Kako postaviti pametne telefone i računala. Informativni portal
  • Dom
  • Windows 8
  • Test disk korak po korak. Spašavanje podataka u Linuxu: TESTDISK i PHOTOREC

Test disk korak po korak. Spašavanje podataka u Linuxu: TESTDISK i PHOTOREC

TestDisk program s otvorenim izvorni kod, distribuiran pod licencom GNU Opća javna licenca .

TestDisk- moćno je besplatan program za oporavak podataka. Razvijen je za vraćanje izgubljenih particija i kapaciteta za pokretanje diska. Vraća tablice particija, a također možete vratiti pojedinačne datoteke s popisa bez vraćanja cijele particije, što je vrlo zgodno. TestDisk također pogodan za korištenje za analizu.

Pogledajmo primjer oporavka zasebne datoteke u operativnom sustavu Xubuntu.

Instaliranje programa TestDisk V Xubuntu:

$ sudo apt instalirajte testni disk

Pokrenite program TestDisk:

$sudo testni disk

Otvorit će se prozor dobrodošlice programa. Odaberite Stvorite novu datoteku dnevnika(kreirajte novu datoteku dnevnika). Klik Unesi:

U sljedećem prozoru morate odabrati prijevoznik(disk) na kojem se nalaze podaci koje treba vratiti, i Nastavi. Klik Unesi:

U sljedećem prozoru pojavit će se popis za odabir operacija. Odaberite . Klik Unesi:

slavimo potreban odjeljak i tim . Klik Unesi:

Sav sadržaj možete vidjeti na odabranim medijima:

Gore, dolje i Unesi pronaći željeni direktorij. Izbrisane datoteke koje se mogu oporaviti bit će crvene:

Označite mapu ili datoteku i pritisnite tipku c iu prozoru koji se otvori odaberite direktorij za spremanje naše datoteke. I ponovno pritisnite tipku c. Ako se trebate vratiti na prethodni prozor, pritisnite tipku q:

Proces oporavka je započeo:

Nakon završetka procesa oporavka i kopiranja, program će vas vratiti u direktorij s vraćenim datotekama, gdje možete odabrati druge dokumente, slike, mape.

Da budemo pošteni, treba napomenuti da se ne mogu koristiti sve vraćene datoteke. Neki su oštećeni i ne mogu se otvoriti. Ali u u ovom primjeru posljednja mapa, izbrisana prije tjedan dana, potpuno je vraćena uz 100% sigurnost i dokumenata i slika. Dok prethodni jeste pokvarene datoteke, iako je izbrisan 6 dana kasnije.

Što još može TestDisk?

  • Popraviti particijsku tablicu, vratiti obrisane sekcije;
  • FAT32 iz sigurnosne kopije;
  • FAT12/FAT16/FAT32;
  • ispravi tablicu MAST;
  • obnoviti (rekonstruirati) boot sektor NTFS;
  • popraviti boot sektor NTFS iz sigurnosne kopije;
  • vratiti MFT korištenjem MFT ogledalo;
  • odrediti sigurnosnu kopiju SuperBlock ext2/ext3/ext4;
  • vratiti izbrisane datoteke na sustavima datoteka FAT, NTFS i ext2;
  • kopirati datoteke s daljinskog upravljača FAT, NTFS i ext2/ext3/ext4 odjeljci.

TestDisk podržava operativne sustave:

  • DOS (stvaran ili u Windows 9x, DOS-box);
  • Windows (NT4, 2000, XP, 2003, Vista);
  • Linux;
  • FreeBSD, NetBSD, OpenBSD;
  • SunOS;
  • MacOS.

TestDisk radi sa sustavima datoteka:

  • BeFS (BeOS);
  • BSD oznaka diska (FreeBSD/OpenBSD/NetBSD);
  • CramFS, komprimirani Sustav datoteka (komprimirano sustav datoteka);
  • DOS/Windows FAT12, FAT16 I FAT32;
  • Windows exFAT;
  • HFS, HFS+ I HFSX, Hijerarhijski sustav datoteka (hijerarhijska datoteka sustav);
  • JFS, IBM-ov Journaled File System(žurnalirani datotečni sustav IBM);
  • Linux ext2, ext3 I ext4;
  • Linux LUKS šifrirana particija(šifrirani dio Linux);
  • Linux RAID md 0.9/1.0/1.1/1.2;
    • RAID 1: zrcaljenje(zrcalna racija);
    • RAID 4: prugasti niz s paritetnim uređajem;
    • RAID 5: prugasti niz s distribuiranim informacijama o paritetu;
    • RAID 6: prugasti niz s distribuiranim informacijama o dvostrukoj redundanciji;
  • Linux Swap(verzije 1 i 2);
  • LVM I LVM2, Linux Logical Volume Manager;
  • Mapa particije za Mac;
  • Novell Storage Services NSS;
  • NTFS (Windows NT/2000/XP/2003/Vista/2008);
  • ReiserFS 3.5, 3.6 I 4 ;
  • Oznaka diska Sun Solaris i386;
  • Unix datotečni sustav UFS I UFS2 (Sunce/BSD/...);
  • XFS, SGI-jev žurnalizirani datotečni sustav.

Pozdrav dragi čitatelji!

Upravo sam nedavno objavio članak o programu za oporavak podataka. Ali, nažalost, nisam razmišljao o činjenici da se neće svi korisnici moći nositi s tim ... Danas želim riješiti ovaj problem. Neki su me korisnici zamolili da napravim pregled videozapisa, ali budući da sam za ovaj trenutak Na odmoru sam :)) I stoga nemam potreban materijal, odnosno: ne instaliran Windows i nema oštećenih prijenosnih medija. To sam odlučio učiniti jednostavan odabir snimke zaslona s opisom svih radnji!

Sve snimke zaslona bit će snimljene iz operacijske dvorane Linux sustavi. Ali u sustavu Windows sve će funkcije biti iste.


1. Ovaj prozor od nas traži da učinimo Log datoteka sav posao Ali mislim da u ovoj situaciji to nema smisla, iako možda mislite drugačije, pa mi biramo željenu opciju i potvrdite izbor. Klik Unesi

2. Pojaviti se potrebni mediji, odaberite onaj koji vam je potreban i potvrdite pritiskom na Nastavi.

3. Zatim se od nas traži da odaberemo vrstu particijske tablice; u većini slučajeva to je vrsta Intel/PC particija.

4. Pojavljuje se izbornik s izborom operacije. Za početak odaberite stavku Analizirati izvršiti analizu diska.

5.U odjeljku Analizirati Odaberite Brza pretraga.

6. Još jednom potvrđujemo i vidimo da se analiza provodi.

7. Nakon što je analiza završena, možete započeti oporavak podataka. Trenutno smo zainteresirani za 2 akcije.

  • Kliknite na popis datoteka koje nas zanimaju P
  • Pokušajte preuzeti sigurnosna kopija pregradne tablice klikom L To će vas vratiti u izvorno stanje uređaja prije nego što se pokvario.

Prikazat ćemo popis datoteka klikom R

Odavde možete pokušati posebno kopirati važne datoteke i mape, pogotovo ako se bojite da se podaci neće vratiti, već naprotiv, izgubit ćete posljednju, čak i ako pokvarene informacije. Ističemo potrebne informacije i pritisnite S kopirati ga. Odaberite mapu u koju će te datoteke biti spremljene; ​​u sustavu Windows te se datoteke spremaju u istu mapu u kojoj se nalazi sam program .

8. Po Vašem mišljenju, zadržali smo posebno važne informacije. Sada ćemo vratiti disk u izvorni oblik, odnosno dok se nije pokvario. Da biste to učinili, pritisnite tipku Q Vratimo se na točku 7.

Pokušajmo medije vratiti u prijašnje stanje. Klik L. U prozoru koji se pojavi odaberite Opterećenje

A na zahtjev programa klikom potvrđujemo svoj izbor Y

Čekamo da se završi proces obnove. Zatim se radujem što su svi naši podaci vraćeni i mediji rade kao i prije.
želim svima uspješan oporavak izgubljenih podataka, a još bolje da se to nikome ne dogodi! Jer ja, kao nitko drugi, znam kako je to izgubiti vrlo važne podatke na kojima ste radili tjednima, pa čak i mjesecima.

Još jednom se želim ispričati čitateljima za ono što nisam predvidio. I zbog činjenice da sam trenutno objavljivao samo snimke zaslona.

Ako netko ima bilo kakvih pitanja, neka mi piše na [e-mail zaštićen]

Ima praktički sve što vam treba svakodnevni rad. Počnite postupno odustajati piratske verzije u korist prikladnijih i funkcionalnijih besplatnih analoga. Ako još uvijek ne koristite naš chat, preporučujemo da se upoznate s njim. Tamo ćete naći mnogo novih prijatelja. Osim toga, najbrži je i učinkovit način obratite se administratorima projekta. Odjeljak Antivirusna ažuriranja nastavlja s radom - uvijek ažuran besplatna ažuriranja za Dr Web i NOD. Niste imali vremena nešto pročitati? Cijeli sadržaj tickera možete pronaći na ovoj poveznici.

TestDisk. Korak po korak

Ovaj primjer problematična situacija(primjer oporavka) je radnje korak po korak kada radite s TestDisk, što vam omogućuje vraćanje i popravak oštećene particije.

Primjer problema

Imamo HDD Kapacitet 36GB, sadrži 3 particije. Nažalost:

  • sektor za pokretanje na primarnoj NTFS particiji je oštećen i
  • NTFS logička particija je slučajno izbrisana.

Ovaj primjer oporavka pokazat će korak po korak korake korištenja TestDisk za oporavak ovih "izgubljenih" particija:

  • prepisivanjem oštećen boot sektor, I
  • Oporavak slučajno izbrisane NTFS logičke particije.
Jedan od uvjeta za rad u programu je:
  • Program se mora pokrenuti s "administratorskim" privilegijama/pravama.
Važne točke za korištenje TestDisk-a:
  • Za odlazak na TestDisk koristite tipke sa strelicama Gore dolje I PageUp/PageDown .
  • Za nastavak potvrdite svoj izbor pritiskom na tipku Unesi .
  • Za povratak na prethodni prikaz ili izlaz iz TestDisk koristite tipku Q (Izlaz ).
  • Da biste spremili promjene napravljene tijekom pokretanja TestDisk-a, morate ih potvrditi tipkom Y (da) i/ili Unesi
  • Za pisanje podataka MBR particija, trebate odabrati "Write" odabirom s tipkovnice i pritisnuti tipku Unesi .

Znakovi problema

1. Ako primarna particija na tvrdom disku sadrži operativni sustav, najvjerojatnije se više neće pokrenuti; zbog primarne particije boot sektora.
2. Ako tvrdi disk sadrži sekundarne particije kojima se ne može pristupiti ili povezujete svoj pogon na drugi kanal na drugom računalu (obično je ondje spojen CD/DVD pogon), a primijećeni su sljedeći simptomi, sljedeći bi simptomi bili primijetio:

  1. Windows Explorer ili Disk Manager prikazuje prvu primarnu particiju kao sirovo neformatiran i Windows prikazuje:
    Pogon nije formatiran, učinite ti želiš formatirati sada? [ Vaš disk nije formatiran. Trebam li ga sada formatirati?]
  2. Nema logičke particije. U Windows Explorer logički pogon nije dostupno. U snap-inu za upravljanje diskom prikazuje samo "nedodijeljeni prostor" na mjestu gdje se nalazila ova logička particija.

Pokretanje TestDisk

Ako TestDisk još nije instaliran, možete ga preuzeti ovdje: TestDisk Download. Izdvojite sav sadržaj arhive.

Za oporavak podataka iz tvrdi disk, USB flash pogoni, pametne kartice, CD ili DVD diskovi ili drugi mediji, morate im imati puni pristup.

Za vraćanje podataka sa slike uređaja:

  • testdisk image.dd za snimanje neobrađene slike diska
  • testdisk image.E01 za oporavak podataka iz Encase EWF slike
  • testdisk "image.*" ako je Encase slika podijeljena na dijelove

Za oporavak podataka s bilo kojeg drugog uređaja pokrenite testdisk uređaj, tj.

  • testdisk /dev/mapper/truecrypt0 ili testdisk /dev/loop0 za oporavak podataka sa stvorene particije TrueCrypt program. Isti princip funkcionira za datotečne sustave šifrirane programima cryptsetup, dm-crypt, LUKS itd.
  • testdisk /dev/md0 za oporavak podataka softverski RAID niz Linux

Izrada dnevnika rada

  • Koristite tipke sa strelicama prema dolje/gore za odabir problematičnog tvrdog diska.

Ako je moguće, odaberite neobrađene /dev/rdisk* uređaje umjesto logičkih /dev/disk* uređaja kako biste poboljšali brzine prijenosa podataka.

Odabir vrste particijske tablice

TestDisk prikazuje vrste particijske tablice.

  • Odaberite stavku izbornika "Analiza" za provjeru strukture particije trenutni disk i traženje "izgubljenih" odjeljaka.
  • Pritisnite Enter za nastavak.
  • Odgovori na pitanje Treba testirati disk traziti particija stvorena pod Vistom? (Tražiti particije stvorene pod Vista OS?).
  • Odaberite ovaj odjeljak i kliknite str za prikaz popisa datoteka (za izlaz iz načina prikaza popisa datoteka, pritisnite q ).

Sve mape i datoteke prikazane su normalno. (Uslužni program ne razumije ruski jezik, tako da datoteke s ruskim nazivima neće biti ispravno prikazane)

  • Pritisnite Enter za nastavak.

Spremanje tablice particija ili traženje drugih particija


  • Kada su svi odjeljci dostupni i podaci su točni na popisu, trebali biste otići na izbornik Pisati za očuvanje pregradne strukture. Izbornik Extd Part daje vam mogućnost da odlučite hoće li proširena particija koristiti sve što je dostupno prostor na disku ili samo potreban (minimalni) prostor.
  • Ako prva particija još uvijek nedostaje , označite izbornik Dublja pretraga (ako već nije učinjeno automatski) i pritisnite Enter za nastavak.

Odjeljak još nedostaje: duboko pretraživanje

Dublja pretraga tražit će sigurnosnu kopiju FAT32 boot sektora, sigurnosnu kopiju superbloka NTFS pokretanje, sigurnosna kopija ext2/ext3 superbloka za otkrivanje svih particija,

program će skenirati svaki cilindar:

Nakon dublje pretrage, rezultati se prikazuju na sljedeći način:

Prvi odjeljak "Particija 1" koji je pronađen korištenjem sigurnosne kopije sektora za pokretanje. U zadnjem retku ekrana možete pročitati poruku "NTFS pronađen pomoću sigurnosnog sektora!" (NTFS pronađen pomoću sigurnosne kopije sektora) i veličini vaše particije. "Particija 2" prikazuje se dva puta s različitim veličinama.
Oba odjeljka navedena su sa statusom D kao udaljeni jer se međusobno preklapaju.

  • Neka ovaj Pregradni odjeljak 2 s oštećenim datotečnim sustavom bit će označen kao D(izbrisano) .
  • Označite drugi odjeljak, particiju 2, ispod.
  • Pritisnite P za odlazak na popis vaših datoteka.

Sve radi jer ste pronašli pravi odjeljak!

  • Koristite strelice lijevo/desno za navigaciju kroz mape i pregled datoteka za dodatnu provjeru

Bilješka: Popis FAT direktorija ograničen je na 10 klastera, neke se datoteke možda neće pojaviti na otkrivenim popisima, ali to ne utječe na oporavak.

  • Pritisnite Q za izlaz za povratak na prethodni zaslon.
  • Dostupne su particije sa statusom Primary, *bootable, Logical i Deleted.

Pomoću tipki sa strelicama lijevo/desno promijenite status odabranog odjeljka u L (logično)


Savjet: čitajte Kako prepoznati primarnu i logičku particiju?
Napomena: Ako je particija na popisu definirana kao *(moguća za podizanje sustava), ali se ne možete pokrenuti s te particije, možete promijeniti njezin status u P rimarna pregrada.

  • Pritisnite Enter za nastavak.

Oporavak particijske tablice

Sada možete napisati obnovljenu strukturu particije.
Bilješka: proširena particija se instalira automatski. TestDisk to utvrđuje analizom drugačija struktura odjeljci.

  • Za kopiranje rezervnog sektora za pokretanje na mjesto oštećenog sektora za pokretanje odaberite , pritisnite Enter i potvrdite pritiskom na Y, a zatim OK.

Više informacija o popravljanju vašeg sektora za pokretanje možete pronaći u stavkama izbornika TestDisk. Prikazuje se sljedeća poruka:

Ako ne radi ili imate drugačiji datotečni sustav, pokušajte s uslužnim programom za oporavak datoteke koji radi pronalaženjem potpisa datoteke.

TestDisk je program za vraćanje podataka s različitih medija u slučaju gubitka podataka ili ako se otkrije greška u čitanju podataka. Osim stvarnog oporavka podataka, ovaj program također može ispraviti i otkriti pogreške. Program postavlja zahtjev BIOS-u i provjerava sve pogone spojene na računalo.

Poteškoće proizlaze iz činjenice da je samo sučelje programa nerazumljivo i postavlja puno pitanja. Ali vrijedi ga jednom razumjeti kako biste ga mogli koristiti s lakoćom.

Prije svega, morate pronaći i instalirati program na svoje računalo. Možete ga preuzeti tako da ga pronađete na internetu. Sama instalacija posebni problemi Ne isporučuje i ne oduzima puno vremena.

Nakon instalacije potrebno je kliknuti na prečac programa da biste ga pokrenuli. U prozoru će se pojaviti polje u kojem možete imenovati dnevnik programa, ali to nije potrebno, možete ga preskočiti ovu stavku. Ako ga želite stvoriti, odaberite Stvori, ako ne, idite na Bez zapisnika. Zatim pritisnite tipku enter za nastavak.

Zatim trebate odabrati medij koji prikazuje pogrešku ili gubitak podataka. Možete čak provjeriti uređaje spojene putem USB-a. Nakon što odaberete, kliknite Nastavi. U slučaju da imate stolno računalo, odaberite Intel/PC particiju. U ostalim slučajevima odaberite ono što vam odgovara. Na primjer, ako imate Apple uređaj, odaberite Apple Partition Map. Zatim kliknite na Analiziraj i pokrenite ga klikom na Brzo pretraživanje. Započet će analiza vašeg sustava.

Sada morate pričekati da program završi ovaj proces. Koliko će to trajati ovisi o tome koliko je zauzet medij koji provjeravate. Ako ovo slobodan disk, tada je dovoljno manje od minute; ako je tvrdi disk pun, onda mnogo duže.

Nakon analize, podaci će biti prikazani na ekranu. Sada možete početi vraćati svoje podatke. Odaberite particiju koju želite vratiti i pritisnite tipku “P”. Nakon što pritisnete ovu tipku, vidjet ćete popis svih datoteka koje se nalaze u ovom odjeljku. Pronađite datoteke koje vas zanimaju i pritisnite tipku “C”. Nakon toga odaberite mapu u koju želite smjestiti oporavljenu datoteku i tamo je zalijepite. To je sve. Ali ovu metodu jednostavno će vratiti samu datoteku, ali ako trebate oporavak u početno stanje, morat ćete izvršiti još jednu manipulaciju.

Pritisnite tipku "Q". Zatim pozovite prozor "Učitaj" pritiskom na tipku "L". Zatim pritisnite “Y”, što znači “Da”. Nakon toga svi će podaci biti vraćeni.

Dobra stvar kod programa je što je prikladan za različite operativni sustavi, uključujući za Windows XP, Vista, 7, Linux, MAC OS X.

Postoji jedna napomena o ovom programu. Može pronaći davno izbrisane stare datoteke koje vam više uopće ne trebaju, pa je bolje znati nazive datoteka koje želite vratiti kako ih na kraju ne biste vratili nepotrebne datoteke, koji ćete zatim morati izbrisati s vašeg računala.

Zapravo nema ništa loše u tome, samo nismo navikli raditi u programu koji se otvara kao DOS prozor. Iz tog razloga rad se odvija pritiskom na tipke na tipkovnici, a odabir redaka ne vrši se mišem, već strelicama na tipkovnici. Potvrda procesa događa se pritiskom na Enter.

Nakon oporavka datoteka, preporučljivo je ponovno pokrenuti računalo i zatim provjeriti postoje li oporavljene datoteke.

Postoje i drugi programi ove vrste, ali princip je u osnovi isti.

Najbolji članci na temu