Kako podesiti pametne telefone i računare. Informativni portal
  • Dom
  • Windows 8
  • Testdisk korak po korak. Oporavak podataka u Linuxu: TESTDISK i PHOTOREC

Testdisk korak po korak. Oporavak podataka u Linuxu: TESTDISK i PHOTOREC

TestDisk program sa otvorenim izvorni kod, distribuira se pod licencom GNU Opća javna licenca .

TestDisk- moćno je besplatni program za oporavak podataka. Razvijen je za vraćanje izgubljenih particija i kapaciteta pokretanja diska. Vraća tabele particija, a takođe možete vratiti pojedinačne fajlove sa liste bez vraćanja cele particije, što je veoma zgodno. TestDisk takođe pogodan za upotrebu za analizu.

Pogledajmo primjer oporavka odvojeni fajlovi u operativnom sistemu Xubuntu.

Instaliranje programa TestDisk V Xubuntu:

$ sudo apt install testdisk

Pokrenite program TestDisk:

$sudo testdisk

Otvoriće se prozor dobrodošlice programa. Izaberi Kreirajte novu datoteku dnevnika(kreirajte novi log fajl). Kliknite Enter:

U sljedećem prozoru trebate odabrati nosilac(disk) na kojem se nalaze podaci za oporavak, i Nastavi. Kliknite Enter:

Lista izbora operacija će se pojaviti u sledećem prozoru. Izaberi . Kliknite Enter:

Slavlje potrebna sekcija i tim . Kliknite Enter:

Sav sadržaj možete pogledati na odabranim medijima:

Gore, dolje i Enter pronađite željeni direktorij. Izbrisane datoteke koje je moguće oporaviti bit će crvene:

Označite fasciklu ili datoteku i pritisnite taster c i u prozoru koji se otvori odaberite direktorij za spremanje naše datoteke. I ponovo pritisnite tipku c. Ako se trebate vratiti na prethodni prozor, pritisnite tipku q:

Proces oporavka je započeo:

Nakon završetka procesa oporavka i kopiranja, program će vas vratiti u direktorij s vraćenim datotekama, gdje možete odabrati druge dokumente, slike, mape.

Da budemo pošteni, treba napomenuti da se ne mogu koristiti sve oporavljene datoteke. Neki su oštećeni i ne mogu se otvoriti. Ali unutra u ovom primjeru posljednji folder, obrisan prije nedelju dana, potpuno je vraćen sa 100% sigurnošću i dokumenata i slika. Dok je prethodni imao pokvareni fajlovi, iako je izbrisan 6 dana kasnije.

Šta još može TestDisk?

  • Popravi tabelu particija, vrati obrisane sekcije;
  • FAT32 iz rezervne kopije;
  • FAT12/FAT16/FAT32;
  • ispravi tabelu DEBEO;
  • ponovo izgraditi (rekonstruisati) boot sektor NTFS;
  • popraviti boot sektor NTFS iz rezervne kopije;
  • restaurirati MFT koristeći MFT ogledalo;
  • odrediti rezervnu kopiju SuperBlock ext2/ext3/ext4;
  • restaurirati izbrisane datoteke na sistemima datoteka FAT, NTFS i ext2;
  • kopirajte fajlove sa daljinskog FAT, NTFS i ext2/ext3/ext4 sekcije.

TestDisk podržava operativne sisteme:

  • DOS (pravi ili u Windows 9x, DOS-box);
  • Windows (NT4, 2000, XP, 2003, Vista);
  • Linux;
  • FreeBSD, NetBSD, OpenBSD;
  • SunOS;
  • MacOS.

TestDisk radi sa sistemima datoteka:

  • BeFS (BeOS);
  • BSD disklabel (FreeBSD/OpenBSD/NetBSD);
  • CramFS, komprimovani Sistem podataka (komprimirano sistem podataka);
  • DOS/Windows FAT12, FAT16 I FAT32;
  • Windows exFAT;
  • HFS, HFS+ I HFSX, Hijerarhijski sistem datoteka (hijerarhijski fajl sistem);
  • JFS, IBM-ov sistem arhiviranih datoteka(sistem datoteka u dnevniku IBM);
  • Linux ext2, ext3 I ext4;
  • Linux LUKS šifrovana particija(šifrirani odjeljak Linux);
  • Linux RAID md 0.9/1.0/1.1/1.2;
    • RAID 1: preslikavanje(raid ogledala);
    • RAID 4: prugasti niz sa paritetnim uređajem;
    • RAID 5: prugasti niz s distribuiranim paritetnim informacijama;
    • RAID 6: prugasti niz sa distribuiranim informacijama o dvostrukoj redundanciji;
  • Linux Swap(verzije 1 i 2);
  • LVM I LVM2, Linux Logical Volume Manager;
  • Mapa particija za Mac;
  • Novell Storage Services NSS;
  • NTFS (Windows NT/2000/XP/2003/Vista/2008);
  • ReiserFS 3.5, 3.6 I 4 ;
  • Oznaka Sun Solaris i386;
  • Unix sistem datoteka UFS I UFS2 (ned/BSD/...);
  • XFS, SGI-jev sistem arhiviranih datoteka.

Pozdrav dragi čitaoci!

Nedavno sam objavio članak o programu za oporavak podataka. Ali, nažalost, nisam razmišljao o tome da svi korisnici neće moći da se izbore sa tim... Danas želim da rešim ovaj problem. Neki korisnici su me zamolili da napravim video recenziju, ali pošto sam tu ovog trenutka Na odmoru sam :)) I zato nemam potreban materijal, odnosno: ne instaliran Windows i nema oštećenog prenosivog medija. To sam odlučio da uradim jednostavan izbor screenshotovi sa opisom svih radnji!

Svi snimci ekrana biće napravljeni iz operacione sale Linux sistemi. Ali u Windowsu će sve funkcije biti iste.


1. Ovaj prozor traži od nas da uradimo Log fajl sav posao Ali mislim da u ovoj situaciji to nema smisla, iako možda mislite drugačije, pa mi biramo željenu opciju i potvrdite izbor. Kliknite Enter

2. Pojavi se potrebni mediji, izaberite onaj koji vam je potreban i potvrdite pritiskom na Nastavi.

3. Zatim se od nas traži da izaberemo tip particione tabele, u većini slučajeva to je tip Intel/PC particija.

4. Pojavljuje se meni sa izborom operacije. Za početak odaberite stavku Analiza da izvrši analizu diska.

5.U sekciji Analiza Izaberi Brza pretraga.

6. Još jednom potvrđujemo i vidimo da je analiza u toku.

7. Nakon što je analiza završena, možete započeti oporavak podataka. Trenutno smo zainteresovani za 2 akcije.

  • Kliknite na listu datoteka koje nas zanimaju P
  • Pokušajte preuzeti rezervna kopija particioniranje tablica klikom L Ovo će vas vratiti u prvobitno stanje uređaja prije nego što se pokvario.

Prikazat ćemo listu datoteka klikom R

Odavde možete pokušati posebno kopirati važne datoteke i foldere, pogotovo ako se bojite da podaci neće biti vraćeni, već naprotiv, izgubit ćete posljednji, čak i ako pokvarene informacije. Ističemo potrebne informacije i pritisnite WITH da ga kopiram. Odaberite fasciklu u koju će ove datoteke biti sačuvane; u Windows-u, ove datoteke se čuvaju u istom folderu gde se nalazi i sam program .

8. Po Vašem mišljenju, zadržali smo posebno važne informacije. Sada ćemo disk vratiti u prvobitni oblik, odnosno dok se ne pokvari. Da biste to uradili, pritisnite taster Q Vratimo se na tačku 7.

Pokušajmo vratiti medije u prijašnje stanje. Kliknite L. U prozoru koji se pojavi odaberite Učitaj

I na zahtjev programa, klikom potvrđujemo svoj izbor Y

Čekamo da se proces obnove završi. Tada se radujem što su svi naši podaci vraćeni i mediji rade kao i prije.
Želim svima uspješan oporavak izgubljeni podaci, a još bolje da se to nikome ne desi! Jer ja, kao niko drugi, znam kako je izgubiti veoma važne podatke na kojima ste radili nedeljama, pa čak i mesecima.

Još jednom želim da se izvinim čitaocima za ono što nisam predvideo. I zbog činjenice da sam trenutno objavio samo snimke ekrana.

Ako neko ima pitanja, neka mi piše na [email protected]

Praktično postoji sve što vam treba svakodnevni rad. Počnite postepeno odustajati piratske verzije u korist praktičnijih i funkcionalnijih besplatnih analoga. Ako još uvijek ne koristite naš chat, toplo vam preporučujemo da se upoznate s njim. Tamo ćete naći mnogo novih prijatelja. Osim toga, najbrži je i efikasan način kontaktirajte administratore projekta. Odjeljak Antivirus ažuriranja nastavlja s radom - uvijek ažuriran besplatna ažuriranja za Dr Web i NOD. Niste imali vremena da pročitate nešto? Kompletan sadržaj tickera možete pronaći na ovom linku.

TestDisk. Korak po korak

Ovaj primjer problematičnoj situaciji(primjer oporavka) je korak po korak akcije kada radite sa TestDisk-om, što vam omogućava da vratite i popravite oštećene particije.

Primjer problema

Imamo HDD Kapacitet od 36 GB, koji sadrži 3 particije. nažalost:

  • boot sektor na primarnoj NTFS particiji je oštećen, i
  • NTFS logička particija je slučajno obrisana.

Ovaj primjer oporavka će pokazati korak-po-korak korake korištenja TestDisk-a za oporavak ovih "izgubljenih" particija:

  • prepisivanje oštećeno boot sektor, And
  • Oporavak slučajno izbrisane NTFS logičke particije.
Jedan od uslova za rad u programu je:
  • Program se mora pokrenuti sa "administratorskim" privilegijama/pravama.
Važne tačke za korištenje TestDisk-a:
  • Da biste otišli na TestDisk, koristite tipke sa strelicama Gore dolje I PageUp/PageDown .
  • Za nastavak potvrdite svoj izbor pritiskom na tipku Enter .
  • Da biste se vratili na prethodni prikaz ili izašli iz TestDisk-a, koristite tipku Q (Izlaz ).
  • Da biste sačuvali promjene napravljene tijekom pokretanja TestDisk-a, morate ih potvrditi ključem Y (da) i/ili Enter
  • Za pisanje podataka MBR particija, potrebno je da odaberete "Write" odabirom sa tastature i pritisnite tipku Enter .

Znaci problema

1. Ako primarna particija na tvrdom disku sadrži operativni sistem, najvjerovatnije se više neće pokretati; zbog primarne particije sektora za pokretanje sistema.
2. Ako čvrsti disk sadrži sekundarne particije kojima se ne može pristupiti ili povezujete svoju disk jedinicu sa drugim kanalom na drugom računaru (obično je CD/DVD drajv tamo povezan), a primećuju se sledeći simptomi, sledeći simptomi bi bili primijetio:

  1. Windows Explorer ili Disk Manager prikazuje prvu primarnu particiju kao sirovo nije formatiran i Windows prikazuje:
    Disk nije formatiran, uradite ti želiš da ga sada formatiram? [ Vaš disk nije formatiran. Da ga sada formatiram?]
  2. Ne postoji logička particija. IN Windows Explorer logički pogon Nije dostupno. U dodatku za upravljanje diskovima, on prikazuje samo „nedodijeljeni prostor“ na mjestu gdje se nalazila ova logička particija.

Pokretanje TestDisk

Ako TestDisk još nije instaliran, možete ga preuzeti ovdje: TestDisk Download. Izvucite sav sadržaj arhive.

Za oporavak podataka iz tvrdi disk, USB fleš diskove, pametne kartice, CD ili DVD diskove ili druge medije, morate imati potpuni pristup njima.

Za vraćanje podataka sa slike uređaja:

  • testdisk image.dd za snimanje sirove slike diska
  • testdisk image.E01 za oporavak podataka iz Encase EWF slike
  • testdisk "image.*" ako je Encase slika podijeljena na dijelove

Za oporavak podataka s bilo kojeg drugog uređaja, pokrenite testdisk uređaj, tj.

  • testdisk /dev/mapper/truecrypt0 ili testdisk /dev/loop0 za oporavak podataka sa kreirane particije Program TrueCrypt. Isti princip radi i za fajl sisteme šifrovane programima cryptsetup, dm-crypt, LUKS itd.
  • testdisk /dev/md0 za oporavak podataka softverski RAID niz Linux

Kreiranje dnevnika rada

  • Koristite dugmad sa strelicom nadole/gore da izaberete problematični čvrsti disk.

Ako je moguće, odaberite neobrađene /dev/rdisk* uređaje umjesto logičkih /dev/disk* uređaja kako biste poboljšali brzinu prijenosa podataka.

Odabir tipa particione tablice

TestDisk prikazuje tipove tabele particija.

  • Odaberite stavku menija "Analiza" da provjerite strukturu particije trenutni disk i potražite "izgubljene" dijelove.
  • Pritisnite Enter za nastavak.
  • Odgovori na pitanje Treba li TestDisk traži particija kreirana pod Vistom? (Tražiti particije kreirane pod Vista OS?).
  • Odaberite ovaj odjeljak i kliknite str za prikaz liste datoteka (Da biste izašli iz moda prikaza liste datoteka, pritisnite q ).

Svi folderi i fajlovi se normalno prikazuju. (Uslužni program ne razumije ruski jezik, tako da datoteke s ruskim nazivima neće biti ispravno prikazane)

  • Pritisnite Enter za nastavak.

Spremanje tabele particija ili traženje drugih particija


  • Kada su svi dijelovi dostupni a podaci su tačni na listi, trebali biste otići u meni Pisati za očuvanje strukture particije. Meni Extd Part vam daje opciju da odlučite da li će proširena particija koristiti sve što je dostupno prostor na disku ili samo potreban (minimalni) prostor.
  • Ako prva particija još uvijek nedostaje , označite meni Deeper Search (ako već nije urađeno automatski) i pritisnite Enter za nastavak.

Odjeljak još uvijek nedostaje: dubinska pretraga

Deeper Search će tražiti rezervnu kopiju FAT32 sektora za pokretanje, rezervnu kopiju superbloka NTFS boot, sigurnosna kopija ext2/ext3 superbloka za otkrivanje svih particija,

program će skenirati svaki cilindar:

Nakon dublje pretrage, rezultati se prikazuju na sljedeći način:

Prvi dio "Particija 1" koji je pronađen korištenjem sigurnosne kopije sektora za pokretanje. U zadnjem redu ekrana možete pročitati poruku "NTFS pronađen korištenjem sigurnosnog sektora!" (NTFS pronađen pomoću sigurnosne kopije sektora) i veličinu vaše particije. "Particija 2" se prikazuje dva puta sa različitim veličinama.
Oba odjeljka su navedena sa statusom D kao udaljeni jer se međusobno preklapaju.

  • Pusti ovu Particiona sekcija 2 sa oštećenim sistemom datoteka biće označeno kao D(izbrisano) .
  • Istaknite drugi odjeljak, Particiju 2, ispod.
  • Pritisnite P da biste otišli na listu vaših datoteka.

Sve radi jer ste našli pravi dio!

  • Koristite strelice lijevo/desno za navigaciju kroz foldere i pregled datoteka za dodatnu verifikaciju

Bilješka: Lista FAT direktorija je ograničena na 10 klastera, neke datoteke se možda neće pojaviti na otkrivenim listama, ali to ne utiče na oporavak.

  • Pritisnite Q za Prekini da se vratite na prethodni ekran.
  • Dostupne su particije sa statusom Primary, * Bootable, Logical i Deleted.

Koristite tipke sa strelicama lijevo/desno da promijenite status odabranog odjeljka u L(ogički)


Savjet: pročitajte Kako prepoznati primarne i logičke particije?
Napomena: Ako je particija na listi definirana kao *(bootable), ali ne možete pokrenuti sa ove particije, možete promijeniti njen status u P rimarnu particiju.

  • Pritisnite Enter za nastavak.

Oporavak particione tablice

Sada možete napisati vraćenu strukturu particije.
Bilješka: proširena particija se instalira automatski. TestDisk to utvrđuje analizom drugačija struktura sekcije.

  • Da biste kopirali rezervni sektor za pokretanje na lokaciju oštećenog sektora za pokretanje, izaberite , pritisnite Enter i potvrdite pritiskom na Y, a zatim OK.

Više informacija o popravljanju vašeg sektora za pokretanje možete pronaći u stavkama menija TestDisk. Prikazuje se sljedeća poruka:

Ako ne radi ili imate drugi sistem datoteka, pokušajte sa uslužnim programom za oporavak datoteka koji radi tako što pronalazi potpise datoteka.

TestDisk je program za oporavak podataka sa različitih medija ako se podaci izgube ili ako se otkrije greška u čitanju podataka. Osim stvarnog oporavka podataka, ovaj program također može ispraviti i otkriti greške. Program postavlja zahtjev BIOS-u i provjerava sve drajvove povezane na računar.

Poteškoće proizlaze iz činjenice da je sam interfejs programa nerazumljiv i postavlja mnoga pitanja. Ali vrijedi ga jednom razumjeti kako biste ga mogli koristiti s lakoćom.

Prije svega, morate pronaći i instalirati program na vašem računalu. Možete ga preuzeti tako što ćete ga pronaći na internetu. Sama instalacija posebne probleme Ne isporučuje i ne oduzima puno vremena.

Nakon instalacije, potrebno je da kliknete na prečicu programa da biste ga pokrenuli. U prozoru će se pojaviti polje u kojem možete imenovati dnevnik programa, ali to nije neophodno, možete ga preskočiti ovu stavku. Ako želite da ga kreirate, izaberite Kreiraj, ako ne, idite na Bez evidencije. Zatim pritisnite tipku enter da nastavite.

Zatim morate odabrati medij koji prikazuje grešku ili gubitak podataka. Možete čak provjeriti uređaje povezane preko USB-a. Nakon što ste odabrali, kliknite Nastavi. U slučaju da imate desktop računar, izaberite Intel/PC particiju. U ostalim slučajevima odaberite ono što vam odgovara. Na primjer, ako imate Apple uređaj, odaberite Apple Partition Map. Zatim kliknite na Analiziraj i pokrenite ga klikom na Brzo pretraživanje. Analiza vašeg sistema će početi.

Sada morate sačekati da program završi ovaj proces. Koliko će ovo trajati zavisi od toga koliko su mediji koje provjeravate zauzeti. Ako ovo besplatni disk, tada je dovoljno manje od minute; ako je čvrsti disk pun, onda mnogo duže.

Nakon analize, informacije će biti prikazane na ekranu. Sada možete početi vraćati svoje podatke. Odaberite particiju koju želite da vratite i pritisnite tipku “P”. Nakon što pritisnete ovu tipku, vidjet ćete listu svih datoteka koje se nalaze u ovom dijelu. Pronađite datoteke koje vas zanimaju i pritisnite tipku “C”. Nakon toga odaberite fasciklu u koju želite da smestite oporavljeni fajl i zalepite ga tamo. To je sve. Ali ovu metoduće jednostavno vratiti samu datoteku, ali ako vam je potreban oporavak u početno stanje, morat ćete izvršiti još jednu manipulaciju.

Pritisnite tipku “Q”. Zatim pozovite prozor “Učitaj” pritiskom na tipku “L”. Zatim pritisnite “Y”, što znači “Da”. Nakon toga, svi podaci će biti vraćeni.

Dobra stvar u vezi sa programom je što je pogodan za različite operativni sistemi, uključujući za Windows XP, Vista, 7, Linux, MAC OS X.

Postoji jedna napomena o ovom programu. Može pronaći davno izbrisane stare datoteke koje vam više uopće nisu potrebne, pa je bolje znati nazive datoteka koje želite oporaviti kako ih na kraju ne biste vratili nepotrebni fajlovi, koji će tada morati biti izbrisan sa vašeg računara.

U stvari nema ništa loše u tome, jednostavno nismo navikli da radimo u programu koji se otvara kao DOS prozor. Iz tog razloga, rad se odvija pritiskom na tipke na tastaturi, a odabir linija se ne vrši mišem, već strelicama na tastaturi. Potvrda procesa se javlja pritiskom na Enter.

Nakon oporavka datoteka, preporučljivo je ponovo pokrenuti računar, a zatim provjeriti ima li oporavljenih datoteka.

Postoje i drugi programi ove vrste, ali princip je isti.

Najbolji članci na ovu temu