TestDisk / PhotoRec: восстановление данных

438

Восстановление раздела / таблицы разделов

Мы загружаем приложение и запускаем его. В учебнике используется версия для Windows, работающая в Windows 7.

Создание логотипа – по умолчанию выбрана опция [Создать], которая создает новый файл журнала, содержащий информацию об эффектах приложения. Файл testdisk.log сохраняется в папке, из которой вы запускаете Testdisk. Если файл уже перезаписан. С опцией [Append] мы добавляем информацию в существующий файл. Чтобы отменить создание журнала, выберите [Нет журнала].
Программа не имеет типичного графического интерфейса, мы работаем с ним из консоли ( командной строки ). Однако операция не очень сложная >>> мы двигаемся, нажимая клавиши со стрелками на клавиатуре вверх и вниз. После выбора соответствующей опции нажмите клавишу «Ввод», чтобы перейти к следующему этапу.

Выбор диска – приложение отобразит список обнаруженных физических дисков вместе с их емкостью. Чаще всего компьютер имеет только один внутренний физический диск, но иногда он может иметь несколько. Программа также обнаруживает внешние накопители и флешки.
Мы выбираем диск для анализа, выбираем опцию [Продолжить] и нажимаем Enter. Используйте клавиши со стрелками влево / вправо, чтобы перейти к опции [Quit] и выйти из программы.

TestDisk / PhotoRec: восстановление данных

Выбор типа таблицы разделов – мы выбираем тип таблицы разделов . Программа также отображает подсказку (тип обнаруженной таблицы) внизу экрана. В большинстве случаев (настольные ПК + ноутбуки) это будет [Intel], если у нас есть GPT-диск, то это будет [EFI GPT].
TestDisk / PhotoRec: восстановление данных

Выбор операции – мы выбираем тип действия, которое будет выполнять приложение на диске:

  • [Анализ] – если вы хотите восстановить потерянный раздел
  • [Дополнительно] – изменение типа раздела, восстановление загрузочного сектора, подозрение на содержимое раздела с возможностью копирования файлов, восстановление удаленных файлов и создание образа диска.
  • [Геометрия] – изменение геометрии диска
  • [Параметры] – параметры приложения
  • [MBR Code] – восстановление Master Boot Record
  • [Удалить] – удалив таблицу разделов, код MBR останется без изменений.
  • [Quit] – вернуться к выбору диска

TestDisk / PhotoRec: восстановление данных

Выберите [Анализ], чтобы восстановить разделы.
Приложение отобразит текущую структуру разделов на диске. Если он не находит разделы «Ни один раздел не является загрузочным», выберите [Быстрый поиск] и нажмите клавишу «Ввод» – начнется поиск диска для поиска удаленных / потерянных разделов. Мы также можем сохранить текущее состояние раздела в файле backup.log, который находится в папке, из которой мы запускаем программу.

TestDisk / PhotoRec: восстановление данных

Когда поиск будет завершен, отобразятся обнаруженные разделы (зеленым цветом). Программа также определяет статус каждого из них:

  • * активный, загрузочный раздел, базовый загрузочный раздел
  • P – основной раздел
  • L – логический диск в расширенном разделе, extendend
  • D – удаленный раздел, который нужно удалить

Вы можете изменить статус раздела, выбрав один из них и используя левую / правую клавиши на клавиатуре. Если раздел имеет статус запуска (*), но вы не загрузили компьютер с него, вы можете изменить его как основной раздел (P).
Если разделы, давно и намеренно удаленные, также отображаются, выберите их курсором вверх / вниз, а затем используйте клавиши «влево» и «вправо», чтобы отменить их выбор. Буква D будет отображаться перед типом раздела, а цвет линии должен измениться с зеленого на светло-серый.

Как правило, разделы, отмеченные зеленым, восстанавливаются, а светло-серые – нет. Нажмите Enter, чтобы продолжить.

Нажав кнопку P на выбранном разделе, мы получим список файлов, которые находятся на нем – это позволяет для проверки. Если раздел старый, появится сообщение о поврежденной файловой системе – C’ant open filesystem -. На этом этапе мы также можем скопировать все файлы, что полезно, когда система не загружается и не запускается, и нам необходим доступ к файлам. Для более подробного описания того, как это сделать, см. Восстановление файлов, восстановление удалено ниже.

Нажав клавишу T на выбранном разделе, вы можете изменить его тип. Приложение отобразит текущий тип и позволит вам изменить его: выберите «Список типов разделов», нажмите «Ввод», на следующем этапе введите новый тип разделов, отвечая на вопрос «Новый тип разделов [текущий XX], на основе списка типов, отображаемого в окне >>> Реально». мы должны ввести код, который идентифицирует тип раздела, например, разделы NTFS имеют код 07, поэтому мы должны ввести «07».

С помощью клавиши A мы можем добавить и создать новый раздел. Способ для опытных пользователей – мы устанавливаем начальные и конечные номера цилиндра, головки и сектора и выбираем тип раздела. Созданный таким образом раздел требует форматирования с системного уровня.

TestDisk / PhotoRec: восстановление данных

Когда программа обнаружила удаленные разделы, и мы указали, какие из них восстановить, а какие нет, и, используя правую / левую клавиши, выберите [Запись], чтобы сохранить измененную таблицу разделов на диске.
Если не все из них были найдены, мы можем выполнить более подробный поиск – выберите опцию по умолчанию [Глубокий поиск] – нажмите ввод.

TestDisk / PhotoRec: восстановление данных

На вопрос о том, сохранять ли измененную таблицу разделов, мы отвечаем, набирая «Y», что означает подтверждение. Появится сообщение о перезагрузке компьютера, чтобы изменения вступили в силу. Теперь у нас должен быть доступ к потерянному разделу и его содержимому.

TestDisk / PhotoRec: восстановление данных

Расширенное меню

После выбора диска для анализа и типа таблицы разделов появится окно с выбором операций. В расширенном меню у нас есть доступ к нескольким полезным функциям:

  • [Тип] – изменить тип раздела.
  • [Boot] – раздел восстановления загрузочного сектора и MFT.
  • [Список] – подозреваемое содержимое раздела и возможность копирования файлов.
  • [Undelete] – восстановить удаленные файлы.
  • [Создание изображения] – создание образа диска.
  • [Quit] – вернуться в главное меню.

TestDisk / PhotoRec: восстановление данных

Восстановите загрузочный сектор раздела (Boot Sector):

(сектор записан в первых байтах раздела)
Симптомы: «Ошибка загрузки операционной системы», «Ошибка загрузки операционной системы», «Ошибка загрузки».
Войдите в меню [Advanced] и выберите опцию «Boot».

У нас есть возможность восстановить сектор из резервной копии (Backup BS) или обновить резервную копию из текущего загрузочного сектора. Если копии нет, вам нужно восстановить сектор – выберите RebuildBS -> List, чтобы проверить эффекты, и Write, чтобы сохранить.

Если загрузочный сектор поврежден, вам нужно его починить – вы можете использовать резервную копию загрузочного сектора и перезаписать поврежденный сектор. Выбираем Backup BS, Enner, вводим “y” и ОК.

Опция [Dump] создает резервные копии секторов.

NTFS MFT Repair – выберите опцию «Восстановить MFT».

Появится сообщение о том, что загрузочный сектор был успешно восстановлен.
TestDisk / PhotoRec: восстановление данных

Восстановление файлов:

если мы хотим восстановить удаленные файлы, выберите [Дополнительно]
затем укажите разделы, выберите [Undelete]
приложение отобразит удаленные файлы – нажмите клавишу «c», чтобы скопировать текущий выбранный файл. Чтобы выбрать несколько файлов, удерживайте клавиши «SHIFT +:» (двоеточие), и клавиша «a» выберет все файлы. Заглавная буква “C” копирует выбранные файлы.
Затем выберите место хранения – используйте стрелки курсора, чтобы выбрать каталог назначения, и буква «с» принимает текущее местоположение.

TestDisk / PhotoRec: восстановление данных

Скопировать диск в файл образа

мы выбираем [Advanced]
затем укажите разделы, выберите [Создание изображения]
в следующем окне выберите место хранения (по умолчанию файл изображения image.dd сохраняется в каталоге / TestDisk / win) – стрелка слева от курсора меняет путь доступа (стрелка вправо идет дальше), буква «с» принимает текущий.
начнется процесс создания изображения, ход выполнения которого будет отображаться в окне приложения. По завершении будет отображено «Изображение успешно создано».
Копирование выполняется по секторам, поэтому свободное и использованное пространство копируется, а размер файла соответствует объему диска. Созданный файл можно открыть в 7-zip и извлеченные файлы.

TestDisk / PhotoRec: восстановление данных

Восстановить основную загрузочную запись (MBR):

(это первый сектор на жестком диске)
Симптомы: «Ошибка основной загрузочной записи», «Сектор не найден», «Неверная таблица разделов» и производные или пустой черный экран, «Операционная система не найдена». Размытие MBR означает, что компьютер не может найти операционную систему, которая, скорее всего, находится в исправном состоянии на диске (он не может прочитать, с какого раздела должна загружаться система).
Восстановление: мы выбираем опцию «MBRCode» – после использования этой команды TestDisk перезапишет область кода диска, необходимую для загрузки операционной системы.
Однако, если повреждение было вызвано вирусом MBR, это не рекомендуемый или безопасный метод. Существует группа вирусов, которые шифруют MBR, и тогда такая команда станет абсолютной катастрофой, делающей диск недоступным. Мы используем его только тогда, когда уверены, что находящийся там вирус не относится к типу «шифрования».

TestDisk / PhotoRec: восстановление данных

Восстановление MBR и загрузочного сектора: восстановление и настройка загрузки Windows

Удалить все разделы

Опция перезаписывает таблицу разделов в коде MBR, сбрасывает ее. Это означает, что все разделы будут удалены вместе с файлами на них.
TestDisk / PhotoRec: восстановление данных

PhoteRec – восстановление файлов

PhoteRec – изначально использование аналогично TestDisk – из отображаемого списка дисков мы выбираем тот, из которого мы будем восстанавливать файлы.
Теперь приложение отобразит таблицу разделов выбранного диска. Мы выбираем раздел для анализа, убедитесь, что в нижней части окна выбрана опция «Поиск», и нажимаем «ввод».
TestDisk / PhotoRec: восстановление данных

Во-первых, мы можем указать типы файлов для восстановления, выбрав File Opt. Мы выбираем / снимать выделение с пробела.

TestDisk / PhotoRec: восстановление данных

Мы указываем файловую систему, доступную на разделе
TestDisk / PhotoRec: восстановление данных

Мы решаем, должна ли программа искать весь диск или раздел, или ограничивать поиск только областью, в настоящее время не занятой файлами.
TestDisk / PhotoRec: восстановление данных

Мы выбираем, где восстановленные файлы должны быть сохранены. По умолчанию приложение предлагает сохранить в рабочей папке PhotoRec (каталог, из которого он запускается). Чтобы изменить местоположение, используйте клавиши вверх / вниз, чтобы перейти к … и нажимайте несколько раз, пока мы не получим нужный каталог. В Linux диски доступны в / media или / mnt. Чтобы принять предложение, введите «Y».

В окне приложения статистика восстановленных файлов обновляется на постоянной основе, вы можете получить к ним доступ сразу, не дожидаясь завершения. Чтобы остановить процесс, нажмите Enter для подтверждения Стоп. Для выхода выберите Quit и нажмите Enter.
После завершения сканирования отобразится сводная информация (процесс сканирования может занять несколько часов) для просмотра каталога с восстановленными файлами – приложение сохраняет формат, но не восстанавливает исходные имена файлов. Хорошо сортировать их, например, по типу.
TestDisk / PhotoRec: восстановление данных

QPhotoRec

Графический интерфейс для консоли PhotoRec, доступен с версии 7.0. Подходит для менее продвинутых пользователей, позволяет легко восстановить данные.
TestDisk / PhotoRec: восстановление данных

Операция очень проста: мы выбираем физический диск или данный раздел, файловую систему, область сканирования, место назначения для восстановленных файлов и формат файла (кнопка «Форматы файлов»).
Чтобы начать процесс, нажмите Поиск.