Які дії можна зробити, щоб спробувати відновити втрачені чи недоступні дані з будь-якого пристрою зберігання даних?

Відповіді:

• Це стосується будь-якого пристрою зберігання комп'ютера, наприклад, внутрішніх / зовнішніх жорстких дисків, USB-накопичувачів, флеш-пам’яті.

• Найголовніше - це припинити його використання , будь-який тип вводу-виводу може зруйнувати ваші шанси на відновлення.

• Клацніть тут, якщо ви підозрюєте про корупцію чи поганий сектор.
• Клацніть тут, якщо ви підозрюєте про механічні проблеми.

У нас є окремі запитання, які детальніше висвітлюють поширені проблеми із флеш-накопичувачами USB:

• Клацніть тут, якщо ваша флешка виявиться порожнім дисководом без вставленого носія.
• Натисніть тут, якщо ваша флешка виявиться набагато меншою, ніж повинна.
• Натисніть тут, якщо ваша флешка захищена від запису або лише для читання.

У разі механічних відмов.

Моліться, це допоможе вам і заспокоїть вас. :-)

Вступ

Якщо у вас є механічний збій (наприклад, випадкові збої, просто перестає працювати один день, дивні шуми "писк" / "звуковий сигнал"), КОЖЕН раз, коли ви підключите його і ввімкнете, ви можете зробити це набагато гірше. Якщо це дуже важливі дані, я рекомендую віднести їх до лабораторії / професійної служби відновлення даних.

Однак, якщо ви хочете зробити це самостійно, ви можете узагальнити механічну несправність у дві категорії:

Проблеми зі шпинделем / зсередини або з проблемами зовнішнього / контролера.

По-перше, проблеми зі шпинделем / всередині. Це найгірше, що може статися з фізичним жорстким диском. Якщо це так, то насправді залежить, наскільки це погано. Мій улюблений інструмент для цього (не безкоштовний) - це R-Studio , він дозволяє створювати зображення з диска та виконує багато проходів *, а потім виконувати відновлення з зображення.

* (У мене насправді накопичувачі не вдається прочитати з сектору, але тільки після спроб знову і знову воно спрацювало - навіть відключивши його та підключивши його знову)

Залежно від того, наскільки важливі дані, і якщо ви не в змозі прочитати, я б спробував фокус з морозильною камерою . Це звучить як жарт, але насправді це не так. Покладіть привід у герметичний мішок і покладіть його в морозильну камеру на кілька годин (я зазвичай залишаю його на 6 годин або на ніч), тоді, коли ви підключите його, ви можете отримати гарні 15-30 хвилин до вона знову виходить з ладу.

Якщо це проблема плати контролера, єдиний спосіб її усунути - це повторне спалах накопичувача (перевірте веб-сайт виробників) або найчастіше перемикання плати контролера (обережно) з тієї, що є ідентичною моделлю.

Для флеш-накопичувачів знову, якщо важливо, зайдіть у лабораторію. Якщо ви хочете зробити це самостійно, насправді багато чого сказати.

Чи є помилка в контролері чи пам'яті?

Як правило, якщо це контролер, коли ви підключаєте привід, нічого не станеться. Якщо це сама флеш-пам'ять, вона подібно до дискети / компакт-дисків без носія - ви можете побачити букву диска, але просто не можете отримати доступ до нього (іноді отримуйте попередження про вставлення носія).

Якщо це сама пам'ять, я не знаю виправлення.

Якщо все-таки це контролер, я мав колись удачу приблизно 40% часу, роблячи це сам (і це залежить від архітектури палиці). Багато дешевих паличок, які ви бачите, мають дві дошки - одна - це контролер, а друга (не впевнений у технічному терміні) - це оснащення дочірньої дошки. Зазвичай ви можете просто відключити пам'ять і підключити її до іншої плати.

Зазвичай плата навіть не повинна бути з подібного накопичувача, просто спробуйте виправити постачальник мікросхем правильно (наприклад, брендування на одному з ІМС), найпоширеніший з них я бачу від Winbond, і вони зазвичай працюють з будь-яким чіпом пам'яті .

У випадку корупції чи поганих секторів.

Моліться, це допоможе, як заспокоїть вас. :-)

Отримайте прямий доступ до даних.

Під час відновлення файлів із зовнішнього накопичувача важливо якомога коротше з'єднання .

Це означає, що ви хочете позбутися від зайвих USB-кабелів, USB-концентраторів чи обладнання, які вам не потрібні.

Якщо ви відновляєтесь із зовнішнього жорсткого диска, спробуйте вийняти його та підключити за допомогою кабелю SATA ...
Якщо ви відновляєтесь із USB-накопичувача, спробуйте підключити його до задньої частини комп'ютера, спробуйте різні порти.

Завантаження та записування компакт-диска Ultimate Boot, необхідного для подальших дій.

Більшість інструментів, що використовуються в цій публікації, доступні на компакт-диску "Ultimate Boot" .

1. Завантажте компакт-диск "Ultimate Boot" внизу цієї сторінки : натисніть на піктограму біля дзеркала.

2. За бажанням, щоб забезпечити якість, запустіть контрольну суму з цією програмою проти переліченої тут контрольної суми .

3. Запишіть ISO на компакт-диск за допомогою ImgBurn на Windows, LiquidCD на Mac OSX або Brasero в Linux.

4. За бажанням, щоб забезпечити якість, переконайтеся, що він перевіряє компакт-диск.

Візьміть резервну копію (копія диска EASEUS).

Оскільки ми намагатимемося відновити файлову систему та / або відновити дані, які ми збираємося підробити на диску, з цієї причини ви, можливо, захочете зробити попереднє резервне копіювання, щоб упевнитись, що якщо все піде не так, у вас все ще з’явиться назад -доступно. Якщо ви підозрюєте про збій диска, ви, можливо, захочете скористатись резервним копією натомість, щоб ви все одно могли надіслати свій жорсткий диск судово-медичним компаніям, якщо вам справді потрібні дані ...

1. Запустіть Ultimate Boot CD.

2. Перейдіть на жорсткий диск -> Інструменти клонування -> Копіювання диска EASEUS .

3. Зробіть копію диска на інший пристрій, на якому достатньо місця.

Це дозволить скопіювати дані точно на рівні сектору.

Перевірте, чи жорсткий диск все ще знаходиться у справному стані (SMARTUDM).

Перш ніж ми будемо підробляти накопичувач, ми хочемо бути впевнені, що ми не погіршуємо його стан, тому спочатку перевіримо стан:

1. Запустіть Ultimate Boot CD.

2. Перейдіть на жорсткий диск -> Інструменти управління пристроями -> SMARTUDM .

3. Перевірте, чи будь-який з атрибутів SMART має *****, який є жовтим або червоним, це позначає поганий стан.

Якщо стан не в порядку, спробуйте відновити його у випадку механічних проблем .

Якщо стан добре, ми зробимо сканування помилок, щоб бути в курсі та позбутися проблем:

1. Запустіть Ultimate Boot CD.

2. Перейдіть на жорсткий диск -> Інструменти діагностики -> ViVARD .

3. Нехай він виконує сканування помилок , зауважимо, скільки виявлено помилок та скільки зроблено перезавантажень.

Визначте файлову систему.

Охоплюється як я можу визначити файлову систему, що використовується на розділі? .

Спробуйте відремонтувати (TestDisk).

Перед тим, як зробити власне відновлення, іноді може виникнути потреба спочатку відновити розділи (файли) та файлові системи. Ось тут TestDisk вступає в гру, я б рекомендував поглянути на те, що він робить .

Ось як дістатися до нього:

1. Запустіть Ultimate Boot CD.

2. Перейдіть на жорсткий диск -> Інструменти відновлення даних -> TestDisk .

3. Прочитайте документацію внизу цієї сторінки та спробуйте відновити свої дані.

Використовуйте програмне забезпечення для відновлення (PhotoRec).

Тепер, коли попередній матеріал був зроблений, ви можете розпочати відновлення:

1. Запустіть Ultimate Boot CD.

2. Перейдіть на жорсткий диск -> Інструменти відновлення даних -> PhotoRec .

3. Прочитайте документацію внизу цієї сторінки (приклад: крок за кроком ) та відновіть свої дані.

TestDisk - це безкоштовний сканер розділів з відкритим кодом та інструмент відновлення даних. Це дуже корисно для відновлення втрачених розділів. PhotoRec - ще один безкоштовний широко використовуваний інструмент відновлення даних. Крім того, що TestDisk та PhotoRec включаються до компакт-диска Ultimate Boot, про що згадував Том Війсман у своїй відповіді, також містяться у сховищах програм багатьох дистрибутивів Linux та на компакт-диску System Rescue. System Rescue CD схожий на Ultimate Boot CD, але він більш легкий, що є перевагою, оскільки він зазвичай працює з компакт-диска або USB-флешки, де важлива продуктивність.

TestDisk набагато ефективніше, ніж PhotoRec. Проблема з Testdisk полягає в тому, що він не завжди відновлює всі видалені файли. Якщо ви випадково переформатуєте розділ, TestDisk може відновити тисячі файлів, не пропустивши жодного файлу, але якщо ви видалили файл, відправивши його в кошик і потім випорожнивши кошик, TestDisk не завжди може відновити його.

Тому спочатку використовуйте TestDisk, і якщо ви відновили всі видалені файли за допомогою TestDisk, тоді ви закінчите. Якщо ви відновили більшість видалених файлів за допомогою TestDisk, ви можете вирішити, готові ви чи ні. Якщо ви не закінчили після запуску TestDisk, ви можете спробувати відновити видалені файли за допомогою PhotoRec.

PhotoRec не може відновити видалені файли, які були повністю перезаписані (наприклад, з ddпрограмою). У деяких випадках ім'я файлу зберігається у самому файлі. PhotoRec намагається відновити ім'я файлу в цьому випадку, але більшість часу PhotoRec не може відновити назви файлів.

Відновлення файлів на основі файлів за допомогою PhotoRec

Бажано завантажуватися з живого DVD / USB Linux перед виконанням цих кроків, щоб уникнути використання операційної системи, в якій знаходиться видалений файл.

1. Встановіть TestDisk, якщо він ще не встановлений у вашій ОС. У дистрибутивах Linux, встановлення TestDisk також встановить PhotoRec разом із ним.

2. Відкрийте термінал і запустіть PhotoRec (запуск з терміналу в прямому CD / USB або запуск як root).

3. Виберіть жорсткий диск.

4. Виберіть тип розділу.

   Якщо на жорсткому диску є розділи Linux, виберіть [Intel].

5. Виберіть варіант файлового типу.

   Перейдіть до [File Opt]та натисніть Enter. Тут ви можете відключити всі типи файлів, натиснувши s. Використовуйте пробіл для перемикання кнопки перевірки. Виберіть тип файлу для відновлення.

6. Виберіть параметри.

   PhotoRec також має список різних варіантів. За звичайних обставин їх не потрібно змінювати.

7. Виберіть розділ.

   Перемістіть селектор до розділу, з якого ви видалили файл. Потім натисніть Enterна [Search].

8. Виберіть тип файлової системи.

   Якщо ви використовуєте Linux, це буде ext2 / ext3 / ext4, тому вибір за замовчуванням є ext2/ext3. В іншому випадку, якщо ви відновлюєте файли з розділу, відформатованого як FAT або NTFS, виберіть Other.

9. Виберіть простір для аналізу.

   Виберіть, Freeякщо ви не записали в цей розділ після видалення конкретного файлу, інакше виберіть Whole.

10. Виберіть каталог для відновлення файлів.

    Тепер виберіть шлях, де будуть зберігатися відновлені файли. Потім натисніть Y.

PhotoRec покаже, скільки файлів відновлено.

_{Джерело: переглянуто з розділу Як відновити видалені файли в Linux за допомогою PhotoRec}

Ще один інструмент, який може бути дуже корисним - це Найперше . Назва інструменту - словникове слово, яке може сприяти його відносній неясності, оскільки воно ніколи не може отримати перше місце в веб-пошуку свого власного імені.

Найперше

Найперше - це програма Linux для відновлення файлів на основі їх колонтитулів. Заголовки та колонтитули задаються простим файлом конфігурації, тому ви можете вибрати, які заголовки потрібно шукати.

Інструмент має видатне походження в роботі Управління спеціальних розслідувань ВВС США та Центру досліджень і досліджень безпеки інформаційних систем.

Нещодавно врятував мене день, коли PhotoRec не зміг знайти жодних слідів звукових файлів (звичайний формат RIFF WAVE) на SD-картці, відформатованій FAT, із пошкодженою записом кореневого каталогу.

Використання

Використання дуже просте:

• встановити foremostз вашого дистрибутиву, якщо вони доступні, або компілювати foremostз джерела. Складання працює як шарм, оскільки інструмент має дуже мало зовнішніх залежностей

• запустити foremostна пристрої чи зображенні пристрою, наприклад,

  foremost -i /dev/hda -t wav -o /recovery/foremost

• вивчіть /recovery/foremostкаталог корисних файлів.

Зауваження

Передусім не змінюється зображення оригінального пристрою чи пристрою, тому зазвичай безпечно запускати його на оригінальному пристрої, якщо пристрій не виходить з ладу. Щоб бути на безпечній стороні, завжди майте резервну копію.

Найголовніше доступне для Ubuntu і насправді є першим вибором для вилучення окремих файлів із пошкодженого зображення .