Manual for Test Disk-programmet. Gjenopprette data fra en RAW-partisjon ved hjelp av TestDisk

Noen ganger skjer det at et virus eller brukerfeil skaper en funksjonsfeil i ulike partisjoner på harddisken. Det hender også at oppstartssektoren eller MBR blir skadet i et forsøk på å gjenopprette partisjoner. Det kan også skje. For å fikse dette trenger du TestDisk-programmet. Instruksjonene for å gjenopprette data og partisjoner ved hjelp av programmet beskriver i noen detalj. Denne appen hjelper deg med å fikse feil og krasjer.

TestDisk er et kraftig gratis datagjenopprettingsverktøy. Denne applikasjonen er først og fremst ment for å gjenopprette tapte partisjoner og/eller fikse ulesbare disker i tilfeller der disse feilene er forårsaket av programvarefeil, noen typer virus eller brukerfeil (for eksempel ved et uhell sletting av partisjonstabellen).

Hva er dette instrumentet?

TestDisk er et fritt tilgjengelig og nyttig program som spør BIOS (DOS / Win9x) eller OS (Linux, FreeBSD) for å finne harddisker og deres egenskaper (LBA-størrelse og CHS-geometri). Appen gjør en rask sjekk av diskoppsettet og sammenligner det med partisjonstabellen for skrivefeil. Hvis partisjonstabellen har feil under skriving, kan TestDisk reparere dem. Det blir ikke vanskelig. Hvis partisjoner mangler eller helt tomme tabeller blir funnet, kan verktøyet søke etter manglende elementer og opprette en ny tabell, og om nødvendig til og med en ny MBR.

Hvordan det fungerer?

Instruksjonene i TestDisk foreslår imidlertid at brukeren kan gjøre noen justeringer og forbedre programmets ytelse. Du kan for eksempel se en liste over mulige partisjoner som ble funnet under skanningen, og velge en eller flere som ble brukt rett før disken sluttet å laste eller den(e) gikk tapt. I noen tilfeller, spesielt etter å ha startet et detaljert søk etter tapte gjenstander, kan TestDisk vise data som har blitt slettet og overskrevet igjen.

I TestDisk forklarer bruksanvisningen spesifikasjonene ved arbeid med programvaren for nybegynnere og erfarne brukere. For de som vet lite eller ingenting om datagjenopprettingsmetoder, kan kommandolinje, påloggings- og feilsøkingsparametere brukes til å samle inn detaljert informasjon om en ikke-oppstartbar disk, som deretter kan sendes til teknisk støtte for videre analyse. På sin side bør brukere som er kjent med slike prosedyrer finne TestDisk (instruksjonene som vil virke ekstremt enkle for dem) et praktisk verktøy når de utfører gjenoppretting veldig raskt.

Hvilke typer data fungerer tjenesten med?

TestDisk kan finne foreldreløse partisjoner for alle følgende filsystemer:

• BeFS (BeOS);
• Cramfs (komprimert filsystem);
• HFS og HFS + (hierarkisk filsystem);
• JFS, IBM "s;
• Linux Ext2 og Ext3;
• RAID 1;
• RAID 4;
• RAID 5;
• RAID 6;
• DOS / Windows FAT12, FAT16 og FAT32;
• Linux Swap (versjon 1 og 2);
• LVM og LVM2, Linux (logisk volumbehandling);
• Mac partisjon kart;
• NTFS (Windows NT / 2K / XP / 2003);
• Linux Raid;
• Sun Solaris i386 (disketikett)
• Unix, UFS og UFS2 filsystem (Sun / BSD);
• XFS, SGI "s (Journaled File System).

TestDisk - instruksjon, eller hvordan bruke dette verktøyet?

Så, som allerede nevnt, er TestDisk et kraftig gratis datagjenopprettingsprogram, som først og fremst er designet for å gjenopprette tapte partisjoner, samt å gjøre ikke-oppstartbare disker oppstartbare igjen. Den krever ikke installasjon og kan kjøres fra en USB-pinne eller DVD.

Den beste måten å bruke TestDisk på er å starte opp fra DVD til USB-pinne. På denne måten kan du sjekke alle partisjonene på harddisken i tilfelle hovedoppstartsposten er skadet. Etter det kan du starte de nødvendige kommandoene for å fikse markeringen. Vær oppmerksom på at TestDisk er fullstendig kommandolinjebasert. Applikasjonen har ingen bruker. Selv de nyeste versjonene av verktøyet er ikke supplert med denne funksjonen, selv i TestDisk 7.1 forutsetter instruksjonen at det kun fungerer på kommandolinjen.

Verktøyfunksjoner

Du kan sammenligne programmet med EASEUS PartitionRecovery, men TestDisk lar deg gjøre litt mer. Hun kan gjøre:

• Retting av partisjonstabellfeil.
• Gjenoppretter slettede partisjoner.
• Gjenoppbygg oppstartssektorer.
• Tildeling av tabellfiler (FAT).
• Opprett og gjenopprett sikkerhetskopier av NTFS-oppstartssektoren.
• Gjenopprett tapte filer på alle typer partisjoner.

Det kreves litt erfaring for å bruke programmet, da du trenger å forstå dataene som er synlige på skjermen. Selv om kontekstuell hjelp er tilgjengelig, kan bare avanserte databrukere forstå alt uten å spørre. For flertallet vil imidlertid instruksjonene for TestDisk 7.0 absolutt være nødvendig i detalj.

Hvordan laste ned verktøyet og begynne å jobbe med det?

Etter å ha lastet ned TestDisk, bør du pakke ut filen til et sted som passer deg. Siden alt innholdet i arkivet er på samme plassering, trenger du ikke å bekymre deg for å kopiere filer til Windows-mappen eller til System32-mappen. Denne handlingen er ikke nødvendig. Det er et komplett bærbart verktøy og kan derfor kopieres til en flyttbar stasjon og deretter brukes til å feilsøke og reparere oppstartsposter eller gjenopprette manglende data fra harddisker.

Etter at alle filene er tilgjengelige lokalt, må du dobbeltklikke testdisk_win.exe for å begynne å bruke programmet. Ytterligere instruksjoner til TestDisk 7.0 vil avhenge av hvilke handlinger du vil utføre.

Bruke TestDisk for å gjenopprette partisjoner

Når TestDisk starter, åpnes den i et DOS-vindu. Den første skjermen spør deg om du vil opprette en ny loggfil, legge til en eksisterende loggfil eller hoppe over å skrive loggfilen. Det anbefales å velge det første alternativet, da det vil holde informasjonen fersk. Husk at du må navigere mellom alternativene ved hjelp av piltastene og velge ønsket alternativ med Enter-tasten.

Etter at du har bestemt deg for å opprette en ny loggfil, vil den andre skjermen vise deg en liste over alternativer som du kan velge formatet på harddisken fra. Hvis du bruker en Windows-PC, velg Intel og trykk deretter Enter-tasten.

Når det gjelder et annet OS for TestDisk (Linux), er instruksjonene enklere og mer intuitive.

På den tredje skjermen velger du Analyser harddiskpartisjoner. Dette vil ta litt tid, avhengig av antall elementer på datamaskinen og kapasiteten til hver enkelt.

Resultatene som vises skal samsvare med konfigurasjonen som ble spesifisert da diskene ble opprettet: primær, utvidet og logisk. Hvis du ser at noe mangler, kan du velge QuickSearch. Dette vil bringe tilbake de forsvunne "partisjonene". Deretter må du velge seksjonene som brytes og klikke "Brenn" for å lagre seksjonen.

TestDisk-program - instruksjoner for å gjenopprette tapte data

For å velge Avansert i stedet for "Analyser harddiskpartisjoner". TestDisk 7 (instruksjonene er gitt her) vil skanne partisjonen som er valgt i neste vindu og returnere filnavnene. For å gjenopprette en fil, bruk piltastene til å velge den og trykk C. Du vil bli bedt om å velge en destinasjon. Du velger destinasjonen hvor de manglende filene skal skrives. Når gjenopprettingen er fullført, naviger til Avslutt ved hjelp av piltastene og trykk Enter-tasten for å avslutte programmet. Dermed, i TestDisk, er gjenopprettingsinstruksjonene veldig enkle, som du kan se.

Hvilke konklusjoner kan trekkes?

Verktøyet er bra for alle formålene som er oppført ovenfor: gjenopprette partisjoner, fikse partisjoner og oppstartsposter, gjenopprette filer, etc. TestDisk-verktøyets grensesnitt (rå instruksjon) er imidlertid for komplekst for de som ikke har så mye kunnskap om feilsøking. For spesialister er dette verktøyet veldig praktisk og anbefales i alle tilfeller, dette programmet virker spesielt enkelt for Linux-brukere. For folk som ikke er superbrukere, er det omfattende dokumentasjon, skjermbilder tilgjengelig og mer.

Likevel vil jeg anbefale dette programmet til alle brukere bare hvis det finnes en god illustrert manual for TestDisk 6.14 (og for senere versjoner). Dette er fordi kommandolinjegrensesnittet kan være veldig forvirrende for noen.

Det er også verdt å merke seg at TestDisk ofte refereres til i forbindelse med PhotoRec-verktøyet. Dette er forskjellige verktøy, men det er noen likheter mellom dem. PhotoRec er et program utviklet for å gjenopprette tapte bilder fra digitalkameraets minne, så vel som tapte filer, inkludert videoer, dokumenter og arkiver fra harddisker og CD-medier. Dette verktøyet ignorerer filsystemet og arbeider fra rådata, så det vil fungere selv om det er hardt skadet eller formatert.

De gjenopprettede filene vises i katalogen der du kjører PhotoRec-programmet. Verktøyet er tilgjengelig gratis og er en åpen kildekode, multiplattformapplikasjon lisensiert under GNU Public License. PhotoRec er en følgesvenn til TestDisk og er inkludert i nedlastingen.

TESTDISK og PHOTOREC

Kort beskrivelse

Det første programmet vi skal se på vil være settet TestDisk bestående av tre verktøy:

• første verktøyet - TestDisk- kan fikse partisjonstabeller, gjenopprette slettede partisjoner, gjenopprette slettede filer fra FAT, NTFS og EXT2 partisjoner (forhåpentligvis vil det være støtte for andre filsystemer), kopiere filer fra slettede FAT, NTFS, EXT2 / 3/4 partisjoner, og utføre operasjoner på FAT, NTFS, EXT2 / 3/4, etc. (fiks oppstartssektorer, gjenopprett MFT og superblokker fra sikkerhetskopier);
• det andre verktøyet er PhotoRec- lar deg gjenopprette data fra nesten alle medier og hvilket som helst filsystem, til og med skadet, men bare i RAW-modus;
• tredje verktøyet - Fidentifi- er i tillegg til PhotoRec, lar den deg bestemme mer nøyaktig formatene til de gjenopprettede filene, og viser også om programmet kan PhotoRec gjenopprette filer med de formatene hun i utgangspunktet ikke var kjent med, men deres signaturer ble lagt til manuelt av brukeren.

Program TestDisk ikke bare helt gratis, men også multi-plattform, og kjører på flere systemer: Windows, Linux, FreeBSD, MacOS, DOS og SunOS. I tillegg krever det ikke installasjon, det er nok å laste ned arkivet med ferdige kjørbare filer, pakke det ut og kjøre det nødvendige verktøyet, og det er også tilgjengelig som kildekoder som kan kompileres rent for systemet ditt.

Det mest korrekte alternativet er å installere programmet fra repositoriene, men når dette skrives inneholdt Debian- og Ubuntu-repositoriene en eldre versjon 6.11 datert april 2009, der noen funksjoner mangler (for eksempel verktøyet) Fidentifiser). Som du vet, står ikke fremdriften stille, og funksjonalitet legges til nye versjoner av programmet og feil funnet elimineres, så jeg foretrakk fortsatt den siste stabile versjonen. Den er ennå ikke tilgjengelig i form av ferdige DEB-pakker, og i det ideelle tilfellet må du kompilere den og lage en DEB-pakke for systemet ditt. Men siden oppgaven min først og fremst var å studere selve programmet, gjorde jeg ikke unødvendige bevegelser og tok et arkiv med ferdige binærfiler fra den offisielle nettsiden.

Til tross for at programmet er konsoll, i motsetning til de fleste verktøy for Linux, som bare fungerer gjennom kommandolinjen med taster, har det en dialogboks med innstillinger, som i DOS. Men musen fungerer fortsatt ikke i den, og alle handlinger utføres bare fra tastaturet. Eventuelt et verktøy PhotoRec separat kan kompileres med et grafisk skall på Qt med kommandoen

./configure --enable-qt && make

Men skallet er ikke funksjonelt ennå.

Den siste stabile (i skrivende stund - 6.13 fra 15.11.2011) og testversjoner (6.14 WIP) av programmet er tilgjengelige på den offisielle nettsiden.

Eldre versjoner kan installeres fra depotene på systemet ditt.

Først vil vi utføre en forberedende operasjon: vi vil opprette en katalog der de gjenopprettede dataene vil bli lagret. Katalogen må være plassert på et annet medium! Hvis du skanner en flash-stasjon, kan du på harddisken i brukerens hjemmekatalog opprette en mappe med et navn med latinske bokstaver, for eksempel, gjenoppretting(for å gjøre det klart).

Så last ned arkivet med programmet til hjemmekatalogen din:

wget http://www.cgsecurity.org/testdisk-6.13.linux26.tar.bz2

Utpakking:

tar xjf ~ / testdisk-6.13.linux26.tar.bz2

TestDisk

La oss først vurdere det første verktøyet - TestDisk, som lar deg gjenopprette nylig slettede filer og skadede partisjonstabeller, lage bilder av disker eller partisjoner. Den startes av kommandoen

sudo ~ / testdisk-6.13 / testdisk_static

sudo ~ / testdisk-6.13 / testdisk_static / /disk_image.dd

En dialogboks åpnes i konsollen, der programmet vil stille et spørsmål om loggfilen, og tilby 3 alternativer for et svar: Skape- opprette en ny loggfil, Legg til- legg til alle data til den eksisterende loggfilen, Ingen logg- ikke skriv loggfilen. Jeg valgte det tredje alternativet.

Deretter, ved å bruke tastene og ↓, må du velge disken som vi skal jobbe med, og deretter sette markøren på Fortsette og trykk på ↵ Enter-tasten. Du kan gå tilbake til forrige vindu ved å trykke på q-tasten.

Hvis vi jobber med en harddisk, vil det i neste trinn vises mer detaljert informasjon om den, her klikker vi bare på Fortsett.

En liste over typene partisjonstabeller som kan brukes på disken vises. Programmet oppdager automatisk partisjonstabellen og plasserer markøren på ønsket linje, men du kan spesifisere tabelltypen manuelt: for vanlige datamaskiner på disker opptil 2TB med Windows / DOS / Linux installert og flash-stasjoner, velg typen Intel, for datamaskiner med disker over 2TB, samt Apple Macintosh med en Intel-prosessor - EFI GPT, for eldre versjoner av Macintosh på PowerPC-prosessorer - Mac osv. Hvis du ikke vet hvilken type tabell som brukes på disken din, velger du Ingen.

Nå åpnes en liste over menyer for oss:

• Analysere- analyse av gjeldende diskstruktur og søk etter slettede partisjoner;
• Avansert- forskjellige verktøy for filsystemer (gjenopprette nylig slettede filer, lage et partisjonsbilde, jobbe med overskrifter på filsystemer, etc.);
• Geometri- endre geometrien til disken;
• Alternativer- ekstra programinnstillinger.

Hvis markeringen ble valgt i forrige trinn Intel, så vil flere menyer være tilgjengelige:

• MBR-kode- skrive en ny primær oppstartslasterkode og MBR-signatur til den første sektoren på disken (denne funksjonen kan være nyttig hvis systemet ikke starter opp, og andre løsninger på problemet ikke hjelper);
• Slett- fullstendig sletting av alle data (partisjonstabellen i hovedoppstartsposten tilbakestilles til null).

På menyen Geometri vi kan angi tilleggsverdier for diskparameterne: antall sylindre (Sylindere), hoder (Hoder), antall sektorer per spor (Sektorer) og sektorstørrelse (Sektorstørrelse)... Det er fornuftig å bruke denne funksjonen hvis geometrien til harddisken er skadet og gjenoppretting av partisjonstabellene ved hjelp av standardmetoder ikke gir resultater. For eksempel programmet TestDisk oppdager ikke partisjoner, i dette tilfellet starter vi programmet på nytt med den aktiverte innstillingen Dump på menyen Alternativer, analyser informasjonen som mottas og spesifiser riktig geometri til disken manuelt, skann deretter disken igjen for tapte partisjoner, og gjenopprett dem med riktig geometri hvis det lykkes. Denne funksjonen endrer ikke parametrene til disken før de funnet partisjonene er skrevet til disken, så du må bruke den veldig nøye: feil spesifisert geometri kan fullføre partisjonstabellen til slutten.

Generelt, for å være klar for enhver hendelsesforløp, før noen handlinger på partisjonene, er det viktig å lagre en sikkerhetskopi av den gjeldende partisjonstabellen.

På menyen Alternativer foreta innstillinger før skanning:

• Ekspert modus- ekspert modus; i denne modusen er tilleggsfunksjoner inkludert (hvilke har jeg ennå ikke funnet); standard er Nei., du kan la det være slik;
• Sylindergrense- tenk på at grensene til seksjonene faller sammen med begynnelsen av sylindrene; Som standard er innstillingen aktivert, men hvis harddisken er skadet og programmet ikke finner noe, prøv å installere Nei. og gjenta skanningen;
• Tillat delvis siste sylinder - vurdere at den siste sylinderen kan være ufullstendig; deaktivert som standard, men hvis harddisken er "smuldret" og som et resultat av partisjonstabellen er skadet, er det bedre å aktivere;
• Dump- Vis innholdet i "mistenkelige" sektorer; deaktivert som standard; du kan la det være slik, men i noen tilfeller, når tilleggsinformasjon er nødvendig, kan det være nyttig.

Nå en mer detaljert beskrivelse av hovedmenyene, for hvilken alt ble startet. La oss først fokusere på menyen Analysere som lar deg skanne disker for tapte partisjoner, gjenopprette dem, kopiere filer fra skadede eller slettede partisjoner uten å gjenopprette tabellen, og også fikse geometrien til disken. Så, i menylisten, velg Analysere, og programmet vil vise gjeldende partisjoner på disken som fortsatt er tilgjengelige (jeg vil fokusere på ordene "for nå"), samt to skannemoduser. Jeg anbefaler å bruke den andre modusen - Sikkerhetskopiering- med foreløpig lagring av en sikkerhetskopi av tabellen (den vil bli lagret i hjemmekatalogen i backup.log-filen), men hvis du er sikker på profesjonaliteten din, kan du velge den første modusen Raskt søk("raskt søk). Før skanning kan programmet stille et spørsmål: "Skal TestDisk søke etter partisjon opprettet under Vista?" ("Søk etter partisjoner opprettet under Windows Vista?"). Hvis du ikke bruker Windows Vista eller Windows 7, klikker du på N ("nei"), hvis du ikke vet hvordan du skal svare, klikker du på Y ("ja").

Programmet vil begynne å skanne disken for partisjoner. Denne prosessen er lang, avhengig av volumet og hastigheten på disken, kan det ta opptil flere timer, så mens du kan drikke te, ta en matbit på en sandwich, se på skanneprosessen, gå en tur med hunden osv. . Hvis programmet ikke liker noe, vil det gi advarsler, som vi enten tar personlig og eliminerer, eller bare ignorerer. Skanning kan avbrytes når som helst ved å klikke på Stopp.

På slutten av skanningen vil programmet vise en liste over de seksjonene som er funnet. På dette tidspunktet, vær veldig forsiktig før du endrer noe: programmet kan vise selv de partisjonene som en gang var til stede på disken, men som ble slettet for lenge siden.

På begynnelsen av hver linje med en seksjon vil det være en bokstav som indikerer dens karakteristikk:

• P - hoved,
• L - logisk,
• E - ytterligere,
• D - fjernkontroll,
• skilt * - oppstartbar.

Bruk piltasten → / ←, om nødvendig, endre egenskapene til seksjonen.

Du kan også legge til en seksjon manuelt ved å trykke på a-tasten. Dette hjelper hvis programmet ikke fant den slettede partisjonen, men vi er sikre på at den burde være det. Men for å legge det til, må du absolutt kjenne dens egenskaper: typen filsystem, start- og sluttverdien til sylindere, hoder eller sektorer, så bare fagfolk kan bruke denne funksjonen.

Hvis det er en sikkerhetskopi av partisjonstabellen (backup.log-filen som ligger i brukerens hjemmekatalog), kan den gjenopprettes ved å trykke på L-tasten.

For å spesifisere en annen type filsystem for partisjonen, velg partisjonen og trykk på t-tasten, husk deretter den alfanumeriske betegnelsen for ønsket filsystem fra listen og klikk Fortsett, og skriv den inn. Dette er nødvendig i tilfeller der programmet har feilaktig bestemt filsystemtypen til partisjonen, og vi har mulighet til å spesifisere riktig alternativ.

Og nå det mest interessante: ved å trykke på p-tasten på den valgte partisjonen (ikke engang gjenopprettet ennå!), kan vi se filene og mappene som ble registrert på den, og kopiere dem til en egen katalog. Kontrollene i denne menyen er beskrevet nedenfor (funksjon Angre sletting på menyen Avansert ).

Når det foreløpige arbeidet med de funnet partisjonstabellene er ferdig, trykker du på ↵ Enter, og i neste trinn kan vi enten skrive en ny partisjonstabell ved å klikke Skriv, eller utføre en detaljert skanning ved å klikke dypere søk. I denne modusen skanner programmet disken grundigere, og kan finne slike partisjoner som du ikke engang visste om, men skannetiden når vanligvis flere timer. På slutten må du manuelt stille inn egenskapene for hver seksjon, og hvis alt passer oss, skriv en ny tabell.

Når arbeidet med programmet er ferdig og partisjonene er gjenopprettet, lukker du programmet riktig ved å trykke på q-tasten flere ganger.

La oss nå se inne i den andre menyen - Avansert, som lar deg gjenopprette nylig slettede filer, lage et bilde av en partisjon eller en hel disk, jobbe med overskriftene til filsystemer: for FAT og NTFS er dette Boot sektor(oppstartssektor), for EXT2 / 3/4 - Superblokk, for BSD - Disklabel(plateetikett) osv. Sett markøren på i menylisten Avansert og trykk på ↵ Enter-tasten, og programmet vil som alltid vise en liste over tilgjengelige seksjoner, men i denne modusen er det tryggere å jobbe med dem enn i den forrige Analysere .

For det første, den mest interessante funksjonen som lar deg gjenopprette nylig slettede filer - Angre sletting... Den er tilgjengelig for FAT-, NTFS- og EXT2-partisjoner, og bare filer kan gjenopprettes på NTFS- og EXT2-partisjoner, men med den absolutte banen bevart, og på FAT-partisjoner, gjenopprettes både filer og mapper. Så sett markøren til partisjonen du vil gjenopprette filer fra, og klikk på Angre sletting. En liste over filer og mapper åpnes, hvor de slettede elementene vil bli merket med rødt (på NTFS- og EXT2-partisjoner vil kun filer med fullstendige stier til deres opprinnelige plassering vises). Kontrollen i denne menyen er som følger: tast → eller mellomromstasten - gå inn i mappen, ← - gå ut av den, h - skjul / vis slettede filer og mapper; ⇧ Shift +; - velg en fil å gjenopprette; a - velg alle filer for gjenoppretting; ⇧ Shift + c - gjenopprett valgte filer og mapper; c - gjenopprett alle filer og mapper; q - gå ut. Alle hurtigtaster fungerer bare i det engelske tastaturoppsettet. På dette trinnet ble en av programmets mangler avslørt: navnene på filer og mapper som inneholder russiske bokstaver vises som "krakozyabrov", men hvis på NTFS- og EXT2-partisjoner er dette halve problemet (navnene vises bare feil, og deretter bare delvis, men gjenopprettes normalt), så på FAT-partisjoner er dette bare en katastrofe (navn både vises og gjenopprettes feil). Hvis du trenger å gjenopprette én fil eller mappe, plasser markøren på den, trykk ⇧ Shift +; og deretter ⇧ Shift + c.

Deretter må du velge stedet der de gjenopprettede filene skal lagres. Katalogen med programmet åpnes automatisk TestDisk for å gå til et høyere nivå, velg en linje med to prikker. Når du endelig har åpnet ønsket katalog, trykk på c-tasten for å bekrefte. Når kopieringen er fullført, vises en inskripsjon med grønne bokstaver Kopi ferdig! , som indikerer en vellykket gjenoppretting.

For å avslutte arbeidet og avslutte programmet på riktig måte, trykk på q-tasten flere ganger.

La oss nå gå videre til andre menyfunksjoner. Avansert .

Det er en annen interessant funksjon her - Liste for å vise og kopiere filer og mapper. I teorien skal det bare vise de tilgjengelige elementene, men de slettede vises sammen med dem, selv om det på en eller annen måte er rart: på NTFS-partisjonen ble de slettede filene ikke tildelt på noen måte, på EXT3 og EXT4 ble noen av filene og mapper var merket med rødt, men blant dem var ikke bare eksterne, men også eksisterende tilgjengelige fra utforskeren; og bare på en flash-stasjon med FAT-filsystemet ble de slettede dataene korrekt uthevet i rødt. Men ikke smigre deg selv: forsøk på å gjenopprette dem vil ikke gi noen resultater, filen vil bli gjenopprettet, men med null eller feil størrelse, som et resultat vil den være uleselig, og hvis du gjenoppretter mappen, vil den være tom. Kontrollene er de samme som i menyen Angre sletting... Jeg vil gjerne merke meg at funksjonen Liste duplisert flere ganger i andre menyer, for eksempel i Støvel og bygget inn i det Gjenoppbygg BS(tilgjengelig når du arbeider med FAT- og NTFS-partisjoner).

Funksjon Type lar deg endre filsystemtypen til en partisjon uten å lagre på disk. Dette er nyttig hvis partisjonen har blitt formatert om til et annet filsystem (for eksempel fra NTFS til EXT3) og du trenger å trekke ut filer og mapper fra den ved å bruke verktøy for å jobbe med NTFS, når andre metoder ikke hjelper.

Hvis du trenger å lage et bilde av en seksjon, sett markøren på den og start Image Creation, velg deretter katalogen der dette bildet skal skrives, og ved utgangen får vi filen image.dd. Men det er bedre å overlate denne virksomheten til verktøy dd eller ddrescue.

For partisjoner med EXT2 / EXT3 / EXT4 filsystemer, kan du gjenopprette superblokken, for dette, velg ønsket partisjon og klikk på Superblock; programmet vil søke etter en sikkerhetskopi av superblokken og gjenopprette fra den. Helt nederst er det et postscript om at en alternativ metode for å gjenopprette superblokken til filsystemet er kommandoen

fsck.ext4 -p -b superblokk -B blokkstørrelse enhet

For FAT- og NTFS-partisjoner er det mulig å jobbe med oppstartssektorer: plasser markøren på partisjonen og klikk Boot. Følgende menyer er tilgjengelige for oss her:

• Liste- se og kopiere filer og mapper på seksjonen;
• Gjenoppbygg BS- gjenoppretting av oppstartssektoren;
• Reparer MFT- sjekk og gjenopprett MFT på NTFS-partisjoner;
• Dump- Lagre og gjenopprette oppstartssektoren (merkelig nok ble den samme funksjonen duplisert i menyen Gjenoppbygg BS ).

For de som ikke vet: MFT (master file table) - hovedfiltabellen (databasen), som lagrer informasjon om innholdet i et volum med NTFS-filsystemet; MFT kan tolkes som en fil med en tabell der radene tilsvarer volumfilene og kolonnene tilsvarer deres attributter.

Når arbeidet på harddisken er ferdig, avslutter vi programmet riktig ved å trykke på q flere ganger, alt som gjenstår er å starte datamaskinen på nytt og se resultatet.

Etter at partisjonene er gjenopprettet, må du sjekke partisjoneringen av disken:

sudo fdisk -l / dev / sdX

Her må du kontrollere at den siste sylinderen til den forrige partisjonen nødvendigvis er mindre enn den første sylinderen til den neste, og sylinderen til de siste partisjonene (utvidet og den logiske i den) bør ikke overstige den siste sylinderen på selve disken. Du kan fikse partisjonsmarkeringen på forskjellige måter, men sørg først for å lage en sikkerhetskopi av markeringen:

sudo dd hvis = / dev / sdX av = tabell1.hdd bs = 1 telling = 66 hopp over = 446

Om nødvendig gjenopprettes den av kommandoen

sudo dd if = tabell1.hdd av = / dev / sdX bs = 1 telling = 66 søk = 446

Nå mulige måter å fikse markeringen på:

1. fikser sylindrene til partisjonen manuelt:
   sudo sfdisk -f -NY / dev / sdXB
   i dette laget X- den sekvensielle stasjonsbokstaven i systemet, Y- serienummeret til delen som må korrigeres. Deretter må du angi verdien av den første sylinderen i seksjonen og, atskilt med et mellomrom, dens riktige størrelse, lik forskjellen mellom verdiene til den maksimalt tillatte sylinderen og den opprinnelige sylinderen; trykk ↵ Enter.
2. last opp gjeldende markering til en fil, korriger den manuelt og last den opp igjen:
   sudo sfdisk -d / dev / sda> sda.out
   sudo fdisk / dev / sda< sda.out
   Etter å ha lastet ut markeringen i en fil, åpne den i en hvilken som helst editor, rediger de nødvendige linjene ved å beregne de nødvendige parameterne, og last den inn igjen.

I parametrene indikerer det første sifferet startsektoren til partisjonen, det andre er størrelsen på partisjonen i sektorer (riktig størrelse på partisjonen kan beregnes ved å multiplisere verdien av den maksimalt tillatte sylinderen med 16065 og deretter trekke fra verdien av den første sektoren av partisjonen, reduserer resultatet med én).

Etter slike manipulasjoner kan det være nødvendig å gjenopprette oppstartssektorene til de reparerte partisjonene ved hjelp av TestDisk.

Noen mer illustrerende eksempler på gjenoppretting er tilgjengelig på den offisielle nettsiden i dokumentasjonen for programmet (delvis på russisk): TestDisk trinn for trinn og Eksempler på datagjenoppretting.

Beskrivelsen ble utarbeidet ved hjelp av materialer på nettstedet linuxcenter.ru.

PhotoRec

Hvis programmet TestDisk ikke taklet datagjenoppretting, så vil en annen hjelpe oss - PhotoRec... Det vil hjelpe deg å gjenopprette filer fra nesten alle filsystemer og alle medier, til og med skadede, men dessverre bevarer den ikke de originale navnene og katalogstrukturene.

Lansering PhotoRec fra katalogen med programkommandoen

sudo ~ / testdisk-6.13 / photorec_static

Hvis du trenger å jobbe med et diskbilde, vil startkommandoen se slik ut:

sudo ~ / testdisk-6.13 / photorec_static / /disk_image.dd

Akkurat som i forrige verktøy TestDisk, åpnes en dialogboks der vi velger disken og klikker på Fortsett. Når du arbeider med en harddisk i neste trinn, vil mer detaljert informasjon om den vises. Klikk på Fortsett, og deretter åpnes en liste over partisjonstabelltyper, der du enten kan la alternativet som tilbys av programmet, eller velge ditt eget.

Men så befinner vi oss i en dialogboks med en liste over tilgjengelige seksjoner på disken og skannemodusinnstillinger. La oss prøve å tilpasse programmet. Først går vi til menyen Filopt og angi hvilken type filer som skal gjenopprettes. Som standard er det hake på nesten alle linjer, men hvis du trenger å fjerne haken eller sette et hake, trykk piltasten ↓ eller flytt til ønsket posisjon og trykk mellomromstasten eller pilen → eller ←. Jo færre avmerkingsboksene er slått på, jo mindre "søppel" vil du motta under gjenopprettingsprosessen. For å merke eller fjerne alle formater samtidig, trykk på s-tasten, for å lagre innstillingene, trykk på b-tasten. Når du er ferdig, gå til hovedmenyen gjennom Slutte .

En liten digresjon: verktøyet gjenkjenner filer med mer enn 350 formater, men det er også mulig å legge til dine egne manuelt, for dette, i roten av katalogen med programmet, opprette en fil som heter photorec.sig, og åpne den i redaktøren og skriv de nødvendige filformatene i hver linje; linjen skal se ut <расширение> <смещение сигнатуры> <сигнатура>eller<магическое значение>

Standard signaturforskyvning er 0. En "magisk verdi" (eller MagicValue) kan inneholde:

1. en streng som "data", mens spesialtegn kan utheves som "\ b", "\ n", "\r", "\t", "\0" eller "\\" ;
2. data i heksadesimalt HEX-format, for eksempel 0x12, 0x1234, 0x123456 etc.; vær oppmerksom på at oppføringene 0x123456, 0x12 0x34 0x56 og 0x12, 0x34, 0x56 er ekvivalenter.

Mellomrom eller kommaskilletegn ignoreres.

Eksempel: du må legge til PFI-formatet, for dette tar vi en testfil og ser på signaturen i HEX-editoren med kommandoen: hexdump -C ~ / sample.pfi | hode

Utgangen vil være som følger: 00000000 50 68 6f 74 6f 46 69 6c 74 72 65 20 49 6d 61 67 | PhotoFiltre Bilde | 00000010 65 03 40 06 00 00 b0 04 00 00 40 19 01 00 40 19 | [e-postbeskyttet]@[e-postbeskyttet]| 00000020 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|

Nå skriver vi en linje i photorec.sig-filen i skjemaet: pfi 0 "PhotoFiltre Image"

Eller pfi 0 "PhotoFiltre", 0x20, "Image"

For at flere formater skal kunne brukes, i menyen Filopt flagget Egne egendefinerte signaturer skal settes (som standard er det allerede satt).

Du kan også legge til de nødvendige filformatene til kildene før kompilering, men dette er en mer komplisert prosedyre.

La oss gå tilbake til programmet og fortsette å konfigurere videre. Vi går inn i menyen Alternativer og sett opp skannemoduser: modus Paranoid lar deg gjenopprette filer som programmet ikke gjenkjente, så innstillingen Paranoid: Ja (Brute force deaktivert) Jeg anbefaler å la det være som det er; hvis det er et ønske om å gjenopprette fragmenterte JPEG-filer, sett Brute force aktivert, men det er ikke et faktum at de da vil åpnes riktig, men belastningen på prosessoren og diskskanningstiden vil øke betydelig; når du konfigurerer Paranoid: Nei, programmet vil kun gjenopprette filer spesifisert i menyinnstillingene Filopt .

Alternativet Tillat delvis siste sylinder bestemmer hva den omtrentlige geometrien til disken var, men det er fornuftig å aktivere det bare når en disk skannes med skadet geometri, en partisjonstabell eller uten dem i det hele tatt.

Alternativet Behold korrupte filer lar deg lagre filer som er kopiert fra det skadede området på disken, som du deretter kan prøve å gjenopprette ved hjelp av andre programmer, så jeg anbefaler å aktivere det.

Hvis datamaskinen din har lite RAM og programmet krasjer under gjenoppretting eller fryser, aktiverer du alternativet Lite minne. Selv om dette ikke er nyttig på moderne datamaskiner.

Du kan også aktivere ekspertmodus ved å stille inn ekspertmodus: Ja, og da åpnes en ekstra meny i innstillingene Geometri, hvor vi kan spesifisere tilleggsdata om den skannede disken: antall sylindre (Sylindere), hoder (Hoder), antall sektorer per spor (Sektorer) og sektorstørrelse (Sektorstørrelse)... Som standard godtar programmet en blokkstørrelse på 512 byte, noe som vil forbedre gjenopprettingens nøyaktighet, men bremse den generelle prosessen. Som regel bestemmes noen av disse parameterne automatisk, men hvis du angir riktig klyngestørrelse (i NTFS-filsystemer er standard 4096 byte), vil dette øke skannehastigheten, men påvirke gjenopprettingsnøyaktigheten (mange filer kan bli ødelagt). I de fleste tilfeller er dette alternativet ikke sterkt nødvendig, så det er bedre å deaktivere det, slik at programmet ikke stiller unødvendige spørsmål senere.

Nå som innstillingene er fullført, velg ønsket diskpartisjon fra listen og klikk Søk. Hvis du vil skanne hele disken helt, velg den øverste linjen Ingen partisjon. Deretter åpnes en dialogboks for valg av partisjonsfilsystem. Som alltid vil programmet automatisk plassere markøren på ønsket linje, men du kan også spesifisere det manuelt: for partisjoner med filsystemet EXT2 / EXT3 / EXT4, velg ext2 / ext3, for alle andre - Annen .

Hvis du på forrige trinn indikerte en spesifikk diskpartisjon, må du på neste trinn velge ett av to skannealternativer: alternativ Hel lar deg skanne hele partisjonen som helhet, men gjenopprettingstiden vil øke, og dataene som allerede er tilgjengelige gjennom utforskeren eller filbehandleren vil bli lagret i den generelle haugen; alternativ Gratis skanner bare et tomt område av partisjonen, som et resultat reduseres driftstiden og bare slettede filer gjenopprettes. For en hardt skadet partisjon, bruk alternativet Hel, og når partisjonen fungerer som den skal og du raskt må gjenopprette nylig slettede filer, velg Gratis .

Deretter angir vi stedet der de gjenopprettede filene vil bli lagret. Katalogen med programmet åpnes automatisk TestDisk. For å flytte ett nivå opp, velg linjen med to prikker. Når du har angitt ønsket katalog, trykk på c-tasten for å bekrefte. Skanningen starter.

Hvis modusen var aktivert i programinnstillingene Ekspert modus, så vil programmet stille noen flere spørsmål under skanningen. Først vil programmet spørre: "Prøve å avformatere et FAT-filsystem?" ("Prøv å gjenopprette FAT-filsystemet?"). Når du trykker på y (svaret er "ja"), vil programmet skanne delen for mappestrukturen (dette hjalp meg ikke personlig i eksperimenter med flash-stasjoner, så senere trykket jeg på n).

Hvis vi forlot innstillingene i seksjonen i ekspertmodus Geometri som standard vil programmet i neste trinn be deg spesifisere blokkstørrelsen. Selv om standard blokkstørrelse for harddisker er 4096 byte, anbefaler jeg å velge 512 byte, da er det en sjanse for at skadede filer blir mer nøyaktig gjenopprettet.

Det neste trinnet er å spesifisere offset. La være som standard 0 , men hvis programmet ikke fant en enkelt fil, er det nødvendig å beregne den nødvendige forskyvningen og gjenta skanningen. Bruk piltastene og ↓ for å se etter ønsket alternativ og trykk ↵ Enter.

Mens skanningen fortsetter, kan du gå på te, gå en tur med hunden osv.

Programmet gir muligheten til å avbryte skanningen ved å klikke på Stopp, men neste gang du starter det, vil det be deg om å fortsette skanningen.

Og igjen dette Ekspert modus: hvis det var aktivert, vil programmet på slutten av arbeidet tilby å lage en diskbildefil der alle ukjente data vil bli lagret. Dette bildet kan deretter monteres i filsystemet og jobbes med det separat («du kan» betyr ikke «det ordner seg»). Hvis det er et ønske om å prøve å "presse ut" noe annet, så trykk på Y, og diskbildefilen image_remaining.dd vil dukke opp i roten av katalogen med de gjenopprettede filene. Men jeg forstår fortsatt ikke hvordan " klem" noe annet ut av denne filen: når du kobler denne filen som en blokkenhet med kommandoen
sudo loseup -fv ~ / recovery / image_remaining.dd
den hoppet til den første ledige enheten / dev / loop0, men utdataene fra kommandoen
fdisk -l / dev / loop0
viste at det ikke er noen partisjonstabell på disken, og derfor kan vi ikke montere annet enn luft inn i systemet vårt. Det er bare ett alternativ igjen: å sette et annet gjenopprettingsprogram på dette bildet med håp om at det i det minste vil finne noe annet.

Nå avslutter vi programmet riktig ved å trykke på q-tasten i hvert vindu eller ved å velge alternativet Slutte(ellers vil vi ikke kunne jobbe med partisjonen før datamaskinen er startet på nytt).

Fidentifiser

Inkludert TestDisk det er også et tredje verktøy - Fidentifiser som tillater identifikasjon av filformater for deres gjenkjenning av programmet PhotoRec... Dette er nyttig, for eksempel når vi legger til filformater manuelt og vi må sjekke hvor riktig det ble gjort. Den kan også brukes til å definere filformater i andre tilfeller, for eksempel når Scandisk fra Windows, etter å ha skannet filsystemet, opprettet den en haug med CHK-filer. Kjør verktøyet med kommandoen

sudo ~ / testdisk-6.13 / fidentify_static ~ / gjenoppretting

Og til slutt går vi inn i katalogen vår med de gjenopprettede filene, renser den fra unødvendig søppel og beundrer resultatet. Du kan bruke enkle kommandoer til å sortere filer i mapper, for eksempel overføre alle TXT-filer til én mappe med samme navn, men plassert utenfor gjenoppretting, (ellers vil kommandoen gå rekursivt i sløyfe); i vårt tilfelle vil txt-mappen være plassert i roten til brukerens hjemmekatalog:

mkdir ~ / txt && finn ~ / gjenoppretting -type f -navn "* .txt *" -exec mv -i () ~ / txt \;

Ytelse og helhetsvurdering

"Standard"-modus: alle innstillinger blir stående som de er, den eneste partisjonen på flash-stasjonen ble valgt fra listen, skannealternativet er Gratis.

• Flash-stasjon nummer 1: nytte TestDisk når du prøver å bruke funksjonen Angre sletting Jeg fant ingen filer på flash-stasjonen. Nytte PhotoRec arbeidet i omtrent 7 minutter, på slutten av skanningen ga den en melding om at 512 filer ble gjenopprettet; i RECOVERY-katalogen opprettet programmet 2 mapper: recup_dir.1 og recup_dir.2... Siden det egentlig var to mapper på flash-stasjonen før formatering, er det logisk å anta at programmet etter gjenoppretting automatisk kopierte hver fil til ønsket katalog. Faktisk var det 1001 filer i den første mappen, 24 i den andre, og halvparten av filene viste seg å være "søppel": dette var de samme bildene, bare i liten oppløsning, samt en rapportfil report.xml... Det viste seg å være ganske enkelt å beregne "søppelet": for det første begynte navnene på sidefilene med bokstaven t *, og navnene på de vanlige filene begynte med bokstaven f *, og for det andre var sidefilene liten i størrelse, bare noen få titalls kilobyte (bildefiler var fra 2,5 MB). Etter rengjøring inneholdt den første mappen 500 filer, den andre - 12. Umiddelbart ble flere gjenopprettede filer sammenlignet med originalen: størrelsene var de samme, alle data ble lagret i egenskapene til bildene (hva slags kamera bildet var ble tatt, i hvilken modus, opprettelsestidspunkt osv.) ... Ingen skadede bilder ble funnet under visning.
• Flash-stasjon nummer 2: når du bruker verktøyet TestDisk situasjonen er lik med flash-stasjon # 1; nytte PhotoRec jobbet i 10 minutter og 45 sekunder, på slutten av programmet ga programmet en melding om at 149816 filer ble gjenopprettet (hvorav ca. 147000 var TXT-filer rippet fra Firebird-databasefilene som var til stede på flash-stasjonen); 300 mapper er opprettet i RECOVERY-katalogen. Nesten ingen av filene har bevart sine opprinnelige navn, noen EXE-, DLL-, ZIP- og TAR.GZ-arkiver har bare delvis bevart navnene sine. Blant de gjenopprettede dataene ble til og med de som ble slettet for lenge siden funnet. Noen dokumenter, arkiver og kjørbare EXE-filer ble ødelagt og åpnet seg ikke. Enkelte filformater, for eksempel ISO-bilder, ble ikke gjenopprettet.
• DVD-RW-plate: Gjenopprettet 18 av 21 AVI-filer. Sammen med AVI-filene inneholdt mappen 26 MP3-filer (lurer jeg på hvor?), men 1 sekund lang (separate fragmenter av lyder revet fra forskjellige tegneserier). Ekstra filer ble slettet, resten ble sammenlignet med originalen: alle gjenopprettede filer samsvarte med originalen og åpnet riktig.

Nå om fordeler og ulemper: siden TestDisk er ikke ett program, men et sett med tre verktøy, så vil hele komplekset bli evaluert.

FORDELER

1. nytte PhotoRec takler gjenoppretting av fotografier, tegninger, dokumenter; hoveddelen av de gjenopprettede fotografiene, og også andre filer, har blitt bevart praktisk talt i sin "originale" form;
2. nytte PhotoRec er ikke avhengig av filsystemet og fungerer med nesten alle medier, enten det er en flash-stasjon, harddisk, CD, diskett, etc., eller til og med en "bar" harddisk uten en partisjonstabell eller et diskbilde;
3. til og med PhotoRec ikke gjenkjente noen data, når et bestemt alternativ er aktivert, vil det lagre dem i en separat diskbildefil, som du deretter kan jobbe med separat;
4. PhotoRec gjenkjenner filer med mer enn 350 formater; det er mulig å legge til flere formater manuelt;
5. på programmet PhotoRec ganske god arbeidseffektivitet i RAW-modus;
6. til tross for at programmet er et konsollprogram, vises resultatene av gjenopprettingen tydelig under skanningen, samt fullføringsprosenten;
7. program TestDisk vet hvordan man jobber ikke bare med vanlige disker, men også med RAID-arrayer;
8. program TestDisk gjør en utmerket jobb med å korrigere partisjonstabeller og gjenopprette tapte diskpartisjoner, gjenkjenner typene av veldig mange filsystemer, fra Windows til eksotiske BeOS (noen ganger fører mislykkede ompartisjonering av harddisken til tap av data, og denne funksjonen er veldig nyttig her).

BEGRENSNINGER

1. i nytte TestDisk funksjonsapplikasjon Angre sletting det er meningsløst hvis partisjonen eller mediet har blitt slettet selv i "rask" format;
2. når du gjenoppretter de opprinnelige navnene på filer og mapper ved hjelp av verktøyet TestDisk det er problemer med kyrillisk på FAT-partisjoner;
3. hvis du trenger å gjenopprette nylig slettede filer mens du beholder navnene, kan dette gjøres med verktøyet TestDisk bare fra FAT-, NTFS- og EXT2-partisjoner støttes ikke andre filsystemer ennå;
4. nytte PhotoRec lagrer ikke filnavn og katalogstrukturer (bare et svært lite antall filer lagres delvis: EXE, DLL, noen ZIP- og TAR.GZ-arkiver), derfor, etter gjenoppretting, må alle filene gis nytt navn og kopieres til ønsket mapper manuelt;
5. nytte PhotoRec gjenoppretter umiddelbart alle funnet filer uten forhåndsvisning, derfor, sammen med de nødvendige dataene, gjenopprettes ganske mye "søppel", som deretter må renses manuelt;
6. alle gjenopprettede filer dumpes i mapper i én haug, det er ingen sortering etter filtype, noe som ytterligere kompliserer fjerningen av "søppel".

HVA GJELDER PROGRAMMET?

1. gjenoppretting av skadede partisjonstabeller for nesten alle filsystemer;
2. lage et bilde av en partisjon eller en hel disk, forutsatt at mediet er intakt;
3. gjenoppretting av utilsiktet slettede filer mens de originale navnene bevares fra sunne FAT-, NTFS- og EXT2-partisjoner;
4. datagjenoppretting (dokumenter, bilder, arkiver, etc.) fra alle filsystemer og medier (harddisker, flash-stasjoner, CDer, disketter, etc.), selv om de er skadet eller formatert i "rask" modus, men uten å bevare originalen filnavn og mappestruktur, når det er viktig å gjenopprette selve filen, og dens opprinnelige navn og plassering spiller ingen rolle.

HVA PROGRAMMET IKKE EGNET FOR

1. gjenoppretting av nylig slettede filer samtidig som det opprinnelige navnet og mappestrukturen bevares fra andre filsystemer enn FAT, NTFS og EXT2;
2. datagjenoppretting fra skadede partisjoner, for eksempel, fjernet ved "rask" formatering, hvis du vil beholde de originale filnavnene og mappestrukturen (for eksempel 1C 7.7-databasen).

PRODUKSJON

• Av gratisprogrammene er det et av de kraftigste verktøyene for å jobbe med en harddisk og gjenopprette data fra alle medier;
• Sannsynligheten for å gjenopprette slettede filer mens du beholder navnene og strukturen til mapper fra FAT-, NTFS- og EXT2-partisjoner er bare mulig hvis partisjonene ikke er formatert, ellers må dataene gjenopprettes i RAW-modus;
• hvis problemene med det kyrilliske alfabetet og bevaring av filnavn og mappestruktur ble fullstendig eliminert, ville programmet blitt det beste blant alle.

Rapporter feil

Ødelagt nedlastingslenke Filen samsvarer ikke med beskrivelsen Annet

Send en melding

Datamaskinen kan periodisk funksjonsfeil. Viral aktivitet, strømbrudd og mer kan være årsaken. Som et resultat forsvinner harddisken, det vil si at systemet ikke kan gjenkjenne den. Det verste av alt er at dataene på harddisken også kan gå tapt.

Hvis en lignende situasjon oppstår, må du bruke spesialisert programvare for å gjenopprette disker og data. Disse programmene inkluderer TestDisk-programmet. Det skal bemerkes at denne programvaren distribueres gratis.

Før du bruker programmet, anbefales det å bli bedre kjent med det. Det anbefales også å gjenopprette ved hjelp av instruksjonene. Hvis alt er gjort riktig, vil harddisken bli gjenopprettet til å fungere innen en halv time.

Hva er TestDisk

TestDisk-verktøyet er et program som kan finne og gjenopprette harddisker, oppstartssektorer og data. Programmet kontakter BIOS for å finne en enhet koblet til PC-en. På samme måte bestemmer verktøyet CHS-geometrien og LBA-diskstørrelsen.

Programmet sjekker harddisken for feil. Hvis det blir funnet feil i harddiskpartisjonen, reparerer programmet de dårlige sektorene. Om nødvendig kan applikasjonen opprette en ny partisjonstabell, eller hvis den gamle tabellen ikke finnes eller er tom. I tillegg er verktøyet i stand til å lage en ny MBR.

Det skal bemerkes at alle kan laste ned TestDisk-programmet gratis. Det er verdt å vite at applikasjonen er åpen kildekode. Verktøyet takler oppgavene ikke dårligere enn betalte kolleger. Hvis du ønsker det, kan du bruke tilleggsprogramvaren som er inkludert i TestDisk-pakken.

Funksjoner i programmet

På nettverket kan du finne mer enn et dusin programmer som gjenoppretter arbeidet med harddisker og data, men de fleste av dem er platantrær. Når det gjelder TestDisk, har programmet flere funksjoner enn noen betalte produkter. Før du forstår hvordan du bruker programmet, bør du vurdere dets evner. Programmet er i stand til:

• Korriger partisjonstabellen;
• Reparer støvelsektoren;
• Kopier filer fra en ekstern partisjon (FAT, NTFS);
• Konfigurer oppstartssektorer på nytt;
• Velg tabellfiler;
• Definer en backup SuperBlock (for Linux);
• Gjenopprette slettede filer;
• Lag en sikkerhetskopi.

Datagjenoppretting vil være raskere hvis nybegynnere studerer TestDisk-instruksjonene. Spesialister kan også bruke denne applikasjonen. Det er viktig at brukerne tar hensyn til det kontekstuelle hintet. Alle kommandoer er plassert nederst på terminalen.

Hvor du kan laste ned programmet

TestDisk-applikasjonen kan lastes ned gratis fra den offisielle nettsiden på: "www.cgsecurity.org". Klikk på koblingen "TestDisk" på siden som åpnes.

Etter 1-3 sekunder vil produktbeskrivelsessiden lastes. Du må gå ned til delen "Operativsystemer" og deretter klikke på hyperkoblingen "Last ned".

Umiddelbart etter det åpnes en annen side hvor du kan laste ned den siste stabile og betaversjonen av produktet. Last ned programvaren ved å klikke på den grafiske lenken "TestDisk 7.0 Free Download".

Etter at verktøyet er lastet ned, må du pakke ut det nedlastede arkivet til et passende sted. Om ønskelig kan programmet flyttes til flyttbare medier, siden det er fullstendig bærbart. Dette betyr at programvaren ikke trenger å installeres og ikke må pakkes ut i en systemmappe som Windows eller System32.

Nå gjenstår det å kjøre testdisk_win.exe og du kan begynne å jobbe. Det skal bemerkes at programmet ikke distribueres på russisk, så gjør alt i henhold til instruksjonene. Brukere som ikke er kjent med engelsk anbefales å bruke en oversetter.

Hvordan jobbe med programmet

Etter å ha startet programmet, vises et terminalvindu. Først spør applikasjonen om den trenger å generere en fremdriftsrapport. For å lage rapporter, velg "Opprett"-elementet. For å kontrollere programmet, bruk bare "Opp", "Ned" og "Enter"-knappene.

For å velge "Ja", må du trykke på "Y"-knappen. Hvis du trenger å forlate handlingen, trykk på "N"-knappen. For å gå ut av menyen, trykk bare på "Q"-knappen. Det skal bemerkes at ESC-tasten ikke fungerer. For å kopiere filer, trykk bare på "C"-knappen.

Nå må du velge harddisken som tapet av filer skjedde på. Det skal bemerkes at listen viser ikke bare lokale stasjoner, men også flyttbare medier. Etter å ha valgt harddisken, klikk på "Enter"-knappen.

Når en liste over tilgjengelige partisjonstabeller vises, må du velge den som samsvarer med datamaskinen din. For eksempel Intel. Oftest oppdager verktøyet automatisk partisjonstabellen og plasserer den på første plass i den viste listen.

For å teste strukturen til seksjonene til det valgte lagringsmediet, samt for å søke etter manglende filer, velg elementet "Analyser". Når resultatet vises, vil du se diskinformasjonen. Nå må du velge Hurtigsøk fra menyen nederst på skjermen. Umiddelbart etter det vil programmet spørre om du vil søke etter partisjoner laget for Vista. Det beste alternativet er å godta og trykke på "Y"-knappen, som betyr "Ja".

Etter noen minutter vil skjermen vise alle partisjonene på disken, også de som må gjenopprettes. For å se listen over filer, velg seksjonen og trykk på "P"-knappen. Kataloger og filer med russiske navn vil ikke vises riktig (korte navn vises normalt). Om nødvendig kan filer kopieres ved å spesifisere målmappen og trykke på "C"-knappen. Kopieringsprosessen kan ta litt tid.

For å avslutte denne delen, trykk på "Q"-knappen. For et grundig søk av filer velges kommandoen "Dypsøk". Hvis du trenger å skrive strukturdata til MBR-delen, må du trykke på "Skriv"-kommandoen.

Etter at du har klart å gjenopprette partisjonen, må du starte datamaskinen på nytt. Når PC-en slås på, kan du se utseendet til alle de manglende filene. Det skal bemerkes at harddisken kanskje ikke vises umiddelbart, siden den ikke har en bokstav. For å gjøre dette, må du gå inn i administrasjonsdelen og deretter tildele et brev.

Fordeler

En applikasjon som TestDisk har en rekke fordeler som det anbefales å være oppmerksom på. Den største fordelen er at den kan brukes helt gratis. Samtidig har programmet åpen kildekode.

Brukere vil like det faktum at programmet er i stand til ikke bare å finne en manglende harddisk, men også gjenopprette informasjon. Dataene kan kopieres til en annen harddisk. Det skal bemerkes at applikasjonen håndterer så alvorlige situasjoner at selv betalte produkter ikke kan håndtere.

I tillegg til å gjenopprette informasjon og koble til en harddisk, er verktøyet i stand til å finne feil. Etter testing blir alle feil funnet automatisk rettet av programmet. Tilsvarende arbeid kan gjøres med alle filsystemer.

En annen fordel er muligheten til å gjenopprette oppstartssektoren. De fleste av programmene er ikke i stand til å reanimere operativsystemdisken. Det spiller ingen rolle hvilket OS som ble installert på datamaskinen.

ulemper

Til tross for alle fordelene, har applikasjonen flere betydelige ulemper. Først av alt bør det bemerkes mangelen på et grafisk grensesnitt. Brukeren må jobbe gjennom terminalen, og dette kan forvirre mange nybegynnere.

Den andre ulempen som oppstår fra den første er mangelen på et russisk-språklig grensesnitt. Alle kommandoer er skrevet på engelsk. Det samme gjelder forespørsler. Hvis du har problemer med språket, må du bruke en oversetter.

Konklusjon

Brukere som står overfor tap av en harddisk eller informasjon fra den, bør bruke TestDisk-programmet. Selvfølgelig styres verktøyet gjennom terminalen, men det er ikke noe vanskelig med det. Det er nok å studere alle kommandoene nøye og lese spørsmålene som stilles av applikasjonen, og gjenopprettingen vil gå problemfritt. Det er best å følge instruksjonene, da blir det mye lettere å jobbe med programmet. Bruk programmet bare hvis du virkelig trenger det.

TestDisk videoanmeldelse

Fikk nylig en situasjon der min gamle eksterne USB-stasjon sluttet å være lesbar i Windows, og ble definert som RÅ... Dette indikerer at Windows ikke kan bestemme strukturen til filsystemet på disken. Grunnen til at en partisjon bestemmes av hvordan RAW kan være forskjellig: disken kan ikke være partisjonert, partisjonstabelloverskriften kan være slettet / skadet / mangler, disken kan ha dårlige sektorer, eller det kan være fysiske problemer med selve disken eller dens kontroller.

Fra brukerens synspunkt vises en slik RAW-disk i utforskeren, men størrelsen er definert som 0 (null). Når du prøver å åpne eller lese data fra en RAW-partisjon, vises forskjellige feil i skjemaet:

For å bruke en stasjon i E: drive, formater den først. Vil du formatere den?

Du må formatere disken i Drive E: før du kan bruke den. Vil du formatere den?

E: \ kan ikke nås. Filsystemet til volumet gjenkjennes ikke.

Får ikke tilgang til disken. Volumet inneholder ikke et gjenkjent filsystem.

Merk... Vi vurderer bevisst ikke alternativet med fysisk skade på disken, siden dette ikke kan kureres med programvare. Generell anbefaling: det er tilrådelig å først sjekke disken ved å bruke et hvilket som helst verktøy for å se statusen til S.M.A.R.T.

Som regel er den enkleste måten å gjenopprette diskytelsen på å slette den gjeldende RAW-partisjonen og gjenopprette den med formatering. Men dataene vil selvfølgelig gå tapt, noe som kan være kategorisk uakseptabelt. La oss prøve å kjøre en disksjekk ved å bruke standard CHKDSK-kontrollverktøy:

Verktøyet returnerte at CHKDSK ikke kunne utføres på RAW-plater.

Filsystemets type er RAW.
CHKDSK er ikke tilgjengelig for RAW-stasjoner.

For å gjenopprette det originale filsystemet på en RAW-disk uten å formatere, bruker vi et gratis konsollverktøy TestDisk.

1. Last ned, pakk ut arkivet med verktøyet og kjør exe i modus Nei.Logg
   
2. Finn disken, hvis filsystem er definert som RAW, og velg Fortsette
   
3. Deretter må du velge typen diskpartisjonstabell. Vanligvis oppdages det automatisk som Intel for MBR-partisjoner heller EFI GPT for GPT-tabeller. I noen tilfeller må du imidlertid velge Ingen
   
4. For å kjøre analysen av diskdatastrukturen, velg Analysere, og på neste skjermbilde Raskt søk
   
5. TestDisk-verktøyet vil vise en liste over partisjonene som er funnet. Ved hjelp av nøkkelen P du kan vise en liste over filer på den funnet partisjonen (Q - exit view mode), Hvis partisjonen også har et P-merke (partisjonen er uthevet i grønt) - vil denne partisjonen bli gjenopprettet. Merk D - slettet. Bruk venstre/høyre-pilene på tastaturet for å endre etiketten.

   Råd... En ganske nyttig funksjon av filvisningsmodusen på filsystemet er muligheten til å gjenopprette individuelle mapper / filer til en annen disk. For å gjøre dette, i visningsmodus, trykk på tasten C.

   

6. Etter at alle partisjoner er merket for gjenoppretting, klikker du Tast inn og Skrive(her, vær forsiktig så du ikke overskriver partisjonstabellen med søppel). Hvis du ønsker å utføre en dypere analyse av disken, velg DypSøk.

   Råd... Husk at hvis du gjenoppretter en systemdisk på denne måten, i tillegg til partisjonen med selve Windows, avhengig av OS-versjonen, kan det være andre partisjoner, en partisjon med en oppstartslaster, en partisjon med et gjenopprettingsmiljø osv. . For å forstå strukturen til Windows-partisjoner, anbefaler jeg at du leser artiklene,. I tilfelle oppstartssektoren på disken er skadet, vil TestDisk-verktøyet tilby å prøve å gjenopprette den ved å bruke alternativet GjenoppbyggeBS.

   

7. Etter det (en omstart kan være nødvendig), vil verktøyet gjenopprette den opprinnelige strukturen til partisjonstabellen og filsystemet (som regel er det NTFS eller FAT32) på RAW-disken, og du kan få tilgang til filene som er lagret på den.