กู้คืนข้อมูลเช่นผู้เชี่ยวชาญนิติเวชโดยใช้อูบุนตูไลฟ์ซีดี

มียูทิลิตีมากมายในการกู้คืนไฟล์ที่ถูกลบ แต่ถ้าหากคุณไม่สามารถบู๊ตเครื่องคอมพิวเตอร์ของคุณหรือไดรฟ์ทั้งหมดได้รับการจัดรูปแบบแล้ว เราจะแสดงเครื่องมือบางอย่างที่จะเจาะลึกและกู้คืนไฟล์ที่ถูกลบที่เข้าใจยากที่สุดหรือแม้กระทั่งพาร์ทิชันฮาร์ดไดรฟ์ทั้งหมด.

เราได้แสดงวิธีง่าย ๆ ในการกู้คืนไฟล์ที่ถูกลบโดยไม่ตั้งใจแม้แต่วิธีง่าย ๆ ที่สามารถทำได้จาก Ubuntu Live CD แต่สำหรับฮาร์ดดิสก์ที่เสียหายอย่างหนักวิธีเหล่านั้นจะไม่ถูกตัดทิ้ง ในบทความนี้เราจะตรวจสอบเครื่องมือสี่อย่างที่สามารถกู้คืนข้อมูลจากฮาร์ดไดรฟ์ที่ยุ่งที่สุดโดยไม่คำนึงว่ามีการจัดรูปแบบสำหรับคอมพิวเตอร์ Windows, Linux หรือ Mac หรือแม้ว่าตารางพาร์ทิชันจะถูกลบออกทั้งหมด.

หมายเหตุ: เครื่องมือเหล่านี้ไม่สามารถกู้คืนข้อมูลที่ถูกเขียนทับบนฮาร์ดดิสก์ ไม่ว่าไฟล์ที่ถูกลบจะถูกเขียนทับหรือไม่นั้นขึ้นอยู่กับปัจจัยหลายอย่าง - ยิ่งคุณรู้ได้เร็วขึ้นว่าคุณต้องการกู้คืนไฟล์คุณก็จะมีโอกาสมากขึ้นที่จะทำเช่นนั้นได้.

การตั้งค่าของเรา

ในการแสดงเครื่องมือเหล่านี้เราได้ติดตั้งฮาร์ดไดรฟ์ขนาด 1 GB โดยครึ่งหนึ่งของพื้นที่ว่างถูกแบ่งเป็น ext2 ระบบไฟล์ที่ใช้ใน Linux และครึ่งหนึ่งของพื้นที่ที่แบ่งเป็น FAT32 ซึ่งเป็นระบบไฟล์ที่ใช้ในระบบ Windows รุ่นเก่า เราเก็บภาพสุ่มสิบภาพไว้ในฮาร์ดไดรฟ์แต่ละตัว.

จากนั้นเราก็เช็ดตารางพาร์ติชั่นจากฮาร์ดไดรฟ์โดยการลบพาร์ติชั่นใน GParted.

ข้อมูลของเราสูญหายตลอดไปหรือไม่?

การติดตั้งเครื่องมือ

เครื่องมือทั้งหมดที่เราจะใช้นั้นอยู่ในอูบุนตู จักรวาล กรุ.

เพื่อเปิดใช้งานที่เก็บเปิด Synaptic Package Manager โดยคลิกที่ระบบด้านบนซ้ายจากนั้นจัดการ> Synaptic Package Manager.

คลิกที่การตั้งค่า> ที่เก็บและเพิ่มการทำเครื่องหมายในกล่องที่มีข้อความว่า“ ซอฟต์แวร์โอเพ่นซอร์สที่ดูแลโดยชุมชน (จักรวาล)”.

คลิกปิดจากนั้นในหน้าต่างหลัก Synaptic Package Manager คลิกปุ่มโหลดซ้ำ เมื่อรายการแพ็กเกจได้รับการโหลดใหม่และดัชนีการค้นหาสร้างใหม่ให้ค้นหาและทำเครื่องหมายสำหรับการติดตั้งหนึ่งหรือทั้งหมดของแพ็คเกจต่อไปนี้: TestDisk, สำคัญ, และ มีดผ่าตัด.

testdisk รวมถึง TestDisk ซึ่งสามารถกู้คืนพาร์ทิชันที่หายไปและการซ่อมแซมบูตเซกเตอร์และ PhotoRec ซึ่งสามารถกู้คืนไฟล์ประเภทต่าง ๆ มากมายจากระบบไฟล์ที่แตกต่างกันมากมาย.

สำคัญ, สร้างสรรค์โดยกองทัพอากาศสหรัฐสำนักงานสืบสวนพิเศษกู้คืนไฟล์ตามส่วนหัวของพวกเขาและโครงสร้างภายในอื่น ๆ สำคัญที่สุดทำงานบนฮาร์ดไดรฟ์หรือไฟล์ภาพไดรฟ์ที่สร้างขึ้นโดยเครื่องมือต่างๆ.

ในที่สุด, มีดผ่าตัด ทำหน้าที่เหมือนกับฟังก์ชั่นชั้นนำ แต่มุ่งเน้นไปที่ประสิทธิภาพที่เพิ่มขึ้นและการใช้หน่วยความจำลดลง มีดผ่าตัดอาจทำงานได้ดีขึ้นหากคุณมีเครื่องรุ่นเก่าที่มี RAM น้อยกว่า.

กู้คืนพาร์ทิชันฮาร์ดไดรฟ์

หากคุณไม่สามารถต่อฮาร์ดไดรฟ์ได้ตารางพาร์ติชันอาจเสียหาย ก่อนที่คุณจะเริ่มพยายามกู้คืนไฟล์สำคัญของคุณคุณอาจกู้คืนพาร์ติชั่นหนึ่งพาร์ติชั่นหรือมากกว่าในไดรฟ์กู้คืนไฟล์ทั้งหมดด้วยขั้นตอนเดียว.

testdisk เป็นเครื่องมือสำหรับงาน เริ่มโดยการเปิดเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์ใน:

sudo testdisk

หากคุณต้องการคุณสามารถสร้างไฟล์บันทึกได้แม้ว่าจะไม่ส่งผลกระทบต่อจำนวนข้อมูลที่คุณกู้คืน เมื่อคุณทำการเลือกแล้วคุณจะได้รับการต้อนรับด้วยรายการสื่อบันทึกข้อมูลในเครื่องของคุณ คุณควรจะสามารถระบุฮาร์ดไดรฟ์ที่คุณต้องการกู้คืนพาร์ทิชันจากขนาดและฉลากของมัน.

TestDisk ขอให้คุณเลือกประเภทของตารางพาร์ติชันเพื่อค้นหา ในกรณีส่วนใหญ่ (ext2 / 3, NTFS, FAT32 ฯลฯ ) คุณควรเลือก Intel และกด Enter.

ไฮไลต์วิเคราะห์และกด Enter.

ในกรณีของเราฮาร์ดไดรฟ์ขนาดเล็กของเราถูกฟอร์แมตเป็น NTFS ก่อนหน้านี้ น่าอัศจรรย์ TestDisk ค้นหาพาร์ติชันนี้แม้ว่าจะไม่สามารถกู้คืนได้.

นอกจากนี้ยังพบสองพาร์ติชันที่เราเพิ่งลบไป เราสามารถเปลี่ยนคุณสมบัติของพวกเขาหรือเพิ่มพาร์ทิชันเพิ่มเติม แต่เราจะกู้คืนได้โดยกด Enter.

หาก TestDisk ไม่พบพาร์ติชั่นทั้งหมดของคุณคุณสามารถลองทำการค้นหาที่ลึกขึ้นโดยเลือกตัวเลือกนั้นด้วยปุ่มลูกศรซ้ายและขวา เรามีพาร์ติชั่นสองตัวนี้เท่านั้น, ดังนั้นเราจะกู้คืนมันโดยการเลือกเขียนแล้วกด Enter.

Testdisk แจ้งให้เราทราบว่าเราจะต้องรีบูต.

หมายเหตุ: หาก Ubuntu Live CD ของคุณไม่ขัดข้องเมื่อคุณรีบูทคุณจะต้องติดตั้งเครื่องมือใด ๆ ที่ติดตั้งไว้ก่อนหน้านี้.

หลังจากรีสตาร์ทพาร์ติชันของเราทั้งสองจะกลับสู่สถานะดั้งเดิมรูปภาพและทั้งหมด.

กู้คืนไฟล์บางประเภท

สำหรับตัวอย่างต่อไปนี้เราลบรูปภาพ 10 ภาพออกจากทั้งสองพาร์ติชันแล้วทำการฟอร์แมตใหม่.

PhotoRec

ในสามเครื่องมือที่เราจะแสดง, PhotoRec เป็นมิตรกับผู้ใช้มากที่สุดแม้จะเป็นยูทิลิตี้ที่ใช้คอนโซล ในการเริ่มกู้คืนไฟล์ให้เปิดเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์:

sudo photorec

ในการเริ่มต้นคุณจะถูกขอให้เลือกอุปกรณ์เก็บข้อมูลที่จะค้นหา คุณควรจะสามารถระบุอุปกรณ์ที่เหมาะสมตามขนาดและฉลากของมัน เลือกอุปกรณ์ที่เหมาะสมจากนั้นกด Enter.

PhotoRec ขอให้คุณเลือกประเภทของพาร์ติชันที่จะค้นหา ในกรณีส่วนใหญ่ (ext2 / 3, NTFS, FAT ฯลฯ ) คุณควรเลือก Intel และกด Enter.

คุณจะได้รับรายการพาร์ติชั่นในฮาร์ดไดรฟ์ที่คุณเลือก หากคุณต้องการกู้คืนไฟล์ทั้งหมดในพาร์ติชันให้เลือกค้นหาและกด Enter.

อย่างไรก็ตามกระบวนการนี้อาจช้ามากและในกรณีของเราเราต้องการค้นหาไฟล์รูปภาพเท่านั้นดังนั้นเราจึงใช้ปุ่มลูกศรขวาเพื่อเลือก File Opt และกด Enter.

PhotoRec สามารถกู้คืนไฟล์ได้หลายประเภทและการยกเลิกการเลือกแต่ละไฟล์จะใช้เวลานาน แต่เรากด“ s” เพื่อล้างการเลือกทั้งหมดแล้วค้นหาประเภทไฟล์ที่เหมาะสม - jpg, gif และ png - และเลือกไฟล์เหล่านั้นโดยกดปุ่มลูกศรขวา.

เมื่อเราเลือกสามสิ่งนี้แล้วเรากด“ b” เพื่อบันทึกการเลือกเหล่านี้.

กด Enter เพื่อกลับไปยังรายการพาร์ติชันฮาร์ดไดรฟ์ เราต้องการค้นหาพาร์ติชั่นทั้งสองของเราดังนั้นเราจึงเน้น“ ไม่มีพาร์ติชั่น” และ“ ค้นหา” จากนั้นกด Enter.

PhotoRec จะแจ้งให้สถานที่จัดเก็บไฟล์ที่กู้คืน หากคุณมีฮาร์ดไดรฟ์ที่ดีต่อสุขภาพเราขอแนะนำให้เก็บไฟล์ที่กู้คืนไว้ที่นั่น เนื่องจากเราไม่ได้กู้คืนมากเราจะเก็บไว้บนเดสก์ท็อปของ Ubuntu Live CD.

หมายเหตุ: อย่ากู้คืนไฟล์ไปยังฮาร์ดไดรฟ์ที่คุณกำลังกู้คืน.

PhotoRec สามารถกู้คืนรูปภาพ 20 ภาพจากพาร์ติชันบนฮาร์ดไดรฟ์ของเรา!

ดูอย่างรวดเร็วในไดเรกทอรี recup_dir.1 ที่สร้างขึ้นยืนยันว่า PhotoRec กู้คืนรูปภาพทั้งหมดของเราแล้วบันทึกชื่อไฟล์.

สำคัญ

โฟร์โมสต์เป็นโปรแกรมบรรทัดคำสั่งที่ไม่มีอินเตอร์เฟสแบบโต้ตอบเช่น PhotoRec แต่มีตัวเลือกบรรทัดคำสั่งจำนวนมากเพื่อให้ได้รับข้อมูลมากที่สุดจากไดรฟ์ที่คุณมี.

สำหรับรายการตัวเลือกทั้งหมดที่สามารถปรับแต่งผ่านบรรทัดคำสั่งให้เปิดเครื่อง (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์:

สำคัญที่สุด

ในกรณีของเราตัวเลือกบรรทัดคำสั่งที่เราจะใช้คือ:

• -t รายการประเภทไฟล์ที่คั่นด้วยเครื่องหมายจุลภาคเพื่อค้นหา ในกรณีของเรานี่คือ“ jpeg, png, gif”.
• -v, เปิดใช้งานโหมด verbose, ให้ข้อมูลเพิ่มเติมแก่เราเกี่ยวกับสิ่งที่สำคัญที่สุดกำลังทำ.
• -o โฟลเดอร์เอาท์พุทเพื่อจัดเก็บไฟล์ที่กู้คืนมาในกรณีของเราเราสร้างไดเรกทอรีชื่อ“ สำคัญที่สุด” บนเดสก์ท็อป.
• -i อินพุตที่จะค้นหาไฟล์ นี่อาจเป็นดิสก์อิมเมจในหลายรูปแบบ อย่างไรก็ตามเราจะใช้ฮาร์ดดิสก์ / dev / sda.

สิ่งที่สำคัญที่สุดของเราคือ:

sudo foremost -t jpeg, png, gif -o foremost -v -i / dev / sda

การร้องขอของคุณจะแตกต่างกันไปขึ้นอยู่กับสิ่งที่คุณกำลังค้นหาและที่ที่คุณค้นหา.

สำคัญที่สุดสามารถกู้คืน 17 จาก 20 ไฟล์ที่เก็บไว้ในฮาร์ดไดรฟ์.

เมื่อดูที่ไฟล์เราสามารถยืนยันได้ว่าไฟล์เหล่านี้ได้รับการกู้คืนค่อนข้างดีแม้ว่าเราจะเห็นข้อผิดพลาดในภาพขนาดย่อสำหรับ 00622449.jpg.

ส่วนหนึ่งอาจเป็นเพราะระบบไฟล์ ext2 สำคัญที่สุดแนะนำให้ใช้ตัวเลือกบรรทัดคำสั่ง -d สำหรับระบบไฟล์ Linux เช่น ext2.

เราจะเรียกใช้ส่วนที่สำคัญที่สุดอีกครั้งโดยเพิ่มตัวเลือกบรรทัดคำสั่ง -d ในการเรียกใช้ที่สำคัญที่สุดของเรา:

sudo foremost -t jpeg, png, gif -d -o foremost -v -i / dev / sda

เวลานี้สิ่งสำคัญที่สุดสามารถกู้คืนรูปภาพทั้งหมด 20 ภาพ!

ภาพสุดท้ายแสดงให้เห็นว่าภาพถูกกู้คืนโดยไม่มีปัญหา.

มีดผ่าตัด

Scalpel เป็นโปรแกรมที่ทรงพลังอีกโปรแกรมหนึ่งที่สามารถกำหนดค่าได้อย่างมากเช่น Foremost Scalpel ต่างจาก Foremost ที่คุณต้องแก้ไขไฟล์กำหนดค่าก่อนที่จะพยายามกู้คืนข้อมูลใด ๆ.

เครื่องมือแก้ไขข้อความใด ๆ ที่จะทำ แต่เราจะใช้ gedit เพื่อเปลี่ยนไฟล์การกำหนดค่า ในหน้าต่างเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) พิมพ์:

sudo gedit /etc/scalpel/scalpel.conf

scalpel.conf มีข้อมูลเกี่ยวกับไฟล์ประเภทต่าง ๆ จำนวนหนึ่ง เลื่อนดูไฟล์นี้และบรรทัดที่ไม่ใส่เครื่องหมายข้อคิดเห็นที่ขึ้นต้นด้วยประเภทไฟล์ที่คุณต้องการกู้คืน (เช่นลบอักขระ“ #” ที่จุดเริ่มต้นของบรรทัดเหล่านั้น).

บันทึกไฟล์และปิด กลับไปที่หน้าต่างเทอร์มินัล.

Scalpel มีตัวเลือกบรรทัดคำสั่งมากมายที่สามารถช่วยคุณค้นหาได้อย่างรวดเร็วและมีประสิทธิภาพ อย่างไรก็ตามเราจะกำหนดอุปกรณ์อินพุต (/ dev / sda) และโฟลเดอร์เอาท์พุท (โฟลเดอร์ที่เรียกว่า "scalpel" ที่เราสร้างขึ้นบนเดสก์ท็อป).

คำขอร้องของเราคือ:

sudo scalpel / dev / sda -o scalpel

มีดผ่าตัดสามารถกู้คืน 18 ใน 20 ไฟล์ของเรา.

ดูอย่างรวดเร็วไฟล์ที่มีการผ่าตัดมีดผ่าตัดเผยให้เห็นว่าไฟล์ของเราส่วนใหญ่ได้รับการกู้คืนเรียบร้อยแล้วแม้ว่าจะมีปัญหาบางอย่าง (เช่น 00000012.jpg).

ข้อสรุป

ในตัวอย่างของเล่นที่รวดเร็วของเรา TestDisk สามารถกู้คืนพาร์ทิชันที่ถูกลบสองพาร์ติชันและ PhotoRec และโฟร์โมสต์สามารถกู้คืนรูปภาพที่ถูกลบทั้ง 20 ภาพได้ มีดผ่าตัดกู้คืนไฟล์ส่วนใหญ่ แต่มีโอกาสมากที่เล่นกับตัวเลือกบรรทัดคำสั่งสำหรับมีดผ่าตัดจะช่วยให้เราสามารถกู้คืนทั้ง 20 ภาพ.

เครื่องมือเหล่านี้เป็นเครื่องมือช่วยชีวิตเมื่อมีสิ่งผิดปกติเกิดขึ้นกับฮาร์ดไดรฟ์ของคุณ หากข้อมูลของคุณอยู่ในฮาร์ดไดรฟ์หนึ่งในนั้นเครื่องมือตัวใดตัวหนึ่งเหล่านี้จะติดตามมัน!