กู้คืนข้อมูลเช่นผู้เชี่ยวชาญนิติเวชโดยใช้อูบุนตูไลฟ์ซีดี
มียูทิลิตีมากมายในการกู้คืนไฟล์ที่ถูกลบ แต่ถ้าหากคุณไม่สามารถบู๊ตเครื่องคอมพิวเตอร์ของคุณหรือไดรฟ์ทั้งหมดได้รับการจัดรูปแบบแล้ว เราจะแสดงเครื่องมือบางอย่างที่จะเจาะลึกและกู้คืนไฟล์ที่ถูกลบที่เข้าใจยากที่สุดหรือแม้กระทั่งพาร์ทิชันฮาร์ดไดรฟ์ทั้งหมด.
เราได้แสดงวิธีง่าย ๆ ในการกู้คืนไฟล์ที่ถูกลบโดยไม่ตั้งใจแม้แต่วิธีง่าย ๆ ที่สามารถทำได้จาก Ubuntu Live CD แต่สำหรับฮาร์ดดิสก์ที่เสียหายอย่างหนักวิธีเหล่านั้นจะไม่ถูกตัดทิ้ง ในบทความนี้เราจะตรวจสอบเครื่องมือสี่อย่างที่สามารถกู้คืนข้อมูลจากฮาร์ดไดรฟ์ที่ยุ่งที่สุดโดยไม่คำนึงว่ามีการจัดรูปแบบสำหรับคอมพิวเตอร์ Windows, Linux หรือ Mac หรือแม้ว่าตารางพาร์ทิชันจะถูกลบออกทั้งหมด.
หมายเหตุ: เครื่องมือเหล่านี้ไม่สามารถกู้คืนข้อมูลที่ถูกเขียนทับบนฮาร์ดดิสก์ ไม่ว่าไฟล์ที่ถูกลบจะถูกเขียนทับหรือไม่นั้นขึ้นอยู่กับปัจจัยหลายอย่าง - ยิ่งคุณรู้ได้เร็วขึ้นว่าคุณต้องการกู้คืนไฟล์คุณก็จะมีโอกาสมากขึ้นที่จะทำเช่นนั้นได้.
การตั้งค่าของเรา
ในการแสดงเครื่องมือเหล่านี้เราได้ติดตั้งฮาร์ดไดรฟ์ขนาด 1 GB โดยครึ่งหนึ่งของพื้นที่ว่างถูกแบ่งเป็น ext2 ระบบไฟล์ที่ใช้ใน Linux และครึ่งหนึ่งของพื้นที่ที่แบ่งเป็น FAT32 ซึ่งเป็นระบบไฟล์ที่ใช้ในระบบ Windows รุ่นเก่า เราเก็บภาพสุ่มสิบภาพไว้ในฮาร์ดไดรฟ์แต่ละตัว.
จากนั้นเราก็เช็ดตารางพาร์ติชั่นจากฮาร์ดไดรฟ์โดยการลบพาร์ติชั่นใน GParted.
ข้อมูลของเราสูญหายตลอดไปหรือไม่?
การติดตั้งเครื่องมือ
เครื่องมือทั้งหมดที่เราจะใช้นั้นอยู่ในอูบุนตู จักรวาล กรุ.
เพื่อเปิดใช้งานที่เก็บเปิด Synaptic Package Manager โดยคลิกที่ระบบด้านบนซ้ายจากนั้นจัดการ> Synaptic Package Manager.
คลิกที่การตั้งค่า> ที่เก็บและเพิ่มการทำเครื่องหมายในกล่องที่มีข้อความว่า“ ซอฟต์แวร์โอเพ่นซอร์สที่ดูแลโดยชุมชน (จักรวาล)”.
คลิกปิดจากนั้นในหน้าต่างหลัก Synaptic Package Manager คลิกปุ่มโหลดซ้ำ เมื่อรายการแพ็กเกจได้รับการโหลดใหม่และดัชนีการค้นหาสร้างใหม่ให้ค้นหาและทำเครื่องหมายสำหรับการติดตั้งหนึ่งหรือทั้งหมดของแพ็คเกจต่อไปนี้: TestDisk, สำคัญ, และ มีดผ่าตัด.
testdisk รวมถึง TestDisk ซึ่งสามารถกู้คืนพาร์ทิชันที่หายไปและการซ่อมแซมบูตเซกเตอร์และ PhotoRec ซึ่งสามารถกู้คืนไฟล์ประเภทต่าง ๆ มากมายจากระบบไฟล์ที่แตกต่างกันมากมาย.
สำคัญ, สร้างสรรค์โดยกองทัพอากาศสหรัฐสำนักงานสืบสวนพิเศษกู้คืนไฟล์ตามส่วนหัวของพวกเขาและโครงสร้างภายในอื่น ๆ สำคัญที่สุดทำงานบนฮาร์ดไดรฟ์หรือไฟล์ภาพไดรฟ์ที่สร้างขึ้นโดยเครื่องมือต่างๆ.
ในที่สุด, มีดผ่าตัด ทำหน้าที่เหมือนกับฟังก์ชั่นชั้นนำ แต่มุ่งเน้นไปที่ประสิทธิภาพที่เพิ่มขึ้นและการใช้หน่วยความจำลดลง มีดผ่าตัดอาจทำงานได้ดีขึ้นหากคุณมีเครื่องรุ่นเก่าที่มี RAM น้อยกว่า.
กู้คืนพาร์ทิชันฮาร์ดไดรฟ์
หากคุณไม่สามารถต่อฮาร์ดไดรฟ์ได้ตารางพาร์ติชันอาจเสียหาย ก่อนที่คุณจะเริ่มพยายามกู้คืนไฟล์สำคัญของคุณคุณอาจกู้คืนพาร์ติชั่นหนึ่งพาร์ติชั่นหรือมากกว่าในไดรฟ์กู้คืนไฟล์ทั้งหมดด้วยขั้นตอนเดียว.
testdisk เป็นเครื่องมือสำหรับงาน เริ่มโดยการเปิดเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์ใน:
sudo testdisk
หากคุณต้องการคุณสามารถสร้างไฟล์บันทึกได้แม้ว่าจะไม่ส่งผลกระทบต่อจำนวนข้อมูลที่คุณกู้คืน เมื่อคุณทำการเลือกแล้วคุณจะได้รับการต้อนรับด้วยรายการสื่อบันทึกข้อมูลในเครื่องของคุณ คุณควรจะสามารถระบุฮาร์ดไดรฟ์ที่คุณต้องการกู้คืนพาร์ทิชันจากขนาดและฉลากของมัน.
TestDisk ขอให้คุณเลือกประเภทของตารางพาร์ติชันเพื่อค้นหา ในกรณีส่วนใหญ่ (ext2 / 3, NTFS, FAT32 ฯลฯ ) คุณควรเลือก Intel และกด Enter.
ไฮไลต์วิเคราะห์และกด Enter.
ในกรณีของเราฮาร์ดไดรฟ์ขนาดเล็กของเราถูกฟอร์แมตเป็น NTFS ก่อนหน้านี้ น่าอัศจรรย์ TestDisk ค้นหาพาร์ติชันนี้แม้ว่าจะไม่สามารถกู้คืนได้.
นอกจากนี้ยังพบสองพาร์ติชันที่เราเพิ่งลบไป เราสามารถเปลี่ยนคุณสมบัติของพวกเขาหรือเพิ่มพาร์ทิชันเพิ่มเติม แต่เราจะกู้คืนได้โดยกด Enter.
หาก TestDisk ไม่พบพาร์ติชั่นทั้งหมดของคุณคุณสามารถลองทำการค้นหาที่ลึกขึ้นโดยเลือกตัวเลือกนั้นด้วยปุ่มลูกศรซ้ายและขวา เรามีพาร์ติชั่นสองตัวนี้เท่านั้น, ดังนั้นเราจะกู้คืนมันโดยการเลือกเขียนแล้วกด Enter.
Testdisk แจ้งให้เราทราบว่าเราจะต้องรีบูต.
หมายเหตุ: หาก Ubuntu Live CD ของคุณไม่ขัดข้องเมื่อคุณรีบูทคุณจะต้องติดตั้งเครื่องมือใด ๆ ที่ติดตั้งไว้ก่อนหน้านี้.
หลังจากรีสตาร์ทพาร์ติชันของเราทั้งสองจะกลับสู่สถานะดั้งเดิมรูปภาพและทั้งหมด.
กู้คืนไฟล์บางประเภท
สำหรับตัวอย่างต่อไปนี้เราลบรูปภาพ 10 ภาพออกจากทั้งสองพาร์ติชันแล้วทำการฟอร์แมตใหม่.
PhotoRec
ในสามเครื่องมือที่เราจะแสดง, PhotoRec เป็นมิตรกับผู้ใช้มากที่สุดแม้จะเป็นยูทิลิตี้ที่ใช้คอนโซล ในการเริ่มกู้คืนไฟล์ให้เปิดเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์:
sudo photorec
ในการเริ่มต้นคุณจะถูกขอให้เลือกอุปกรณ์เก็บข้อมูลที่จะค้นหา คุณควรจะสามารถระบุอุปกรณ์ที่เหมาะสมตามขนาดและฉลากของมัน เลือกอุปกรณ์ที่เหมาะสมจากนั้นกด Enter.
PhotoRec ขอให้คุณเลือกประเภทของพาร์ติชันที่จะค้นหา ในกรณีส่วนใหญ่ (ext2 / 3, NTFS, FAT ฯลฯ ) คุณควรเลือก Intel และกด Enter.
คุณจะได้รับรายการพาร์ติชั่นในฮาร์ดไดรฟ์ที่คุณเลือก หากคุณต้องการกู้คืนไฟล์ทั้งหมดในพาร์ติชันให้เลือกค้นหาและกด Enter.
อย่างไรก็ตามกระบวนการนี้อาจช้ามากและในกรณีของเราเราต้องการค้นหาไฟล์รูปภาพเท่านั้นดังนั้นเราจึงใช้ปุ่มลูกศรขวาเพื่อเลือก File Opt และกด Enter.
PhotoRec สามารถกู้คืนไฟล์ได้หลายประเภทและการยกเลิกการเลือกแต่ละไฟล์จะใช้เวลานาน แต่เรากด“ s” เพื่อล้างการเลือกทั้งหมดแล้วค้นหาประเภทไฟล์ที่เหมาะสม - jpg, gif และ png - และเลือกไฟล์เหล่านั้นโดยกดปุ่มลูกศรขวา.
เมื่อเราเลือกสามสิ่งนี้แล้วเรากด“ b” เพื่อบันทึกการเลือกเหล่านี้.
กด Enter เพื่อกลับไปยังรายการพาร์ติชันฮาร์ดไดรฟ์ เราต้องการค้นหาพาร์ติชั่นทั้งสองของเราดังนั้นเราจึงเน้น“ ไม่มีพาร์ติชั่น” และ“ ค้นหา” จากนั้นกด Enter.
PhotoRec จะแจ้งให้สถานที่จัดเก็บไฟล์ที่กู้คืน หากคุณมีฮาร์ดไดรฟ์ที่ดีต่อสุขภาพเราขอแนะนำให้เก็บไฟล์ที่กู้คืนไว้ที่นั่น เนื่องจากเราไม่ได้กู้คืนมากเราจะเก็บไว้บนเดสก์ท็อปของ Ubuntu Live CD.
หมายเหตุ: อย่ากู้คืนไฟล์ไปยังฮาร์ดไดรฟ์ที่คุณกำลังกู้คืน.
PhotoRec สามารถกู้คืนรูปภาพ 20 ภาพจากพาร์ติชันบนฮาร์ดไดรฟ์ของเรา!
ดูอย่างรวดเร็วในไดเรกทอรี recup_dir.1 ที่สร้างขึ้นยืนยันว่า PhotoRec กู้คืนรูปภาพทั้งหมดของเราแล้วบันทึกชื่อไฟล์.
สำคัญ
โฟร์โมสต์เป็นโปรแกรมบรรทัดคำสั่งที่ไม่มีอินเตอร์เฟสแบบโต้ตอบเช่น PhotoRec แต่มีตัวเลือกบรรทัดคำสั่งจำนวนมากเพื่อให้ได้รับข้อมูลมากที่สุดจากไดรฟ์ที่คุณมี.
สำหรับรายการตัวเลือกทั้งหมดที่สามารถปรับแต่งผ่านบรรทัดคำสั่งให้เปิดเครื่อง (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และพิมพ์:
สำคัญที่สุด
ในกรณีของเราตัวเลือกบรรทัดคำสั่งที่เราจะใช้คือ:
- -t รายการประเภทไฟล์ที่คั่นด้วยเครื่องหมายจุลภาคเพื่อค้นหา ในกรณีของเรานี่คือ“ jpeg, png, gif”.
- -v, เปิดใช้งานโหมด verbose, ให้ข้อมูลเพิ่มเติมแก่เราเกี่ยวกับสิ่งที่สำคัญที่สุดกำลังทำ.
- -o โฟลเดอร์เอาท์พุทเพื่อจัดเก็บไฟล์ที่กู้คืนมาในกรณีของเราเราสร้างไดเรกทอรีชื่อ“ สำคัญที่สุด” บนเดสก์ท็อป.
- -i อินพุตที่จะค้นหาไฟล์ นี่อาจเป็นดิสก์อิมเมจในหลายรูปแบบ อย่างไรก็ตามเราจะใช้ฮาร์ดดิสก์ / dev / sda.
สิ่งที่สำคัญที่สุดของเราคือ:
sudo foremost -t jpeg, png, gif -o foremost -v -i / dev / sda
การร้องขอของคุณจะแตกต่างกันไปขึ้นอยู่กับสิ่งที่คุณกำลังค้นหาและที่ที่คุณค้นหา.
สำคัญที่สุดสามารถกู้คืน 17 จาก 20 ไฟล์ที่เก็บไว้ในฮาร์ดไดรฟ์.
เมื่อดูที่ไฟล์เราสามารถยืนยันได้ว่าไฟล์เหล่านี้ได้รับการกู้คืนค่อนข้างดีแม้ว่าเราจะเห็นข้อผิดพลาดในภาพขนาดย่อสำหรับ 00622449.jpg.
ส่วนหนึ่งอาจเป็นเพราะระบบไฟล์ ext2 สำคัญที่สุดแนะนำให้ใช้ตัวเลือกบรรทัดคำสั่ง -d สำหรับระบบไฟล์ Linux เช่น ext2.
เราจะเรียกใช้ส่วนที่สำคัญที่สุดอีกครั้งโดยเพิ่มตัวเลือกบรรทัดคำสั่ง -d ในการเรียกใช้ที่สำคัญที่สุดของเรา:
sudo foremost -t jpeg, png, gif -d -o foremost -v -i / dev / sda
เวลานี้สิ่งสำคัญที่สุดสามารถกู้คืนรูปภาพทั้งหมด 20 ภาพ!
ภาพสุดท้ายแสดงให้เห็นว่าภาพถูกกู้คืนโดยไม่มีปัญหา.
มีดผ่าตัด
Scalpel เป็นโปรแกรมที่ทรงพลังอีกโปรแกรมหนึ่งที่สามารถกำหนดค่าได้อย่างมากเช่น Foremost Scalpel ต่างจาก Foremost ที่คุณต้องแก้ไขไฟล์กำหนดค่าก่อนที่จะพยายามกู้คืนข้อมูลใด ๆ.
เครื่องมือแก้ไขข้อความใด ๆ ที่จะทำ แต่เราจะใช้ gedit เพื่อเปลี่ยนไฟล์การกำหนดค่า ในหน้าต่างเทอร์มินัล (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) พิมพ์:
sudo gedit /etc/scalpel/scalpel.conf
scalpel.conf มีข้อมูลเกี่ยวกับไฟล์ประเภทต่าง ๆ จำนวนหนึ่ง เลื่อนดูไฟล์นี้และบรรทัดที่ไม่ใส่เครื่องหมายข้อคิดเห็นที่ขึ้นต้นด้วยประเภทไฟล์ที่คุณต้องการกู้คืน (เช่นลบอักขระ“ #” ที่จุดเริ่มต้นของบรรทัดเหล่านั้น).
บันทึกไฟล์และปิด กลับไปที่หน้าต่างเทอร์มินัล.
Scalpel มีตัวเลือกบรรทัดคำสั่งมากมายที่สามารถช่วยคุณค้นหาได้อย่างรวดเร็วและมีประสิทธิภาพ อย่างไรก็ตามเราจะกำหนดอุปกรณ์อินพุต (/ dev / sda) และโฟลเดอร์เอาท์พุท (โฟลเดอร์ที่เรียกว่า "scalpel" ที่เราสร้างขึ้นบนเดสก์ท็อป).
คำขอร้องของเราคือ:
sudo scalpel / dev / sda -o scalpel
มีดผ่าตัดสามารถกู้คืน 18 ใน 20 ไฟล์ของเรา.
ดูอย่างรวดเร็วไฟล์ที่มีการผ่าตัดมีดผ่าตัดเผยให้เห็นว่าไฟล์ของเราส่วนใหญ่ได้รับการกู้คืนเรียบร้อยแล้วแม้ว่าจะมีปัญหาบางอย่าง (เช่น 00000012.jpg).
ข้อสรุป
ในตัวอย่างของเล่นที่รวดเร็วของเรา TestDisk สามารถกู้คืนพาร์ทิชันที่ถูกลบสองพาร์ติชันและ PhotoRec และโฟร์โมสต์สามารถกู้คืนรูปภาพที่ถูกลบทั้ง 20 ภาพได้ มีดผ่าตัดกู้คืนไฟล์ส่วนใหญ่ แต่มีโอกาสมากที่เล่นกับตัวเลือกบรรทัดคำสั่งสำหรับมีดผ่าตัดจะช่วยให้เราสามารถกู้คืนทั้ง 20 ภาพ.
เครื่องมือเหล่านี้เป็นเครื่องมือช่วยชีวิตเมื่อมีสิ่งผิดปกติเกิดขึ้นกับฮาร์ดไดรฟ์ของคุณ หากข้อมูลของคุณอยู่ในฮาร์ดไดรฟ์หนึ่งในนั้นเครื่องมือตัวใดตัวหนึ่งเหล่านี้จะติดตามมัน!