Come configurare smartphone e PC. Portale informativo
  • casa
  • Windows 8
  • disco di prova passo dopo passo Recupero dati Linux: TESTDISK e PHOTOREC

disco di prova passo dopo passo Recupero dati Linux: TESTDISK e PHOTOREC

Disco di prova programma open source codice sorgente distribuito su licenza Licenza pubblica generale GNU .

Disco di provaè un potente programma gratuito per il recupero dei dati. È stato sviluppato per recuperare partizioni perse e capacità di avvio del disco. Ripristina le tabelle delle partizioni e puoi anche ripristinare singoli file dall'elenco senza ripristinare l'intera partizione, il che è molto conveniente. Disco di prova comodo anche da usare per l'analisi.

Consideriamo un esempio di recupero singoli file nel sistema operativo Xubuntu.

Installazione del programma Disco di prova v Xubuntu:

$ sudo apt install testdisk

Iniziamo il programma Disco di prova:

$ sudo disco di prova

Si aprirà la finestra di benvenuto del programma. Scegliere Crea un nuovo file di registro(creare un nuovo file di registro). Clic accedere:

Nella finestra successiva, seleziona vettore(disco) su cui si trovano i dati da recuperare, e Procedere. Clic accedere:

Nella finestra successiva apparirà un elenco di selezione delle operazioni. Scegliere . Clic accedere:

Celebrando sezione desiderata e squadra . Clic accedere:

Puoi vedere tutti i contenuti sul supporto selezionato:

Su, giù e accedere trovare la directory desiderata. I file eliminati che possono essere recuperati saranno rossi:

Contrassegnare una cartella o un file e premere il tasto C e nella finestra che si apre, seleziona la directory in cui salvare il nostro file. E di nuovo premere il tasto C. Se è necessario tornare alla finestra precedente, premere il tasto Q:

Il processo di recupero è iniziato:

Al termine del processo di ripristino e copia, il programma ti riporterà alla directory con i file recuperabili, dove puoi selezionare altri documenti, immagini, cartelle.

In tutta onestà, va notato che non tutti i file recuperati possono essere utilizzati. Alcuni sono danneggiati e non si aprono. Ma in questo esempio l'ultima cartella, cancellata una settimana fa, è stata completamente ripristinata con il 100% di sicurezza sia dei documenti che delle immagini. Mentre il precedente aveva file rotti, sebbene sia stato eliminato 6 giorni dopo.

Cos'altro può fare TestDisk?

  • Correggi la tabella delle partizioni, ripristina partizioni cancellate;
  • FAT32 da un backup
  • FAT12/FAT16/FAT32;
  • aggiustare la tavola GRASSO;
  • ricostruire (ricostruire) il settore di avvio NTFS;
  • ripristinare il settore di avvio NTFS da un backup
  • ristabilire MFT usando MFT specchio;
  • determinare il backup SuperBlock ext2/ext3/ext4;
  • ristabilire file cancellati sui file system GRASSO, NTFS e est2;
  • copiare file da remoto GRASSO, NTFS e ext2/ext3/ext4 sezioni.

TestDisk supporta i sistemi operativi:

  • DOS (vero o dentro Windows 9x, scatola DOS);
  • finestre (NT4, 2000, XP, 2003, Vista);
  • linux;
  • FreeBSD, NetBSD, OpenBSD;
  • Sistema operativo Sole;
  • Mac OS.

TestDisk funziona con i file system:

  • BeFS (BeOS);
  • Etichetta del disco BSD (FreeBSD/OpenBSD/NetBSD);
  • CramFS, compresso File system (compresso file system);
  • DOS/Windows FAT12, FAT16 e FAT32;
  • Windows exFAT;
  • HFS, HFS+ e HFSX, File system gerarchico (file gerarchico sistema);
  • JFS, il file system ufficiale di IBM(file system aggiornato IBM);
  • Linux ext2, ext3 e est4;
  • Partizione crittografata LUKS Linux(sezione crittografata linux);
  • Linux RAID md 0.9/1.0/1.1/1.2;
    • RAID 1: mirroring(incursione a specchio);
    • RAID 4: striped array con dispositivo di parità;
    • RAID 5: striped array con informazioni di parità distribuita;
    • RAID 6: striped array con informazioni distribuite sulla doppia ridondanza;
  • Scambio Linux(versioni 1 e 2);
  • LVM e LVM2, Gestore volume logico Linux;
  • Mappa delle partizioni del Mac;
  • Servizi di archiviazione Novell NSS;
  • NTFS (Windows NT/2000/XP/2003/Vista/2008);
  • ReiserFS 3.5, 3.6 e 4 ;
  • Etichetta disco Sun Solaris i386;
  • UFS del file system Unix e UFS2 (Sole/BSD/...);
  • XFS, il file system ufficiale di SGI.

Un saluto cari lettori!

Più di recente, ho pubblicato un articolo su un programma di recupero dati. Ma sfortunatamente non ho pensato al fatto che non tutti gli utenti saranno in grado di gestirlo... Oggi voglio risolvere questo problema. Alcuni utenti mi hanno chiesto di fare una recensione video, ma dato che ci sono questo momento Sono in vacanza :)) E quindi non decompongo il materiale necessario, ovvero: no Windows installato e non ci sono supporti rimovibili danneggiati. Questo è quello che ho deciso di fare semplice compilazione screenshot con una descrizione di tutte le azioni!

Tutti gli screenshot saranno presi dalla sala operatoria Sistemi Linux. Ma su Windows, tutte le funzioni saranno le stesse.


1. Questa finestra ci offre da fare file di registro di tutto il lavoro Ma penso che in questa situazione non abbia senso, anche se potresti pensarla diversamente, quindi scegliamo opzione desiderata e confermare la scelta. Clic accedere

2. Apparire media richiesti, selezionare quella desiderata e confermare premendo Procedere.

3. Successivamente, ci viene chiesto di scegliere il tipo di tabella delle partizioni, nella maggior parte dei casi questo è il tipo Partizione Intel/PC.

4. Appare un menu con la scelta dell'operazione. Per iniziare, seleziona Analizzare per analizzare il disco.

5. Nella sezione Analizzare Scegliere Ricerca rapida.

6. Ancora una volta confermiamo e vediamo che l'analisi è in corso.

7. Al termine dell'analisi, è possibile avviare il ripristino dei dati. Al momento siamo interessati a 2 azioni.

  • Ottieni l'elenco dei file che ci interessano facendo clic P
  • Prova a scaricare backup tabelle delle partizioni facendo clic l questo ti porterà allo stato originale del dispositivo prima che si arrestasse in modo anomalo.

Visualizzare l'elenco dei file premendo R

Da qui puoi provare a copiare soprattutto file importanti e cartelle, soprattutto se temi che i dati non vengano ripristinati, ma al contrario perderai l'ultimo, anche se informazioni interrotte. Assegniamo informazione necessaria e premere CON per copiarlo. Selezioniamo la cartella in cui verranno salvati questi file, in Windows questi file vengono salvati nella stessa cartella in cui si trova il programma stesso .

8. Secondo te, abbiamo conservato le informazioni più importanti. Ora ripristineremo il disco alla sua forma originale, cioè fino a quando non si è bloccato. Per fare ciò, premendo il tasto Q torna al punto 7.

Proviamo a riportare i media allo stato precedente. Clic l. Nella finestra che appare, seleziona caricare

E su richiesta del programma, confermiamo la nostra scelta con Nadati Y

Stiamo aspettando che il processo di recupero si concluda. Quindi mi rallegro che tutti i nostri dati siano stati ripristinati e il supporto funzioni come prima.
Auguro a tutti buona guarigione dati persi, e ancora meglio che questo non accada a nessuno! Perché io, come nessun altro, so cosa vuol dire perdere dati molto importanti su cui ho lavorato per settimane o addirittura mesi.

Ancora una volta vorrei scusarmi con i lettori per ciò che non avevo previsto. E per il fatto che al momento ho postato solo screenshot.

Se qualcuno ha domande, scrivetemi a [email protetta]

Quasi tutto ciò di cui hai bisogno è lì lavoro quotidiano. Inizia a eliminare gradualmente versioni piratate a favore di analoghi gratuiti più convenienti e funzionali. Se ancora non utilizzi la nostra chat, ti consigliamo vivamente di conoscerla. Lì troverai molti nuovi amici. Inoltre, è il più veloce e modo effettivo contattare gli amministratori del progetto. La sezione Aggiornamenti antivirus - sempre aggiornati continua a funzionare aggiornamenti gratuiti per Dr Web e NOD. Non hai avuto il tempo di leggere qualcosa? Il contenuto completo del ticker è disponibile a questo link.

Disco di prova. Passo dopo passo

Questo esempio situazione problematica(esempio di recupero) è azioni passo passo quando si lavora con TestDisk, consentendo di ripristinare e riparare la partizione/i danneggiata.

Esempio di problema

abbiamo disco fisso 36 GB, contenente 3 partizioni. Purtroppo:

  • il settore di avvio sulla partizione NTFS primaria è stato danneggiato e
  • la partizione logica NTFS è stata eliminata accidentalmente.

Questo esempio di recupero ti mostrerà passo dopo passo come utilizzare TestDisk per recuperare queste partizioni "perse":

  • sovrascrivendo il danneggiato settore di avvio, e
  • recuperare una partizione logica NTFS eliminata accidentalmente.
Una delle condizioni per lavorare nel programma è:
  • Il programma deve essere avviato con privilegi/diritti di "amministratore".
Punti importanti per l'utilizzo di TestDisk:
  • Per accedere a TestDisk, utilizzare i tasti freccia Sottosopra e Pagina su/Pagina giù .
  • Per continuare, conferma la tua scelta premendo il tasto accedere .
  • Per tornare alla visualizzazione precedente o uscire da TestDisk, utilizzare il tasto Q (Uscita ).
  • Per salvare le modifiche apportate durante l'esecuzione di TestDisk, è necessario confermarle con la chiave Y (sì) e/o accedere
  • Per scrivere i dati partizione MBR, è necessario selezionare "Scrivi" tramite selezione da tastiera e premere il tasto accedere .

Sintomi del problema

1. Se la partizione primaria sul disco rigido contiene un sistema operativo, molto probabilmente non si avvierà più; a causa della partizione del settore di avvio principale.
2. Se il disco rigido contiene partizioni secondarie a cui non è possibile accedere o è possibile collegare il disco a un secondo canale in un altro computer (di solito un'unità CD/DVD è collegata lì) e si osservano i seguenti sintomi, si verificherebbero i seguenti sintomi annotato come segue:

  1. Esplora risorse o gestore del disco visualizza la prima partizione primaria come crudo non formattato e Windows mostra:
    L'unità non è formattata, fallo tu vuoi formattarlo ora? [ Il tuo disco non è formattato. Formattalo ora?]
  2. Manca la partizione logica. v Windows Explorer unità logica non disponibile. Nello snap-in Gestione disco, visualizza solo "spazio non allocato" nella posizione in cui si trovava questa partizione logica.

Disco di prova in esecuzione

Se TestDisk non è stato ancora installato, puoi scaricarlo da qui: TestDisk Download . Estrarre tutti i contenuti dell'archivio.

Per recuperare i dati da disco rigido, chiavetta USB, Smart card, CD o DVD o altri supporti, è necessario avere pieno accesso ad essi.

Per ripristinare i dati da un'immagine del dispositivo:

  • testdisk image.dd per acquisire un'immagine disco grezza
  • testdisk image.E01 per recuperare i dati dall'immagine Encase EWF
  • testdisk "image.*" se l'immagine Encase è divisa

Per recuperare i dati da qualsiasi altro dispositivo, eseguire testdisk device , ad es.

  • testdisk /dev/mapper/truecrypt0 o testdisk /dev/loop0 per recuperare i dati da una partizione creata Programma TrueCrypt. Lo stesso principio funziona per i file system crittografati con cryptsetup, dm-crypt, LUKS, ecc.
  • testdisk /dev/md0 da cui recuperare i dati software RAID linux

Creazione di registri di lavoro

  • Utilizzare i pulsanti freccia su/giù per selezionare il disco rigido "problematico".

Se possibile, scegli dispositivi /dev/rdisk* non elaborati (grezzi) invece di /dev/disk* logici per migliorare la velocità di trasferimento dei dati.

Selezione del tipo di tabella delle partizioni

TestDisk visualizza i tipi di tabella delle partizioni.

  • Selezionare la voce di menu "Analizza" per verificare la struttura della partizione disco corrente e cerca le partizioni "perse".
  • Premi Invio per continuare.
  • Rispondi alla domanda Dovrebbe testare il disco Cercare partizione creata sotto Vista? (Cercare le partizioni create con il sistema operativo Vista?).
  • Seleziona questa sezione e fai clic P per visualizzare l'elenco dei file (Per uscire dalla modalità di visualizzazione dell'elenco dei file, premere Q ).

Tutte le cartelle ei file vengono visualizzati normalmente. (L'utilità non comprende la lingua russa, quindi i file con nomi russi non verranno visualizzati correttamente)

  • Premi Invio per continuare.

Salvataggio di una tabella delle partizioni o ricerca di altre partizioni


  • Quando tutte le sezioni sono disponibili e i dati sono correttamente nell'elenco, devi andare al menu Scrivere per mantenere la struttura delle partizioni. Il menu Extd Part ti dà la possibilità di decidere se la sezione estesa utilizzerà tutto ciò che è disponibile. spazio sul disco o solo lo spazio (minimo) richiesto.
  • Se manca ancora la prima sezione , evidenziare il menu Ricerca più approfondita (ricerca approfondita) (se non già fatto automaticamente) e premere Invio per continuare.

Sezione ancora mancante: ricerca approfondita

Deeper Search (ricerca profonda cercherà il backup del settore di avvio FAT32, il backup del superblocco Avvio NTFS, fai il backup del superblocco ext2/ext3 per trovare tutte le partizioni,

il programma eseguirà la scansione di ogni cilindro:

Dopo una ricerca approfondita, i risultati vengono visualizzati come segue:

Prima sezione "Partizione 1" che è stato trovato utilizzando il backup del settore di avvio. Nell'ultima riga dello schermo è possibile leggere il messaggio "NTFS trovato utilizzando il settore di backup!" (NTFS trovato utilizzando il backup del settore) e la dimensione della tua partizione. "Partizione 2" (partizione 2) viene visualizzata due volte con dimensioni diverse.
Entrambe le sezioni sono elencate con lo stato D come remoti perché si sovrappongono.

  • Lascia che questo partizione 2 con un file system danneggiato verrà contrassegnato come D(cancellato-cancella).
  • Evidenzia la seconda partizione 2 di seguito.
  • Premi P per andare all'elenco dei tuoi file.

Tutto funziona perché hai trovato la sezione giusta!

  • Usa le frecce sinistra/destra per navigare tra le cartelle e visualizzare i file per un'ulteriore verifica

Nota: L'elenco della directory FAT è limitato a 10 cluster, alcuni file potrebbero non apparire negli elenchi di quelli rilevati, ma ciò non influisce sul ripristino.

  • Premere Q per Esci per tornare alla schermata precedente.
  • Sono disponibili partizioni con lo stato Primario (primario), * avviabile (avviabile), Logico (logico) ed Eliminato (remoto).

Utilizzare i tasti freccia sinistra/destra per modificare lo stato della partizione selezionata in Logico)


Suggerimento: leggi Come riconoscere le partizioni primarie e logiche?
Nota: se una partizione nell'elenco è definita come *(avviabile - avviabile) ma non è possibile eseguire l'avvio da questa partizione, è possibile modificarne lo stato in P partizione marginale (partizione principale).

  • Premi Invio per continuare.

Recupero della tabella delle partizioni

Ora puoi scrivere la struttura della partizione ripristinata.
Nota: la partizione estesa viene installata automaticamente. TestDisk lo determina analizzando struttura diversa sezioni.

  • Per copiare un backup del settore di avvio nella posizione di un settore di avvio danneggiato, selezionare , premere Invio, confermare con Y e poi Ok.

Ulteriori informazioni sulla riparazione del settore di avvio sono disponibili nelle voci del menu TestDisk. Viene visualizzato il seguente messaggio:

Se non funziona o se hai un file system diverso, prova l'utilità di recupero file, che si basa sulla ricerca delle firme dei file.

TestDisk è un programma per il recupero di dati da vari supporti se i dati vengono persi o se viene rilevato un errore nella lettura dei dati. Oltre all'effettivo recupero dei dati, questo programma può anche correggere e rilevare errori. Il programma effettua una richiesta al BIOS e controlla tutte le unità collegate al computer.

Le difficoltà sono legate al fatto che l'interfaccia del programma stessa è incomprensibile e solleva molte domande. Ma una volta capito, puoi usarlo con facilità.

Prima di tutto, il programma deve essere trovato e installato sul tuo computer. Può essere scaricato da Internet. L'installazione stessa problemi speciali non consegna e non richiede molto tempo.

Dopo l'installazione, è necessario fare clic sul collegamento al programma per avviarlo. Apparirà un campo nella finestra in cui puoi nominare il registro del programma, ma questo non è necessario, puoi saltare questo oggetto. Se vuoi crearlo, seleziona Crea, in caso contrario vai su Nessun registro. Quindi premere il tasto Invio per continuare.

Successivamente, è necessario selezionare il supporto che mostra un errore o una perdita di dati. Puoi anche controllare i dispositivi collegati tramite USB. Una volta effettuata la scelta, fare clic su Procedi. Nel caso tu l'abbia computer desktop, seleziona la voce Partizione Intel/PC. In altri casi, scegli quello che fa per te. Ad esempio, se lo hai Dispositivo Apple, seleziona Mappa partizione Apple. Dopo aver fatto clic su Analizza ed eseguito facendo clic su Ricerca rapida. L'analisi del tuo sistema inizierà.

Ora devi attendere che il programma completi questo processo. Il tempo necessario dipende da quanto è caricato il supporto che stai controllando. Se questo disco libero, quindi è sufficiente meno di un minuto, se il disco rigido è pieno, molto di più.

Dopo l'analisi, le informazioni verranno visualizzate sullo schermo. Ora puoi iniziare a recuperare i tuoi dati. Seleziona la partizione che desideri ripristinare, premi il tasto "P". Dopo aver premuto questo tasto, avrai un intero elenco di tutti i file che si trovano in questa sezione. Trova i file che ti interessano e premi il tasto "C". Successivamente, seleziona la cartella in cui desideri inserire il file recuperato e incollalo lì. È tutto. Ma Da questa parte ripristinerà semplicemente il file stesso, ma se è necessario ripristinarlo lo stato iniziale, dovrai eseguire un'altra manipolazione.

Premere il tasto "Q". Quindi richiamare la finestra "Carica" ​​premendo il tasto "L". Quindi premere "Y", che significa "Sì". Successivamente, tutti i dati verranno ripristinati.

Il programma è buono perché è adatto a diversi sistemi operativi, incluso per Windows XP, Vista, 7, Linux, MAC OS X.

C'è un'osservazione su questo programma. Può trovare vecchi file eliminati da tempo che non ti servono più, quindi è meglio conoscere il nome dei file che desideri ripristinare in modo da non restituirli file spazzatura, che dovrà poi essere cancellato dal tuo computer.

Non c'è davvero niente di sbagliato in questo, è solo che non siamo abituati a lavorare in un programma che si apre come una finestra DOS. Per questo motivo il lavoro si fa premendo i tasti sulla tastiera, e la selezione delle linee non si effettua con il mouse, ma con le frecce sulla tastiera. I processi vengono confermati premendo Invio.

Dopo aver ripristinato i file, è consigliabile riavviare il computer, quindi controllare i file ripristinati.

Esistono altri programmi di questo tipo, ma sostanzialmente il principio è lo stesso.

Articoli correlati in alto