שחזור נתונים כמו מומחה לזיהוי פלילי באמצעות תקליטור חי של אובונטו

יש הרבה כלי עזר כדי לשחזר קבצים שנמחקו, אבל מה אם אתה לא יכול לאתחל את המחשב, או את הכונן כולו כבר מעוצב?אנו נראה לך כמה כלים כי יהיה לחפור עמוק לשחזר את הקבצים שנמחקו ביותר חמקמק, או אפילו מחיצה כל הכונן הקשיח.

הראינו לך דרכים פשוטות לשחזר קבצים שנמחקו בטעות, אפילו שיטה פשוטה שניתן לעשות מתוך תקליטור חי של אובונטו, אבל עבור דיסקים קשיחים אשר נפגעו קשות, שיטות אלה לא הולכים לחתוך אותו.במאמר זה, נבחן ארבעה כלים שיכולים לשחזר נתונים מהכוננים הקשיחים ביותר, ללא קשר לשאלה האם הם מעוצבים עבור מחשב Windows, Linux או Mac, או אפילו אם טבלת המחיצות נמחקה לחלוטין.

הערה: כלים אלה אינם יכולים לשחזר נתונים שהוחלפו בדיסק קשיח.אם קובץ שנמחק הוחלף תלוי בגורמים רבים - ככל שתבינו מהר יותר שאתם רוצים לשחזר קובץ, כך סביר יותר שתוכלו לעשות זאת.

ההתקנה שלנו

כדי להציג כלים אלה, הגדרנו כונן קשיח קטן בגודל 1 GB, כאשר מחצית מהמקום מחולקת כ- ext2, מערכת קבצים המשמשת ב- Linux, ומחצית השטח מחולקת כ- FAT32, מערכת קבצים המשמשתמערכות Windows ישנות יותר.אחסנו עשר תמונות אקראיות על כל כונן קשיח.

ניגבנו את טבלת המחיצות מהכונן הקשיח על-ידי מחיקת המחיצות ב- GParted.

האם הנתונים שלנו אבדו לנצח?

התקנת הכלים

כל הכלים שאנו עומדים להשתמש בהם הם במאגר של היקום של Ubuntu .

כדי להפעיל את המאגר, פתח את מנהל החבילות הסינפטיות על-ידי לחיצה על מערכת בפינה השמאלית העליונה ולאחר מכן ניהול & gt;מנהל החבילה הסינפטית.

לחץ על Settings & gt;מאגרים ולהוסיף המחאה בתיבה שכותרתה "תוכנת קוד פתוח בקהילה( היקום)".

לחץ על סגור ולאחר מכן בחלון הראשי של מנהל החומרה הסינפטית, לחץ על הלחצן טען מחדש.לאחר רשימת החבילה יש לטעון מחדש, ואת אינדקס החיפוש מחדש, לחפש ולסמן עבור התקנה אחת או את כל החבילות הבאות: , בראש ובראשונה , ו אזמל.

Testdisk כולל TestDisk, אשר יכול לשחזר מחיצות אבודות תיקון סקטורים האתחול, ו PhotoRec, אשר יכול לשחזר סוגים שונים של קבצים מטונות של מערכות קבצים שונות.

בראש ובראשונה , שפותחה במקור על ידי משרד חיל האוויר האמריקאי לחקירות מיוחדות, משחזרת קבצים על סמך הכותרות שלהם ומבנים פנימיים אחרים.בראש ובראשונה פועלת על כוננים קשיחים או כונן קבצי תמונה שנוצר על ידי כלים שונים.

לבסוף, ScalPel מבצע את אותן פונקציות כמו בראש ובראשונה, אך הוא מתמקד בביצועים משופרים ובשימוש בזיכרון נמוך יותר.אזמל יכול לרוץ טוב יותר אם יש לך מכונה ישנה עם פחות RAM.

שחזור מחיצות בכונן הקשיח

אם אינך יכול לטעון את הכונן הקשיח שלך, ייתכן שטבלת המחיצה פגומה.לפני שתתחיל לנסות לשחזר את הקבצים החשובים שלך, ייתכן שיהיה אפשר לשחזר מחיצה אחת או יותר בכונן שלך, לשחזר את כל הקבצים שלך עם צעד אחד.

Testdisk הוא כלי העבודה.הפעל אותו על ידי פתיחת מסוף( Applications & gt; Accessories & gt; Terminal) והקלדת:

sudo testdisk

אם תרצה, תוכל ליצור קובץ יומן, אם כי לא תשפיע על כמות הנתונים שתשחזר.לאחר שתבצע את הבחירה שלך, אתה בירך עם רשימה של אמצעי האחסון במחשב שלך.אתה אמור להיות מסוגל לזהות את הכונן הקשיח אתה רוצה לשחזר מחיצות מ לפי גודל ותווית.

TestDisk מבקש ממך לבחור את סוג טבלת המחיצות לחיפוש.ברוב המקרים( ext2 / 3, NTFS, FAT32 וכו ') עליך לבחור את Intel ולחץ על Enter.

הדגש ניתוח ולחץ enter.

במקרה שלנו, הכונן הקשיח הקטן שלנו עוצב בעבר כ- NTFS.למרבה הפלא, TestDisk מוצאת מחיצה זו, למרות שהיא אינה מסוגלת לשחזר אותה.

הוא גם מוצא את שתי המחיצות שאנחנו פשוט נמחק.אנחנו יכולים לשנות את התכונות שלהם, או להוסיף מחיצות נוספות, אבל אנחנו פשוט לשחזר אותם על ידי הקשה על Enter.

אם TestDisk לא מצא את כל המחיצות שלך, תוכל לנסות לבצע חיפוש מעמיק יותר על-ידי בחירה באפשרות זו באמצעות מקשי החצים שמאלה וימינה.היו לנו רק שתי מחיצות אלה, לכן נחזיר אותן על ידי בחירה בכתוב והקש על Enter.

Testdisk מודיע לנו שאנחנו צריכים לאתחל מחדש.

הערה: אם תקליטור Ubuntu Live שלך ​​אינו מתמשך, אזי בעת אתחול מחדש יהיה עליך להתקין מחדש את כל הכלים שהתקנת קודם לכן.

לאחר ההפעלה מחדש, שני המחיצות שלנו חזרו למצבים המקוריים שלהם, תמונות וכל.

שחזור קבצים מסוגים מסוימים

לקבלת הדוגמאות הבאות, מחקנו את 10 התמונות משני המחיצות ולאחר מכן פרמטנו אותן מחדש.

PhotoRec

מתוך שלושת הכלים נציג, PhotoRec הוא הכי ידידותי למשתמש, למרות היותו כלי שירות מבוסס קונסולה.כדי להתחיל לשחזר קבצים, פתח מסוף( Applications & gt; אביזרים & gt; טרמינל) והקלד:

sudo photorec

כדי להתחיל, תתבקש לבחור התקן אחסון לחיפוש.אתה אמור להיות מסוגל לזהות את המכשיר הנכון לפי גודל התווית שלה.בחר את ההתקן הנכון ולאחר מכן הקש על Enter.

PhotoRec מבקש שתבחר את סוג המחיצה לחיפוש.ברוב המקרים( ext2 / 3, NTFS, FAT וכו ') עליך לבחור את Intel ולהקש Enter.

ניתנת לך רשימה של המחיצות בכונן הקשיח שבחרת.אם ברצונך לשחזר את כל הקבצים במחיצה, בחר חיפוש ולחץ על Enter.

עם זאת, תהליך זה יכול להיות איטי מאוד, ובמקרה שלנו אנחנו רק רוצים לחפש קבצי תמונות, אז במקום זה אנו משתמשים במקש החץ ימינה כדי לבחור File Opt ולחצו על Enter.

PhotoRec יכול לשחזר סוגים שונים של קבצים, ו deselecting כל אחד ייקח הרבה זמן.במקום זאת, אנו לוחצים על "s" כדי לנקות את כל הבחירות, ולאחר מכן למצוא את סוגי הקבצים המתאימים - jpg, gif ו- png - ולבחור אותם על ידי לחיצה על מקש החץ ימינה.

לאחר שנבחר את שלושת אלה, אנו לוחצים על "b" כדי לשמור את הבחירות.

לחצו על Enter כדי לחזור לרשימת מחיצות הכונן הקשיח.אנחנו רוצים לחפש את שני המחיצות שלנו, אז אנחנו מדגישים "אין מחיצה" ו "חיפוש" ולאחר מכן הקש על Enter.

PhotoRec מנחה מיקום כדי לאחסן את הקבצים שנמצאו.אם יש לך כונן קשיח בריא אחר, אז אנחנו ממליצים לאחסן את הקבצים שנמצאו שם.מכיוון שאיננו מחלימים הרבה, נשמור אותו בשולחן העבודה של אובונטו לייב.

הערה: אל תשחזר קבצים לכונן הקשיח שממנו אתה מחלים.

PhotoRec הוא מסוגל לשחזר את 20 התמונות מהמחיצות על הכונן הקשיח שלנו!

מבט מהיר בספריה recup_dir.1 שהיא יוצרת מאשר כי PhotoRec יש לשחזר את כל התמונות שלנו, לשמור את שמות הקבצים.

בראש ובראשונה

בראש ובראשונה היא תוכנית שורת פקודה ללא ממשק אינטראקטיבי כמו PhotoRec, אבל מציעה מספר אפשרויות שורת הפקודה כדי לקבל כמה נתונים מתוך הכונן שלך ככל האפשר.

לקבלת רשימה מלאה של אפשרויות שניתן לשנות באמצעות שורת הפקודה, פתח את הטרמינל( Applications & gt; אביזרים & gt; טרמינל) והקלד:

בראש ובראשונה - h

במקרה שלנו, אפשרויות שורת הפקודה שאנו הולכיםהם:

• -t, רשימה מופרדת בפסיקים של סוגי קבצים לחיפוש.במקרה שלנו, זה "jpeg, png, gif".
• -v, המאפשר מצב verbose, נותן לנו מידע נוסף על מה בראש ובראשונה עושה.
• -o, את תיקיית הפלט כדי לאחסן קבצים שנמצאו. במקרה שלנו, יצרנו ספרייה בשם "בראש ובראשונה" על שולחן העבודה.
• -i, קלט זה יחפש קבצים.זה יכול להיות תמונת דיסק במספר פורמטים שונים;עם זאת, נשתמש בדיסק קשיח, /dev/ sda.

הפניה הראשונה שלנו היא:

sdo בראש ובראשונה - jpeg, png, gif-oem -vii /dev/ sda

הפניה שלך תהיה שונה בהתאם לחיפוש שלך ולאן אתה מחפש אותו.

בראש ובראשונה הוא מסוגל לשחזר 17 מתוך 20 קבצים המאוחסנים על הכונן הקשיח.

במבט קבצים, אנו יכולים לאשר כי קבצים אלה היו התאושש טוב יחסית, אם כי אנחנו יכולים לראות כמה שגיאות בתמונה עבור 00622449.jpg.

חלק זה עשוי לנבוע ממערכת הקבצים ext2.בראש ובראשונה ממליץ להשתמש באפשרות הפקודה שורת הפקודה עבור מערכות קבצים לינוקס כמו ext2.

אנחנו נריץ את הכל בראש ובראשונה, ונוסיף את שורת הפקודה של שורת הפקודה לפסגה הראשונה שלנו:

sudo בראש ובראשונה - jpeg, png, gif -d -o בראש ובראשונה -v -i /dev/ sda

הפעם, בראש ובראשונה היא מסוגלתלשחזר את כל 20 תמונות!

מבט אחרון על התמונות מגלה כי התמונות היו התאושש ללא בעיות.

אזמל

אזמל הוא עוד תוכנית רבת עוצמה, כמו, בראש ובראשונה, היא להגדרה בכבדות.שלא כמו בראש ובראשונה, אזמל דורש ממך לערוך קובץ תצורה לפני שתנסה לשחזר נתונים.

כל עורך טקסט יעשה, אך נשתמש ב- gedit כדי לשנות את קובץ התצורה.בחלון מסוף( יישומים & gt; אביזרים & gt; טרמינל), הקלד:

sudo gedit /etc/scalpel/ scalpel.conf

scalpel.conf מכיל מידע על מספר סוגי קבצים שונים.גלול בין קובץ זה וקווי ביטול התאמה המתחילים עם סוג קובץ שברצונך לשחזר( כלומר הסר את התו "#" בתחילת השורות).

שמור את הקובץ וסגור אותו.חזור לחלון המסוף.

Scalpel יש גם טון של אפשרויות שורת הפקודה שיכולים לעזור לך לחפש במהירות וביעילות;עם זאת, אנו רק להגדיר את התקן הקלט( /dev/ sda) ואת תיקיית הפלט( תיקייה בשם "אזמל" שיצרנו על שולחן העבודה).

הפניה שלנו היא:

sudo אזמל /dev/ sda-איזמל

אזמל הוא מסוגל לשחזר 18 מתוך 20 הקבצים שלנו.

מבט מהיר על הקבצים שאזמל התאושש מגלה כי רוב הקבצים שלנו התאוששו בהצלחה, אם כי היו כמה בעיות( למשל 00000012.jpg).

סיכום

בדוגמת הצעצועים המהירים שלנו, TestDisk הצליחה לשחזר שני מחיצות שנמחקו, ו- PhotoRec ו- Foremost הצליחו לשחזר את כל 20 התמונות שנמחקו.אזמל התאושש רוב הקבצים, אבל זה מאוד סביר כי משחק עם אפשרויות שורת הפקודה עבור אזמל היה מאפשר לנו לשחזר את כל 20 תמונות.

כלים אלה הם lifesavers כאשר משהו משתבש עם הכונן הקשיח.אם הנתונים שלך על הכונן הקשיח איפשהו, אז אחד הכלים האלה יהיה לעקוב אחר זה!