į minimalios materialinės ir techninės bazės konfigūracijos reikalavimų sąrašą kelių rūšių teismo ekspertizėms, atliekamoms federalinėse valstybėse. Rusijos Federacijos teisingumo ministerijos biudžetinės teismo ekspertizės įstaigos.

Ką gali padaryti R-Studio programa:

Standartinė Windows Explorer vartotojo sąsaja.
Pagrindinio kompiuterio operacinė sistema (OS): Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8/8.1/10, Windows Server 2012.
Duomenų atkūrimas internetu. Failus galima atkurti tinkle iš nuotolinių kompiuterių, kuriuose veikia Win2000/XP/2003/Vista/2008/Windows 7/8/8.1/10/Windows Server 2012, Macintosh, Linux ir UNIX.
Palaikomos failų sistemos: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (nauja vietinė failų sistema, kurią Microsoft pristatė sistemoje Windows 2012 Server), HFS/HFS+ (Macintosh), UFS1/UFS2 Little ir Big Endian variantai (FreeBSD). /OpenBSD/NetBSD/Solaris) ir Ext2/Ext3/Ext4 FS („Linux“).
Ieškoti žinomų failų tipų nuskaitant (failų atkūrimas pagal parašą): jei failų sistema diske yra labai pažeista arba nežinoma, tada R-Studio ieško duomenų šablonų (failų parašų), būdingų tam tikriems failų tipams (Microsoft Office dokumentams, jpg failams). ir tt). Jei reikia, vartotojas gali pridėti naujų failų tipų į R-Studio.
Basic (MBR), GPT ir BSD (UNIX), taip pat Apple skaidinių schemų atpažinimas ir analizė. Dinaminių tomų (Windows 2000-2012 / 8.1 / 10) palaikymas MBR ir GPT.
„Windows“ saugyklų (Windows 8/8.1 ir 10/Threshold 2), „Apple“ programinės įrangos RAID ir „Linux Logical Volume Manager“ (LVM/LVM2) palaikymas. „R-Studio“ gali automatiškai atpažinti ir surinkti šių diskų tvarkyklių komponentus, net jei jų duomenų bazės yra šiek tiek pažeistos. Jų komponentus su labai pažeistomis duomenų bazėmis galima pridėti rankiniu būdu.
Sugadintų diskų masyvų (RAID) atkūrimas. Jei OS neatpažįsta disko masyvo (RAID), galite sukurti virtualų RAID iš jo komponentų. Tokį virtualų masyvą programa gali apdoroti kaip įprastą fizinį. Palaiko standartinius RAID lygius: 0, 1, 4, 5, 6. Palaiko įdėtuosius ir nestandartinius lygius: 10(1+0), 1E, 5E, 5EE, 6E. Pariteto delsos palaikymas visiems atitinkamiems RAID lygiams. Pasirinktinių RAID schemų palaikymas.
Automatinis RAID parametrų atpažinimas.R-Studio gali atpažinti visus RAID 5 ir 6 parametrus. Tai leidžia vartotojui išspręsti vieną iš sunkiausių RAID atkūrimo užduočių – nustatyti jo parametrus.
Vaizdo failo sukūrimas visam fiziniam diskui (HD), skaidiniui ar jo daliai. Tokius vaizdo failus galima suspausti ir padalinti į kelis failus, kad juos būtų galima išsaugoti CD/DVD/Flash arba FAT16/FAT32/exFAT. Disko vaizdo failus programa gali apdoroti kaip įprastą diską.
Duomenų atkūrimas iš pažeistų ar ištrintų skaidinių, užšifruotų failų (NTFS 5), alternatyvių duomenų srautų (NTFS, NTFS 5).
Duomenų atkūrimas po:
FDISK ar panašių paslaugų paleidimas;
Viruso ataka; RIEBALŲ pažeidimas; MBR sunaikinimas.
Lokalizuotas vardo atpažinimas.
Atkurtus failus galima išsaugoti bet kuriame diske, įskaitant tinklo diską, kurį gali pasiekti vietinė operacinė sistema. Atkurtus failus galima išsaugoti kitame prijungto nuotolinio kompiuterio diske jų neatsisiunčiant per tinklą į vietinį kompiuterį.
Peržiūrėkite failo turinį, kad įvertintumėte atkūrimo galimybes. Daugumos failų tipų (formatų) turinį galima peržiūrėti, net jei failą atitinkanti programa nėra įdiegta.
Failus arba disko turinį galima peržiūrėti ir redaguoti naudojant įmontuotą šešioliktainį redaktorių. Redagavimo priemonė palaiko NTFS failų ypatybių redagavimą.
S.M.A.R.T. parametrų stebėjimas „R-Studio“ gali rodyti S.M.A.R.T. (Savęs stebėjimo, analizės ir ataskaitų teikimo technologija) skirta kietiesiems diskams, kurie rodo aparatinės įrangos būseną ir numato galimus gedimus. Jei pasirodo įspėjimai iš S.M.A.R.T sistemos, reikėtų vengti bet kokios papildomos tokių diskų apkrovos.
Integracija su DeepSpar Disk Imager – profesionaliu kietojo disko vaizdo gavimo įrenginiu, specialiai sukurtu duomenų atkūrimui iš sugedusių diskų. Ši integracija suteikia žemo lygio, ploną prieigą prie diskų su tam tikru aparatinės įrangos gedimo lygiu. Be to, tai leidžia jums sukurti disko vaizdą ir atlikti analizę tuo pačiu metu. Tai reiškia, kad bet kuris sektorius, kurį pasiekia R-Studio šaltinio diske, bus nedelsiant nukopijuotas į klonavimo diską, o visos vėlesnės duomenų atkūrimo operacijos bus atliekamos klonavimo diske, kad būtų išvengta tolesnio šaltinio disko gedimo ir žymiai sutrumpėtų apdorojimo laikas. .

Apibendrinant, keli vaizdo įrašai apie „R-Studio“:

Taip pat yra duomenų atkūrimo paslaugų:

yra duomenų atkūrimo įrankis, kuris bando išgauti duomenis iš prieinamų, bet probleminių laikmenų (su blogais sektoriais). Duomenų šaltinis gali būti išoriniai įrenginiai (pvz., CD, DVD ir „Blu-ray“) ir standžiojo disko skaidiniai. Programos pranašumas yra tas, kad ji ir toliau veikia net tada, kai kiti įrankiai sustoja dėl įvesties / išvesties klaidų. Įprasti kopijavimo įrankiai, tokie kaip cat, cp arba dd, neleidžia sukurti disko ar keičiamosios laikmenos vaizdo, jei nuskaitant sektorių įvyksta gedimas.
PhotoRec yra programa, įtraukta į „TestDisk“ paketą. Sukurta atkurti pažeistus failus iš skaitmeninių fotoaparatų atminties kortelių (CompactFlash, Secure Digital, SmartMedia, Memory Stick, Microdrive, MMC), USB atmintinių, standžiųjų diskų ir CD/DVD. Atkuria failus iš dažniausiai naudojamų vaizdo formatų, įskaitant JPEG, garso failus, įskaitant MP3, dokumentų failus Microsoft Office, PDF ir HTML formatus ir archyvus, įskaitant ZIP. Jis gali dirbti su ext2, ext3, FAT, NTFS ir HFS+ failų sistemomis ir gali atkurti grafinius failus net tada, kai failų sistema yra pažeista arba suformatuota.
Gali veikti Linux, DOS, Windows, FreeBSD, NetBSD, OpenBSD, Mac OS X ir SunOS operacinėse sistemose
drescue(Ubuntu ši programa vadinama gddrescue) Ši programa nukopijuoja duomenis iš failo arba aparatūros įrenginio, kuriame yra duomenys, į kitą vietą, bandydama ištaisyti galimas skaitymo klaidas. ddrescue pagrindines operacijas atlieka automatiškai, lygiagrečiai užpildydama žurnalo failą. Jei yra dvi ar daugiau pažeistų failų kopijų, ddrescue gali visiškai atkurti failą, pašalindama visas klaidas.
ddrescue nustato įvesties / išvesties buferio dydį pagal sektoriaus dydį, kad jį būtų galima naudoti duomenims atkurti iš įrenginių kiekvienam sektoriui.
unrm- maža konsolės programa, kuri, esant tam tikroms sąlygoms, gali atkurti beveik 99% ištrintų duomenų (panaši į DOS atkūrimo priemonę). Prieš naudodami, atidžiai perskaitykite DUK failą ir pageidautina Linux Ext2fs Undeletion Mini-HOWTO. Taikymas:
unrm [-b (be bloko užpildymo)][-e (kiekvienas blokas)][-f fstype][-vW] įrenginys
(gET iT i SAY) – failų atkūrimo įrankis, skirtas Ext2/Ext3 failų sistemoms. Įdiegę esamus ir naujai sukurtus failus /root ir /home galima atkurti. Ši programa leidžia vartotojams atkurti visus ištrintus failus, atkurti failus, priklausančius nurodytam vartotojui, iškelti duomenis iš failų vietų ir atkurti konkrečius failų tipus, pvz., tekstą arba MP3. Taip pat yra analizatorius, padedantis vartotojams atkūrimo metu.
DMDE- DM disko rengyklė ir duomenų atkūrimo programinė įranga. Programa skirta disko redagavimui ir duomenų atkūrimui. Nemokama versija turi visas disko rengyklės, skaidinio valdymo ir failų atkūrimo funkcijas, išskyrus galimybę grupuoti atkūrimo failus ir katalogus; Pilna versija leidžia atkurti failų ir katalogų grupes išlaikant katalogų struktūrą.
Mondo gelbėjimas. Pagrindinis šios programos tikslas – kurti atsargines duomenų kopijas. Jis gali kurti atsargines kopijas į juostelę, kompaktinį diską, nuotolinę laikmeną per NFS arba kaip ISO atvaizdus vietiniuose diskuose. Tačiau sugadinus duomenis programa leidžia juos visiškai arba iš dalies atkurti, net jei standusis diskas nepasiekiamas įprastomis priemonėmis.
Mondo veikia visuose pagrindiniuose Linux platinimuose ir palaiko LVM, RAID, ext2, ext3, JFS, XFS, ReiserFS, VFAT ir kitas failų sistemas. Jis gali atkurti disko geometriją, perkelti duomenis į RAID matricas ir patikrinti kompiuterio failų sistemos vientisumą. Be to, tai leidžia pertvarkyti diską, sumažinti / padidinti skaidinius, iš naujo priskirti įrenginius ir pridėti standžiųjų diskų.
Sleuth rinkinys(TSK) – programų rinkinys (fls, icat, ffind, ifind, mmls, fsstat ir kt.), skirtas kriminalinei failų sistemų analizei. TSK yra UNIX komandų eilutės įrankių rinkinys, galintis analizuoti NTFS, FAT, FFS, EXT2FS ir EXT3FS failų sistemas. TSK pats nuskaito ir apdoroja failų sistemos struktūras, todėl operacinei sistemai failų sistemos palaikymo nereikia.
Straipsniai: Paslėptų ar prarastų duomenų atkūrimas.

Be išvardytų, kai kuriuose straipsniuose minimos ir komunalinės paslaugos Magicrescue Ir ntfsundelete iš ntfstools paketo.

Šis sąrašas gali būti labai naudingas, jei atsidursite situacijoje, kai reikia atkurti duomenis iš sugadintų laikmenų. Ir patartina bent kai kurias iš šių priemonių įvaldyti, kol nėra skubios būtinybės jomis naudotis. Norėdami tai padaryti, prasminga juos išbandyti dirbtiniais failų ištrynimo pavyzdžiais, kaip buvo padaryta vienoje iš pastabų, pateiktų šaltinių sąraše.

Apibendrinant, keli patarimai, gal ir nereikšmingi, bet tikrai naudingi, kaip pabandyti nepatekti į nemalonią situaciją, kai reikia naudoti minėtas priemones. Pirma, galite apsunkinti atsitiktinį failo ar katalogo ištrynimą. Norėdami tai padaryti, įsitikinkite, kad vietoj komandos rm buvo iškviesta komanda rm -i. Tai galima padaryti naudojant slapyvardžio komandą taip:

Pseudonimas rm="rm -i"

Tada prieš atlikdami trynimą jums bus užduotas papildomas klausimas, ar tikrai to norite.

Antras patarimas: kurkite atsargines duomenų kopijas kuo dažniau, kiekvieną dieną ar net kas valandą. Jei laikysitės šio patarimo, blogiausiu atveju prarasite tik savo darbo rezultatus, kuriuos gavote per paskutinę valandą. Ir tokiu atveju duomenų atkūrimo procedūras atlikti bus daug lengviau. Galite automatizuoti šių procedūrų vykdymą naudodami cron ir įrankį rsync organizuojant periodinį svarbių failų ir katalogų kopijavimą į kitą diską ar skaidinį. Arba galite naudoti aukščiau paminėtą Mondo Rescue įrankį. Beje, jūs įvaldysite jo naudojimą, o tai gali būti naudinga, jei kritiniu atveju reikės atkurti duomenis.

Ir trečia: prieš pradėdami atkurti ištrintus failus, pasidarykite skaidinio, kuriame buvo šie failai, kopiją ir dirbkite su juo, o ne su pradiniu skaidiniu. Jei atkūrimo proceso metu dar kartą padarysite klaidą, galite pradėti iš naujo. Jei dirbate su pradiniu skaidiniu, galite negrįžtamai sugadinti duomenis. Galite padaryti skaidinio kopiją naudodami komandą dd(apie šios komandos naudojimą galite paskaityti A. Dmitrijevo straipsnyje „dd: komanda, kuri nepanaši į kitus“).

Taip pat verta prisiminti, kad yra specialių Linux platinimų, kurie veikia iš kompaktinių diskų ar kitų keičiamų laikmenų ir kuriuose yra daugybė administravimo paslaugų, įskaitant duomenų atkūrimo įrankius. Tokių platinimų pavyzdžiai yra SystemRescue CD ir Trinity Rescue Kit.

Tikiu, kad po kurio laiko aukščiau pateiktas sąrašas taip pat pasens, kaip atsitiko su sąrašu, pateiktu šios pastabos pradžioje minėtame straipsnyje. Tačiau atsiras naujų priemonių, galbūt pažangesnių. Norėdami būti informuoti, kartais apsilankykite „Linux“ programinės įrangos katalogo svetainėje arba, dar geriau, padėkite atnaujinti šį katalogą. Tada bet kokioje kritinėje ar įprastoje situacijoje jūs ar kitas Linux vartotojas galės rasti reikalingus įrankius ir įrankius savo problemoms išspręsti.

Ar dažnai susidūrėte su situacijomis, kai reikėjo atkurti duomenis? Jūs netyčia ištrynėte failą, bet kai buvo per vėlu, susipratote, bet nežinojote, kaip jį atkurti, įdiegėte operacinę sistemą ir, nežinodami disko išdėstymo, suformatavote diską duomenis, muziką, filmus, namų nuotraukas ir kitus duomenis. Esate neviltyje, nežinote, ar įmanoma susigrąžinti, atkūrėte viską po truputį, bet tai tik mažiausia dalis sprendžiant iškilusios problemos pasekmes, Linux duomenis galima atkurti ir tam ten yra komunalinės paslaugos, tiek mokamos, tiek nemokamos, ir šiandien aptarsime 7 komunalines paslaugas, kurios padės atkurti duomenis Ubuntu Linux.

Kaip atkurti duomenis ir kokias programas naudoti?

Kaip atkurti duomenis naudojant skalpelį

Įdiegkime įrankį, paleiskite komandą terminale:

sudo apt install skalpelis

Skalpelio naudojimo pavyzdys:

sudo skalpelio failas.iso -o dir_recovery

Kaip atkurti duomenis naudojant R-Linux

Yra dvi „R-Linux“ paslaugų programos versijos: „Linux“ OS ir „Windows“ OS. Jie turi tas pačias funkcijas, skiriasi tik pagrindinė OS.

R-Linux atkuria šiuos failus:

Ištrintas dėl viruso atakos, elektros energijos tiekimo sutrikimo ar sistemos pažeidimo;
Nuo sugadintų ar ištrintų skaidinių, suformatavus skaidinį, net į skaidinį su kita failų sistema;
Kai disko skaidinio struktūra buvo pakeista arba pažeista. Tokiu atveju R-Linux gali nuskaityti kietąjį diską, surasti anksčiau ištrintą ar sugadintą skaidinį ir tik tada atkurti duomenis iš rasto skaidinio.
Iš standžiųjų diskų, kuriuose yra daug blogų sektorių. R-Linux leidžia kopijuoti informaciją ir sukurti viso disko ar jo dalies vaizdą ir tik tada dirbti su kitoje laikmenoje išsaugotu vaizdo failu, kaip ir su originaliu disku. Tai ypač naudinga ir efektyvu, kai blogų sektorių skaičius diske nuolat auga, o likusią informaciją reikia nedelsiant išsaugoti.

Ką gali padaryti R-Linux:

Pagrindinio kompiuterio operacinė sistema (OS):
„Linux“ OS parinktis: bet kuri „Linux“ OS, kurios pagrindas yra 2.6 ir naujesnės versijos branduolys
Windows OS parinktis: Win2000, XP, 2003, Vista, Windows 7, Windows 8/8.1, Windows Server 2008/2012
Palaikomos failų sistemos: tik Ext2/Ext3/Ext4 FS (Linux).
Dinaminių (Windows 2000/XP/2003/Vista/Win7), pirminių, BSD (UNIX) ir APM (Apple Partition Map) skaidinių schemų atpažinimas ir analizė. Dinaminių skaidinių palaikymas GPT ir MBR.
Vaizdo failo sukūrimas visam fiziniam diskui, skaidiniui ar jo daliai. Disko vaizdo failus programa gali apdoroti kaip įprastą diską. Galimi du vaizdų tipai: 1) Vaizdai, kurie yra tiksli objekto kopija po baito (nesuspausti vaizdai) – tokie vaizdai yra suderinami su ankstesnėmis R-Linux versijomis; 2) Suspausti vaizdai – gali būti suspausti, padalinti į kelis failus ir apsaugoti slaptažodžiu. Tokie vaizdai visiškai suderinami su R-Drive Image programos sukurtais vaizdais, tačiau nesuderinami su ankstesnėmis R-Linux versijomis.
Atkurtus failus galima išsaugoti bet kuriame diske, įskaitant tinklo diską, kurį gali pasiekti vietinė operacinė sistema.
S.M.A.R.T parametrų stebėjimas R-Linux gali rodyti S.M.A.R.T parametrus. (Savęs stebėjimo, analizės ir ataskaitų teikimo technologija) skirta kietiesiems diskams, kurie rodo aparatinės įrangos būseną ir numato galimus gedimus. Jei pasirodo įspėjimai iš S.M.A.R.T sistemos, reikėtų vengti bet kokios papildomos tokių diskų apkrovos.
Ieškokite ištrintų failų versijų. „R-Linux“ gali ieškoti ištrintų failų versijų, naudodama jų dydžius, pavadinimus, plėtinius ir atpažintus failų tipus kaip paieškos parametrus.

Jei ko nors nesuprantate apie programą, galite perskaityti informacinį vadovą naudodami nuorodas / vadovas yra gana platus, rasite atsakymus į daugelį klausimų.

Kaip įdiegti R-Linux

Savo architektūros failą galite atsisiųsti iš nuorodos – tada, norėdami įdiegti, atidarykite terminalą ir paleiskite komandas:

Cd ~/Atsisiuntimai/ cd ~/Atsisiuntimai/ sudo dpkg -i rli*

Kai diegimas bus baigtas, ieškokite programos Ubuntu meniu - Sistemos komunalinės paslaugos - R-Linux, po pirmojo paleidimo pamatysite programą anglų kalba, nesijaudinkite, yra ir „rusų“ palaikymas. Eiti į Pagalbos meniu - Sąsajos kalba ir pasirinkite rusiškai, atlikta.

Nuskaitymas prasidėjo, laukiame, kol jis bus baigtas, jokiu būdu neatšaukiame, kartais tai gali blogai baigtis „flash drive“. Nuskaitymas baigtas, tada matome šį paveikslėlį:

Žemiau po mūsų blykstės skyriumi yra sritis, vadinama " Rasta pagal parašus“, spustelėkite šią skiltį pelės žymekliu ir pamatysime naują langą:

spustelėkite eilutę " Failai rasti pagal informaciją apie tipines jų duomenų struktūros ypatybes". Spustelėję šią nuorodą pamatysime kažką panašaus į šį:

Kaip atkurti duomenis naudojant „R-Studio“ programą

Tai mokama priemonė, tačiau verta, nes ji padės jums išbristi net iš sudėtingiausių situacijų. Ją galite įsigyti oficialioje svetainėje. Išplėstinė priemonė, geriausia tarp duomenų atkūrimo paslaugų, veikia su failų sistemomis NTFS, NTFS5, ReFS, FAT12/16/32, exFAT, HFS/HFS+ (Macintosh), Little ir Big Endian variantais UFS1/UFS2 (FreeBSD/OpenBSD/). NetBSD /Solaris) ir Ext2/Ext3/Ext4 FS („Linux“). „R-Studio“ taip pat naudoja parašu pagrįstą failų atkūrimą (žinomų failų tipų nuskaitymą) labai pažeistoms arba nežinomoms failų sistemoms. Programa leidžia atkurti duomenis tiek vietoje, tiek nuotoliniuose kompiuteriuose per tinklą, net jei disko skaidiniai buvo suformatuoti, sugadinti arba ištrinti.

„R-Studio“ apima:

RAID rekonstrukcijos modulis
Universalus teksto / šešioliktainis redaktorius su daugybe galimybių
Atskiras sistemos ir duomenų atsarginės kopijos modulis (disko kopija), leidžiantis R-Studio laikyti optimaliausiu ir pilniausiu sprendimu kuriant darbo vietą duomenų atkūrimui.

„R-Studio“ atkuria failus:

Ištrinta už šiukšliadėžės ribų arba kai šiukšlinė buvo ištuštinta;
Ištrinta dėl viruso atakos arba kompiuterio maitinimo sutrikimo;
Suformatavus skaidinį su failais, net į skaidinį su kita failų sistema;
Kai buvo pakeista arba pažeista standžiojo disko skaidinio struktūra. Tokiu atveju naudodamiesi R-Studio programa galite nuskaityti kietąjį diską, rasti ištrintą ar sugadintą skaidinį ir tik tada atkurti duomenis iš rastos skaidinio.
Iš standžiųjų diskų, kuriuose yra daug blogų sektorių. „R-Studio“ atkūrimo programa pirmiausia gali nukopijuoti informaciją ir sukurti viso disko ar jo dalies vaizdą, o tik tada dirbti su kitoje laikmenoje išsaugotu vaizdo failu, kaip ir su pirminiu disku. Tai ypač naudinga ir efektyvu, kai blogų sektorių skaičius diske nuolat auga, o likusią informaciją reikia nedelsiant išsaugoti.
Rusijos Federacijos teisingumo ministerijos 2015 m. lapkričio 26 d. įsakymu Nr. 269 R-STUDIO buvo įtrauktas į minimalios materialinės ir techninės bazės konfigūracijos reikalavimų sąrašą kelių rūšių teismo ekspertizėms, atliekamoms federalinėse valstybėse. Rusijos Federacijos teisingumo ministerijos biudžetinės teismo ekspertizės įstaigos.

Ką gali padaryti R-Studio programa:

Standartinė Windows Explorer vartotojo sąsaja.
Pagrindinio kompiuterio operacinė sistema (OS): Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8/8.1/10, Windows Server 2012.
Duomenų atkūrimas internetu. Failus galima atkurti tinkle iš nuotolinių kompiuterių, kuriuose veikia Win2000/XP/2003/Vista/2008/Windows 7/8/8.1/10/Windows Server 2012, Macintosh, Linux ir UNIX.
Palaikomos failų sistemos: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (nauja vietinė failų sistema, kurią Microsoft pristatė sistemoje Windows 2012 Server), HFS/HFS+ (Macintosh), UFS1/UFS2 Little ir Big Endian variantai (FreeBSD). /OpenBSD/NetBSD/Solaris) ir Ext2/Ext3/Ext4 FS („Linux“).
Ieškoti žinomų failų tipų nuskaitant (failų atkūrimas pagal parašą): jei failų sistema diske yra labai pažeista arba nežinoma, tada R-Studio ieško duomenų šablonų (failų parašų), būdingų tam tikriems failų tipams (Microsoft Office dokumentams, jpg failams). ir tt). Jei reikia, vartotojas gali pridėti naujų failų tipų į R-Studio.
Basic (MBR), GPT ir BSD (UNIX), taip pat Apple skaidinių schemų atpažinimas ir analizė. Dinaminių tomų (Windows 2000-2012 / 8.1 / 10) palaikymas MBR ir GPT.
„Windows“ saugyklų (Windows 8/8.1 ir 10/Threshold 2), „Apple“ programinės įrangos RAID ir „Linux Logical Volume Manager“ (LVM/LVM2) palaikymas. „R-Studio“ gali automatiškai atpažinti ir surinkti šių diskų tvarkyklių komponentus, net jei jų duomenų bazės yra šiek tiek pažeistos. Jų komponentus su labai pažeistomis duomenų bazėmis galima pridėti rankiniu būdu.
Sugadintų diskų masyvų (RAID) atkūrimas. Jei OS neatpažįsta disko masyvo (RAID), galite sukurti virtualų RAID iš jo komponentų. Tokį virtualų masyvą programa gali apdoroti kaip įprastą fizinį. Palaiko standartinius RAID lygius: 0, 1, 4, 5, 6. Palaiko įdėtuosius ir nestandartinius lygius: 10(1+0), 1E, 5E, 5EE, 6E. Pariteto delsos palaikymas visiems atitinkamiems RAID lygiams. Pasirinktinių RAID schemų palaikymas.
Automatinis RAID parametrų atpažinimas.R-Studio gali atpažinti visus RAID 5 ir 6 parametrus. Tai leidžia vartotojui išspręsti vieną iš sunkiausių RAID atkūrimo užduočių – nustatyti jo parametrus.
Vaizdo failo sukūrimas visam fiziniam diskui (HD), skaidiniui ar jo daliai. Tokius vaizdo failus galima suspausti ir padalinti į kelis failus, kad juos būtų galima išsaugoti CD/DVD/Flash arba FAT16/FAT32/exFAT. Disko vaizdo failus programa gali apdoroti kaip įprastą diską.
Duomenų atkūrimas iš pažeistų ar ištrintų skaidinių, užšifruotų failų (NTFS 5), alternatyvių duomenų srautų (NTFS, NTFS 5).
Duomenų atkūrimas po:
FDISK ar panašių paslaugų paleidimas;
Viruso ataka; RIEBALŲ pažeidimas; MBR sunaikinimas.
Lokalizuotas vardo atpažinimas.
Atkurtus failus galima išsaugoti bet kuriame diske, įskaitant tinklo diską, kurį gali pasiekti vietinė operacinė sistema. Atkurtus failus galima išsaugoti kitame prijungto nuotolinio kompiuterio diske jų neatsisiunčiant per tinklą į vietinį kompiuterį.
Peržiūrėkite failo turinį, kad įvertintumėte atkūrimo galimybes. Daugumos failų tipų (formatų) turinį galima peržiūrėti, net jei failą atitinkanti programa nėra įdiegta.
Failus arba disko turinį galima peržiūrėti ir redaguoti naudojant įmontuotą šešioliktainį redaktorių. Redagavimo priemonė palaiko NTFS failų ypatybių redagavimą.
S.M.A.R.T. parametrų stebėjimas „R-Studio“ gali rodyti S.M.A.R.T. (Savęs stebėjimo, analizės ir ataskaitų teikimo technologija) skirta kietiesiems diskams, kurie rodo aparatinės įrangos būseną ir numato galimus gedimus. Jei pasirodo įspėjimai iš S.M.A.R.T sistemos, reikėtų vengti bet kokios papildomos tokių diskų apkrovos.
Integracija su DeepSpar Disk Imager – profesionaliu kietojo disko vaizdo gavimo įrenginiu, specialiai sukurtu duomenų atkūrimui iš sugedusių diskų. Ši integracija suteikia žemo lygio, ploną prieigą prie diskų su tam tikru aparatinės įrangos gedimo lygiu. Be to, tai leidžia jums sukurti disko vaizdą ir atlikti analizę tuo pačiu metu. Tai reiškia, kad bet kuris sektorius, kurį pasiekia R-Studio šaltinio diske, bus nedelsiant nukopijuotas į klonavimo diską, o visos vėlesnės duomenų atkūrimo operacijos bus atliekamos klonavimo diske, kad būtų išvengta tolesnio šaltinio disko gedimo ir žymiai sutrumpėtų apdorojimo laikas. .

Žinoma, ne visos duomenų atkūrimo priemonės yra aprašytos aukščiau, taip pat yra tokių paslaugų sąrašas kaip Unrm, Giis, Ddrescue, DMDE, PhotoRec, Mondo Rescue ir Safecopy, aprašiau tik pagrindines, apie kitas komunalines paslaugas ir jų galimybes. , patarčiau susipažinti su medžiaga - . Tai turbūt medžiagos pabaiga, bus klausimų, klauskite, patikslinkite ir palikite atsiliepimus apie naudotas komunalines paslaugas, kad atkūrėte duomenis, galbūt straipsnyje nėra ką naudojate, komentaruose aprašykite ką naudojate.