Testdisk восстановление файлов

Содержание

TestDisk. Шаг за шагом

Testdisk восстановление файлов
Testdisk восстановление файлов
Проблемы при регистрации на сайте? НАЖМИТЕ СЮДА!                               Не проходите мимо весьма интересного раздела нашего сайта – проекты посетителей.

Там вы всегда найдете свежие новости, анекдоты, прогноз погоды (в ADSL-газете), телепрограмму эфирных и ADSL-TV каналов, самые свежие и интересные новости из мира высоких технологий, самые оригинальные и удивительные картинки из интернета, большой архив журналов за последние годы, аппетитные рецепты в картинках, информативные Интересности из Интернета. Раздел обновляется ежедневно.

                              Всегда свежие версии самых лучших бесплатных программ для повседневного использования в разделе Необходимые программы. Там практически все, что требуется для повседневной работы. Начните постепенно отказываться от пиратских версий в пользу более удобных и функциональных бесплатных аналогов.

                              Если Вы все еще не пользуетесь нашим чатом, весьма советуем с ним познакомиться. Там Вы найдете много новых друзей. Кроме того, это наиболее быстрый и действенный способ связаться с администраторами проекта.                               Продолжает работать раздел Обновления антивирусов – всегда актуальные бесплатные обновления для Dr Web и NOD.

                              Не успели что-то прочитать? бегущей строки можно найти по этой ссылке.                              

Этот пример проблемной ситуации (пример восстановления) представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Пример проблемы

Мы имеем жесткий диск объемом 36GB, содержащий 3 раздела. К сожалению:

  • загрузочный сектор на основном разделе NTFS был поврежден, и
  • логический раздел NTFS был случайно удален.

Этот пример восстановления покажет пошаговые действия использования TestDisk, чтобы восстановить эти 'потерянные' разделы:

  • перезапись поврежденного загрузочного сектора, и
  • восстановление случайно удаленного логического раздела NTFS.

Восстановление раздела FAT32 (вместо приведенного в данном руководстве NTFS раздела) может быть достигнуто, если проделывать такие же действия.
Другие примеры восстановления также доступны просмотра /чтения recovery examples.
Для получения информации о FAT12, FAT16, ext2/ext3, HFS +, ReiserFS и других типов разделов, читайте Запуск TestDisk. Running the TestDisk Program.

Одним из условий при работе в программе является:

  • Запуск программы должен осуществляться с привилегиями / правами “администратора”.

Важные моменты для использования TestDisk:

  • Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown.
  • Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter.
  • Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход).
  • Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
  • Для записи данных в раздел MBR, вам необходимо выбрать “Write” посредством выбора с клавиатуры и нажмите клавишу Enter.

Признаки проблемы

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2.

Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

  1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
    The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас?]
  2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только “незанятое пространство”, на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не был установлен, вы можете его скачать отсюда: TestDisk Download. Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

  • Для DOS: запустите TestDisk.exe
  • Для Windows: запустите TestDisk (ie testdisk-6.9/win/testdisk_win.exe) от имени пользователя из группы Администраторы. Под Vista, нажмите на файл photorec.exe правой клавишей мыши и выберите “Запустить от администратора”.
  • Для Unix/Linux/BSD: Вам необходимы права пользователя root для запуска TestDisk (ie. sudo testdisk-6.9/linux/testdisk_static)
  • Для MacOSX, запустите TestDisk (ie testdisk-6.9/darwin/TestDisk). Если TestDisk был запущен без прав пользователя root, программа сама перезапустится используя sudo после подтверждения.
  • Для OS/2: извините, TestDisk не может работать с устройствами, только с их образами

Чтобы восстановить данные с образа устройства:

  • testdisk image.dd чтобы снять 'сырой' (raw) образ диска
  • testdisk image.E01 чтобы восстановить данные из Encase EWF-образа
  • testdisk 'image.*' если Encase-образ разбит на части

Чтобы восстановить данные с любого другого устройства запустите testdisk device, т.е.

  • testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
  • testdisk /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Создание логов работы

  • Выберите Create (создать), если у вас есть необходимость добавления данных в log (журнал) или если вы запускаете TestDisk только для поиска медиафайлов и ни для чего более.
  • Нажмите Ввод (Enter), чтобы продолжить.

Выбор диска

Все жесткие диски должны быть определены TestDisk'ом и перечислены, их размер должен быть указан правильно:

  • Пользуйтесь кнопками стрелок вниз/вверх для выбора “проблемного” жесткого диска.
  • Нажмите Ввод (Enter) для продолжения.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

  • Выберите нужный тип Таблицы Разделов. Обычно правильное значение уже выбрано “по умолчанию”, поскольку TestDisk при анализе определяет тип таблицы автоматически.
  • Нажмите Ввод (Enter) для продолжения.

Статус таблицы разделов текущего диска

TestDisk отображает следующее меню (см. также TestDisk Menu Items).

  • Выберите пункт меню “Анализ” (“Analyse”) для проверки структуры разделов текущего диска и поиска “потерянных” разделов.
  • Нажмите Enter для продолжения.

Далее будет отображена текущая структура разделов. Изучите её на предмет отсутствия разделов или ошибки.

Первый раздел отображен в списке дважды, что указывает на поврежденный раздел или недействительную запись таблицы разделов,
сообщение Invalid NTFS boot указывает на неисправный загрузочный сектор NTFS, что говорит о неисправной файловой системе.
В расширенном разделе доступен только один логический раздел с меткой [Partition 2]. Второй логический раздел отсутствует.

  • Нажмите Quick Search (Быстрый поиск) для продолжения.

Быстрый поиск разделов

  • Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

Если не знаете или не уверены рекомендуется ответить утвердительно. TestDisk отображает результаты поиска в режиме реального времени.

TestDisk нашел два раздела, включая потерянный логический с меткой Partition 3.

  • Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

  • Нажмите Ввод (Enter) для продолжения.

Сохранение таблицы раздела или поиск других разделов

  • Когда все разделы доступны и данные правильно в списке, вы должны зайти в меню Write, чтобы сохранить структуру разделов. Часть меню Extd Part дает вам возможность решить, если расширенный раздел будет использовать все доступное дисковое пространство или только необходимые (минимальные) пространстве.
  • Если первый раздел по-прежнему отсутствует, выделите меню Deeper Search (глубокий поиск) (если уже не выполняется автоматически) и Нажмите Ввод (Enter) для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск

Deeper Search (глубокий поиск будет искать резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузки NTFS, резервную копию суперблока ext2/ext3, чтоб обнаружить все разделы,

программа будет сканировать каждый цилиндр:

(нажмите на превью рисунка “Quick_search”, который уже был показан на странице двумя рисунками выше).

После глубокого поиска, результаты отображаются следующим образом:

Первый раздел “Partition 1” которыйй был найден с помощью резервной копии загрузочного сектора.

В последней строке экрана, вы можете прочитать сообщение “NTFS found using backup sector!” (NTFS найден с использованием резервной копии сектора) и размер вашего раздела.

“Раздел 2” (partition 2) отображается дважды с разными размерами.

Оба раздела перечислены со статусом D как удаленные, потому что они перекрывают друг друга.

  • Выделите первый раздел Partition 2 и нажмите p для перехода к списку своих данных

Файловая система верхнего логического раздела (метка Partition 2) повреждена.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Пусть этот раздел Partition 2 с поврежденной файловой системой будет помечен какD(deleted – удалить).
  • Выделите второй раздел Partition 2 ниже.
  • Нажмите P для перехода к списку своих файлов.

Всё работает, так как вы нашли правильный раздел!

  • Используйте стрелки влево/вправо, для перехода по папкам и просмотра файлов для дополнительной проверки

Примечание: Листинг каталога FAT ограничен 10 кластерами, некоторые файлы могут не появляется в списках обнаруженых, но это не влияет на восстановление.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Доступны разделы со статусом Primary (Первичный), * bootable (загрузочный), Logical (логический) and Deleted (удаленный).

Используйте клавиши со стрелками влево/вправо, чтобы изменить статус выбранного раздела на L(ogical)

Совет: прочитайте Как распознать первичный и логические разделы?
Примечание: Если раздел в списке определён как *(bootable – загрузочный) но вы не можете загрузиться с этого раздела, вы можете изменить его статус на Primary partition (Основной раздел).

  • Нажмите Ввод (Enter) для продолжения.

Восстановление таблицы разделов

Теперь можно записать восстановленную структуру разделов.
Примечание: расширенный раздел устанавливается автоматически. TestDisk определяет это, анализируя различную структуру разделов.

  • Подтвердите Write (запись) нажатем Enter, и всё будет Ok.

Теперь все обнаруженные разделы зарегистрированны в таблице разделов.

Восстановление загрузочного сектора NTFS

Загрузочный сектор первого раздела Partition 1 по-прежнему поврежден. Пришло время это исправить. Статус загрузочного сектора NTFS неправильный и не совпадает с резервной копией загрузочного сектора. Загрузочные секторы не идентичны.

  • Чтобы скопировать резервную копию загрузочного сектора на место повреждённого загрузочного сектора, выберите Backup BS, намите Enter, и подтвердите нажатием Y и далее Ok.

Больше информации о восстановлении вашего загрузочного сектора можно получить в TestDisk Menu Items. Отображается следующее сообщение:

Загрузочный сектор и его резервная копия теперь нормальны и обе одинаковы: загрузочный сектор NTFS была успешно восстановлен.

  • Нажмите Enter для выхода.
  • TestDisk отображает что Вы должны перезагрузить компьютер, чтобы получить доступ к данным так что нажмите Enter последний раз, и перезагрузите компьютер.

Восстановление удаленных файлов

TestDisk может восстановить:

Если он не работает или у вас другая файловая система, попробуйте утилиту восстановления файлов PhotoRec, работа которой основана на нахождении сигнатур файлов.

Последнее изменение этой страницы: 29 Октября 2011.

Адрес статьи в интернете: www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом

Источник: http://www.adsl.kirov.ru/projects/articles/help/hard/flash/testdisk/

Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk

Testdisk восстановление файлов

  • Письмо №1. Прошу вас подсказать решение моей проблемы. У меня пропал раздел жёсткого диска с важными данными, пытался использовать программу Acronis Disk Director 11, всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.
  • Примечание администратора: Дорогие друзья, на сайте есть ещё три инструкции по работе с бесплатными, но эффективными утилитами по восстановлению удалённых разделов жёсткого диска: AOMEI Partition Assistant Standard Edition или DM Disk Editor.
  • Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7, а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано “по умолчанию”, так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска “потерянных” разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это, Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.
  • Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd, то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu — основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows. И можно ли каким-то образом сделать загрузочную флешку с программой TestDisk (можно, примечание администратора).Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.

В данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk.

Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов – Acronis или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы.

Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно.

[attention type=yellow][attention type=yellow][attention type=yellow]
Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе.
[/attention][/attention][/attention]

TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.

  • Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
  • Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
  • В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.
  • Если вам нужна загрузочная флешка с программой TestDisk, читайте нашу статью Как создать мультизагрузочную флешку.

На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk, имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).

http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом, но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы-Преобразование динамического диска в базовый.

Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди. 

Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,

я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,

скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe.

Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,

его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.

В начальном окне программы нам с вами нужно выбрать – вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется). Вы можете выбрать Create (требуется отчёт).

Для продолжения работы жмём Enter на клавиатуре.

В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS.

Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter.

Ниже по умолчанию стоит Proceed (Приступить). 

[attention type=red][attention type=red][attention type=red]
 Выбираем необходимый тип Таблицы Разделов, обычно это Intel. Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter
[/attention][/attention][/attention]

Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы – со второго сектора.

Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.

В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск).

Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.

Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.

С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,

затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.

Чтобы выйти из режима отображения файлов, нажимаем (Q). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.

[attention type=green][attention type=green][attention type=green]
Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.

Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.

Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре

Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter

Далее тип Таблицы Разделов, оставляем по умолчанию Intel, затем Enter

Анализ (Analyse) 

 В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск).

Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is.

Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk.

Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи HDDScan.
Нажмите Continue для продолжения.

Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,

чтобы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.

Выходим из режима отображения файлов, нажимаем (Q). Затем Enter

[attention type=yellow][attention type=yellow][attention type=yellow]
Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу
Перезагружаем компьютер и идём в Управлении дисками, даже не верится, восстановились сразу все разделы жёсткого диска и даже скрытый раздел 100 МБ Исправен (Основной раздел) System Reserved (Зарезервировано системой), нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7, ну и папку с фотографиями мы вернули.

После установки жёсткого диска на место, Windows 7 на нём удачно загрузилась. Получилось всё так удачно друзья, скорее всего потому, что сами пострадавшие, до нас с вами, не использовали никаких программ по восстановлению.

Ну и в последнюю очередь мы с вами обзаведёмся очень нужным любому системному администратору, да и любому пользователю ПК загрузочным компакт диском TestDisk Livecd созданном на основе Ubuntu — операционная система, основанная на Debian и вернём с помощью него удалённый раздел на моём ноутбуке, который удалил я сам для примера, кстати там нужные данные, папка с домашним видео, интересно будет если ничего не получится. Друзья ещё раз вас предостерегаю, не нужно тренироваться с программой TestDisk на вашем ноутбуке, установите сначала себе виртуальную машину на простой компьютер и потренируйтесь на ней.
На нашем облачном хранилище есть ISO-образ TestDisk Livecd

Загружаем данный диск, он находится в архиве. Извлекаем образ из архива и прожигаем на диск.

Загружаем с диска ноутбук
Как я уже говорил загрузочный диск TestDisk Livecd  построен на базе операционной системы Ubuntu, её рабочий стол мы и наблюдаем. А вот ярлык нашей программы TestDisk, запускаем его и далее как обычно

No Log или Create 

 Выбираем жёсткий диск, на ноутбуке он у нас один

 Intel – тип таблицы разделов программа определяет сама

Анализ (Analyse) 

 Quick Search (Быстрый поиск).

Последний удалённый раздел подходит по объёму, 147 ГБ

жмём на клавиатуре в английской раскладке (P) и видим удалённые файлы внутри раздела, среди них нужная нам папка Домашнее видео

Для выхода из режима отображения файлов, нажимаем (Q). Далее Enter

Здесь выбираем «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.

Нажимаем Y 

 Enter.

[attention type=red][attention type=red][attention type=red]
Закрываем программу и перезагружаемся. Наш удалённый раздел нашёлся и вместе с ним папка Домашнее видео.
[/attention][/attention][/attention]

Метки к статье: Восстановление данных Разметка диска

Источник: https://remontcompa.ru/bezopasnost/vosstanovlenie-dannyh/page,1,31,259-testdisk-instrukciya.html

Восстановление удаленных файлов в Linux с помощью TestDisk

Testdisk восстановление файлов

Библиотека сайта rus-linux.net

Оригинал: How to Recover Deleted Files Using TestDisk in Linux James Kiarie 13 сентября 2019 года Перевод: А. Кривошей

Дата перевода: ноябрь 2019 г.

Все мы знаем, что такое искать файл, и не найти его даже в корзине.

Проблемы, связанные с потерей файлов и данных, можно попытаься решить с помощью TestDisk – бесплатной программе с открытым исходным кодом, которая изначально была разработана для восстановления разделов и решения проблем с загрузкой системы. Она хорошо подходит для восстановления данных из разделов, которые повреждены человеческими ошибками или вирусами.

В этой статье мы покажем вам, как восстанавливать удаленные файлы в Linux с помощью утилиты восстановления данных TestDisk. Чтобы установить testdisk в вашей системе Linux, вы можете использовать нашу статью: How to Install and Use TestDisk Data Recovery Tool in Linux.

Установив TestDisk в Linux, вы можете проверить его версию с помощью команды:

# testdisk –version

Пример вывода:

TestDisk 7.0, Data Recovery Utility, April 2015 Christophe GRENIER http://www.cgsecurity.org Version: 7.0 Compiler: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64

Отлично! Это подтверждает, что мы успешно установили testdisk.

Шаг 1: Создание файла журнала данных TestDisk

Чтобы восстановить удаленные файлы, сначала необходимо создать файл testdisk.log, так как данные журнала важны, поскольку содержат полезную информацию для восстановления ваших данных позже.

# testdisk

Экран описания утилиты имеет три опции, подробно описанные ниже:

Create – опция позволяет создавать новый лог-файл.
Append – эта опция позволяет вам добавить дополнительную информацию в отчет за предыдущие сессии.
No log – выберите этот вариант, если вы не хотите записывать журналы для последующего использования.

Примечание. Утилита Testdisk удобна для начинающих, она предлагает варианты по параметрам на каждом экране. Выберите рекомендуемые параметры (выделено). Ниажимайте клавиши со стрелками, чтобы переключаться между различными вариантами.

Выберите опцию «Create», так как нам нужно создать новый файл журнала. В зависимости от настроек безопасности системы компьютер может запросить пароль sudo для продолжения восстановления.

Шаг 2: Выбор диска для восстановления

Testdisk отобразит диски, подключенные к вашей системе. Система отображает общий объем памяти каждого диска и его свободное пространство. Выберите диск, на котором хранится ваш файл, затем используйте клавиши со стрелками для навигации и выберите «Proceed». Далее нажмите клавишу ENTER. В данном случае это внешняя флешка на /dev/sdb.

В зависимости от разрешений безопасности ваша система может не отображать некоторые диски. В таких случаях кликните «Sudo option», которая находится рядом с опциями «Proceed» и «Quit».

Откройте Sudo и введите свой пароль. После успешной проверки пароля система отобразит все подключенные диски с их характеристиками.

Шаг 3: Выбор типа таблицы разделов

После выбора диска следующая задача – определить правильную таблицу разделов. Новичкам может быть сложно определить правильный тип таблицы разделов, но вам не нужно беспокоиться об этом. Система автоматически предскажет и выделит лучший выбор.

Далее, кликните ‘ENTER‘ для продолжения.

После указания правильного диска и типа раздела в следующем окне отобразится список опций восстановления. Вы можете выбрать любую из опций на экране в зависимости от ваших предпочтений. Поскольку мы восстанавливаем удаленный файл, мы выберем опцию «Advanced».

Шаг 4. Выбор раздела диска с удаленным исходным файлом

Экран на скриншоте позволяет вам выбрать раздел, если на вашем компьютере их много. Выберите нужный и нажмите ‘ENTER‘, чтобы продолжить. В данном случае я использую съемную флешку только с 1 разделом FAT32.

Шаг 5: Проверка каталога с удаленным исходным файлом

После того, как утилита отобразит системные каталоги для всех разделов, перейдите к тому каталогу, в котором вы потеряли или удалили свой файл. Например, если ваш файл был сохранен в каталоге «Documents», перейдите на вкладку «Documents».

Совет: используйте стрелку «назад», чтобы вернуться туда, где вы потеряли свои файлы.

После перехода в исходный каталог вы найдете удаленные файлы, выделенные красным цветом. Найдите файл в раскрывающемся списке и выделите его.

Шаг 6: Восстановление удаленного файла

Скопируйте файл, который вы хотите восстановить, нажав клавишу “c” на клавиатуре. На предыдущем скриншоте удаленный файл, который я хочу восстановить, называется “Best Password Practices.docx”.

Чтобы скопировать файл, просто нажмите букву “c” на клавиатуре.

Шаг 7: Вставка восстановленного файла в каталог

Затем утилита Testdisk отобразит список мест, в которые вы можете вставить скопированный файл, чтобы восстановить его. Опять же, выберите пункт назначения с помощью прокрутки и, как и прежде, нажмите “C”, чтобы вставить его. В моем случае файл копируется в каталог “Public”.

Если все прошло хорошо, вы должны получить уведомление, что файлы были успешно скопированы.

Чтобы выйти из утилиты Testdisk, выберите “Quit” и нажмите ENTER. Это вернет вас к предыдущему экрану. Выберите “Quit” и нажмите ENTER. Опять же, вы вернетесь назад и, как и прежде, выберите “Quit” и нажмите ENTER, чтобы полностью выйти из TestDisk.

Так вы можете восстановить удаленный файл в Linux с помощью утилиты testdisk. Если вы случайно удалите файл в своей системе, не паникуйте, testdisk придет вам на помощь.

Другие статьи о восстановлении данных в Linux:

Если вам понравилась статья, поделитесь ею с друзьями:

Источник: http://rus-linux.net/MyLDP/file-sys/Recover_Deleted_Files_Using_TestDisk.html

Восстановление разделов и данных при помощи TestDisk

Testdisk восстановление файлов

Здравствуйте уважаемые читатели. Я раньше занимался восстановление данных и операционных систем, и в основном, это было из под windows. Была у меня куча CD дисков со всякими “алкидами”, “хиренс бутами” и “виндовс пе”.

В арсенале из программ тоже, в основном, всё было из мира Windows. Но, как только, я познакомился с linux, весь этот зоопарк стал сразу не нужен. Всё заменяет одна флешка с одним Linux дистрибутивом и несколько полезных утилит и несколько программ.

С одной из таких не больших, но очень мощных, программ я хочу вас познакомить.

TestDisk — очень популярный инструмент для восстановления данных и разделов в Linux. Кроме простого извлечения удаленных файлов он умеет восстанавливать поврежденные таблицы разделов и перезаписывать загрузочный сектор. И сейчас мы попробуем разобраться как сделать и то, и другое.

Если программа TestDisk ещё не установлена у вас в системе, то сделать это не сложно. Запускаем консоль “ctrl+alt+t” и пишем команду:

sudo apt install testdisk

Теперь запускаем саму программу.

sudo testdiskТак выглядит TestDisk при запуске. Рекомендую создавать лог.

Итак при первом запуске мы видим описание программы и предложение записать новый лог. Можем согласиться, выбрав Create, или можем отказаться, выбрав No Log.

TestDisk показывает имеющиеся диски в системе.

Далее видим список доступных носителей. На первом диске /dev/sda у меня стоит система, меня интересует /dev/sdb, так что выбираем его и нажимаем Proceed.

После этого TestDisk определяет таблицу разделов и пишет подсказку внизу, если таблицу разделов определить не получилось, то её можно указать самому. В большинстве случаев подойдет либо Intel, либо EFI GPT.

Если не уверены на 100%, просто выберите тот вариант, который рекомендует программа.

Выбор типа таблицы разделов на диске /dev/sdb – внизу экрана подсказка, что программа определила таблицу разделов как Intel .

После того, как выбрали тип таблицы разделов, дальше будем работать уже с разделами или над их восстановлением.

Если таблица разделов повреждена и разделов не видно, например gParted показывает пустой диск как не размеченный, то при помощи пункта Analyse можем просканировать весь диск и найти разделы на диске.

Выбираем Analyse и потом выбираем Quick Search.

[attention type=green][attention type=green][attention type=green]
Процесс сканирования не быстрый, так что придётся подождать пока программа просканирует диск и найдёт разделы.
[/attention][/attention][/attention]

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его. Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P и просмотрите список имеющихся на разделе файлов.

Для выхода из режима просмотра раздела нажмите q. Теперь мы можем восстановить потерянный раздел. Нажимаем Enter (раздел должен быть выделен зелёным), с помощью клавиш-стрелок установим режим Write и ещё раз выполним ввод.

После того как мы выберем Write и нажмём Enter нужно будет ещё подтвердить выбранное нами действие. На вопрос “Write partition table, confirm?” отвечаем утвердительно Y . Осталось перезапустить компьютер и проверить, раздел и все файлы на нём. Потерянный раздел должен быть на месте со всеми записями и файлами.

Если выбираем вариант Advanced. На этом экране можно создать образ раздела с помощью пункта Image Creation и работать уже с ним. Советую так и поступить, если данные очень важны. Чтобы перейти непосредственно к поиску и восстановлению файлов, выбирайте пункт List. После этого вы увидите содержимое корневой директории раздела.

Если понадобится вернуться на предыдущий экран, нажмите клавишу q. Дальше перемещайтесь с помощью стрелок вверх и вниз, а для перехода в каталог нажмите Enter.

Если потребуется вернуться назад, выбирайте вариант «..», расположенный вверху списка.

Кроме того, переход в выбранную папку осуществляется по нажатию правой стрелки, а в родительскую — по нажатию левой.

Программа TestDisk позволяет восстанавливать отдельно файлы с удалённых или повреждённых разделов. Так как статья получилась достаточно объёмной восстановление файлов и загрузочных секторов опишем в следующей статье.

При помощи программы TestDisk очень легко повредить свои данные, так что внимательно читайте и следите за каждым своим шагом. Обязательно делайте лог при старте программы и создавайте образа разделов, с которыми работаете, если что-то пойдёт не так, образ можно создать снова, а вот данные на диске уже нет.

Подписываемся на канал, пишем комментарии, обсуждаем статью и задаём вопросы.

Источник: https://zen.yandex.ru/media/id/5b60cbdf443e0900a95d3f0d/vosstanovlenie-razdelov-i-dannyh-pri-pomosci-testdisk-5cebe313c64ffc00b2402abe

TestDisk. Шаг за шагом

Testdisk восстановление файлов
Testdisk восстановление файлов
Проблемы при регистрации на сайте? НАЖМИТЕ СЮДА!                               Не проходите мимо весьма интересного раздела нашего сайта – проекты посетителей.

Там вы всегда найдете свежие новости, анекдоты, прогноз погоды (в ADSL-газете), телепрограмму эфирных и ADSL-TV каналов, самые свежие и интересные новости из мира высоких технологий, самые оригинальные и удивительные картинки из интернета, большой архив журналов за последние годы, аппетитные рецепты в картинках, информативные Интересности из Интернета. Раздел обновляется ежедневно.

                              Всегда свежие версии самых лучших бесплатных программ для повседневного использования в разделе Необходимые программы. Там практически все, что требуется для повседневной работы. Начните постепенно отказываться от пиратских версий в пользу более удобных и функциональных бесплатных аналогов.

                              Если Вы все еще не пользуетесь нашим чатом, весьма советуем с ним познакомиться. Там Вы найдете много новых друзей. Кроме того, это наиболее быстрый и действенный способ связаться с администраторами проекта.                               Продолжает работать раздел Обновления антивирусов – всегда актуальные бесплатные обновления для Dr Web и NOD.

                              Не успели что-то прочитать? бегущей строки можно найти по этой ссылке.                              

Этот пример проблемной ситуации (пример восстановления) представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Пример проблемы

Мы имеем жесткий диск объемом 36GB, содержащий 3 раздела. К сожалению:

  • загрузочный сектор на основном разделе NTFS был поврежден, и
  • логический раздел NTFS был случайно удален.

Этот пример восстановления покажет пошаговые действия использования TestDisk, чтобы восстановить эти 'потерянные' разделы:

  • перезапись поврежденного загрузочного сектора, и
  • восстановление случайно удаленного логического раздела NTFS.

Восстановление раздела FAT32 (вместо приведенного в данном руководстве NTFS раздела) может быть достигнуто, если проделывать такие же действия.
Другие примеры восстановления также доступны просмотра /чтения recovery examples.
Для получения информации о FAT12, FAT16, ext2/ext3, HFS +, ReiserFS и других типов разделов, читайте Запуск TestDisk. Running the TestDisk Program.

Одним из условий при работе в программе является:

  • Запуск программы должен осуществляться с привилегиями / правами “администратора”.

Важные моменты для использования TestDisk:

  • Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown.
  • Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter.
  • Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход).
  • Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
  • Для записи данных в раздел MBR, вам необходимо выбрать “Write” посредством выбора с клавиатуры и нажмите клавишу Enter.

Признаки проблемы

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2.

Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

  1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
    The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас?]
  2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только “незанятое пространство”, на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не был установлен, вы можете его скачать отсюда: TestDisk Download. Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

  • Для DOS: запустите TestDisk.exe
  • Для Windows: запустите TestDisk (ie testdisk-6.9/win/testdisk_win.exe) от имени пользователя из группы Администраторы. Под Vista, нажмите на файл photorec.exe правой клавишей мыши и выберите “Запустить от администратора”.
  • Для Unix/Linux/BSD: Вам необходимы права пользователя root для запуска TestDisk (ie. sudo testdisk-6.9/linux/testdisk_static)
  • Для MacOSX, запустите TestDisk (ie testdisk-6.9/darwin/TestDisk). Если TestDisk был запущен без прав пользователя root, программа сама перезапустится используя sudo после подтверждения.
  • Для OS/2: извините, TestDisk не может работать с устройствами, только с их образами

Чтобы восстановить данные с образа устройства:

  • testdisk image.dd чтобы снять 'сырой' (raw) образ диска
  • testdisk image.E01 чтобы восстановить данные из Encase EWF-образа
  • testdisk 'image.*' если Encase-образ разбит на части

Чтобы восстановить данные с любого другого устройства запустите testdisk device, т.е.

  • testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
  • testdisk /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Создание логов работы

  • Выберите Create (создать), если у вас есть необходимость добавления данных в log (журнал) или если вы запускаете TestDisk только для поиска медиафайлов и ни для чего более.
  • Нажмите Ввод (Enter), чтобы продолжить.

Выбор диска

Все жесткие диски должны быть определены TestDisk'ом и перечислены, их размер должен быть указан правильно:

  • Пользуйтесь кнопками стрелок вниз/вверх для выбора “проблемного” жесткого диска.
  • Нажмите Ввод (Enter) для продолжения.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

  • Выберите нужный тип Таблицы Разделов. Обычно правильное значение уже выбрано “по умолчанию”, поскольку TestDisk при анализе определяет тип таблицы автоматически.
  • Нажмите Ввод (Enter) для продолжения.

Статус таблицы разделов текущего диска

TestDisk отображает следующее меню (см. также TestDisk Menu Items).

  • Выберите пункт меню “Анализ” (“Analyse”) для проверки структуры разделов текущего диска и поиска “потерянных” разделов.
  • Нажмите Enter для продолжения.

Далее будет отображена текущая структура разделов. Изучите её на предмет отсутствия разделов или ошибки.

Первый раздел отображен в списке дважды, что указывает на поврежденный раздел или недействительную запись таблицы разделов,
сообщение Invalid NTFS boot указывает на неисправный загрузочный сектор NTFS, что говорит о неисправной файловой системе.
В расширенном разделе доступен только один логический раздел с меткой [Partition 2]. Второй логический раздел отсутствует.

  • Нажмите Quick Search (Быстрый поиск) для продолжения.

Быстрый поиск разделов

  • Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

Если не знаете или не уверены рекомендуется ответить утвердительно. TestDisk отображает результаты поиска в режиме реального времени.

TestDisk нашел два раздела, включая потерянный логический с меткой Partition 3.

  • Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

  • Нажмите Ввод (Enter) для продолжения.

Сохранение таблицы раздела или поиск других разделов

  • Когда все разделы доступны и данные правильно в списке, вы должны зайти в меню Write, чтобы сохранить структуру разделов. Часть меню Extd Part дает вам возможность решить, если расширенный раздел будет использовать все доступное дисковое пространство или только необходимые (минимальные) пространстве.
  • Если первый раздел по-прежнему отсутствует, выделите меню Deeper Search (глубокий поиск) (если уже не выполняется автоматически) и Нажмите Ввод (Enter) для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск

Deeper Search (глубокий поиск будет искать резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузки NTFS, резервную копию суперблока ext2/ext3, чтоб обнаружить все разделы,

программа будет сканировать каждый цилиндр:

(нажмите на превью рисунка “Quick_search”, который уже был показан на странице двумя рисунками выше).

После глубокого поиска, результаты отображаются следующим образом:

Первый раздел “Partition 1” которыйй был найден с помощью резервной копии загрузочного сектора.

В последней строке экрана, вы можете прочитать сообщение “NTFS found using backup sector!” (NTFS найден с использованием резервной копии сектора) и размер вашего раздела.

“Раздел 2” (partition 2) отображается дважды с разными размерами.

Оба раздела перечислены со статусом D как удаленные, потому что они перекрывают друг друга.

  • Выделите первый раздел Partition 2 и нажмите p для перехода к списку своих данных

Файловая система верхнего логического раздела (метка Partition 2) повреждена.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Пусть этот раздел Partition 2 с поврежденной файловой системой будет помечен какD(deleted – удалить).
  • Выделите второй раздел Partition 2 ниже.
  • Нажмите P для перехода к списку своих файлов.

Всё работает, так как вы нашли правильный раздел!

  • Используйте стрелки влево/вправо, для перехода по папкам и просмотра файлов для дополнительной проверки

Примечание: Листинг каталога FAT ограничен 10 кластерами, некоторые файлы могут не появляется в списках обнаруженых, но это не влияет на восстановление.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Доступны разделы со статусом Primary (Первичный), * bootable (загрузочный), Logical (логический) and Deleted (удаленный).

Используйте клавиши со стрелками влево/вправо, чтобы изменить статус выбранного раздела на L(ogical)

Совет: прочитайте Как распознать первичный и логические разделы?
Примечание: Если раздел в списке определён как *(bootable – загрузочный) но вы не можете загрузиться с этого раздела, вы можете изменить его статус на Primary partition (Основной раздел).

  • Нажмите Ввод (Enter) для продолжения.

Восстановление таблицы разделов

Теперь можно записать восстановленную структуру разделов.
Примечание: расширенный раздел устанавливается автоматически. TestDisk определяет это, анализируя различную структуру разделов.

  • Подтвердите Write (запись) нажатем Enter, и всё будет Ok.

Теперь все обнаруженные разделы зарегистрированны в таблице разделов.

Восстановление загрузочного сектора NTFS

Загрузочный сектор первого раздела Partition 1 по-прежнему поврежден. Пришло время это исправить. Статус загрузочного сектора NTFS неправильный и не совпадает с резервной копией загрузочного сектора. Загрузочные секторы не идентичны.

  • Чтобы скопировать резервную копию загрузочного сектора на место повреждённого загрузочного сектора, выберите Backup BS, намите Enter, и подтвердите нажатием Y и далее Ok.

Больше информации о восстановлении вашего загрузочного сектора можно получить в TestDisk Menu Items. Отображается следующее сообщение:

Загрузочный сектор и его резервная копия теперь нормальны и обе одинаковы: загрузочный сектор NTFS была успешно восстановлен.

  • Нажмите Enter для выхода.
  • TestDisk отображает что Вы должны перезагрузить компьютер, чтобы получить доступ к данным так что нажмите Enter последний раз, и перезагрузите компьютер.

Восстановление удаленных файлов

TestDisk может восстановить:

Если он не работает или у вас другая файловая система, попробуйте утилиту восстановления файлов PhotoRec, работа которой основана на нахождении сигнатур файлов.

Последнее изменение этой страницы: 29 Октября 2011.

Адрес статьи в интернете: www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом

Источник: http://www.adsl.kirov.ru/projects/articles/help/hard/flash/testdisk/

Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk

Testdisk восстановление файлов

  • Письмо №1. Прошу вас подсказать решение моей проблемы. У меня пропал раздел жёсткого диска с важными данными, пытался использовать программу Acronis Disk Director 11, всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.
  • Примечание администратора: Дорогие друзья, на сайте есть ещё три инструкции по работе с бесплатными, но эффективными утилитами по восстановлению удалённых разделов жёсткого диска: AOMEI Partition Assistant Standard Edition или DM Disk Editor.
  • Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7, а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано “по умолчанию”, так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска “потерянных” разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это, Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.
  • Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd, то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu — основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows. И можно ли каким-то образом сделать загрузочную флешку с программой TestDisk (можно, примечание администратора).Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.

В данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk.

Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов – Acronis или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы.

Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно.

[attention type=yellow][attention type=yellow][attention type=yellow]
Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе.
[/attention][/attention][/attention]

TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.

  • Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
  • Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
  • В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.
  • Если вам нужна загрузочная флешка с программой TestDisk, читайте нашу статью Как создать мультизагрузочную флешку.

На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk, имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).

http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом, но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы-Преобразование динамического диска в базовый.

Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди. 

Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,

я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,

скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe.

Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,

его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.

В начальном окне программы нам с вами нужно выбрать – вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется). Вы можете выбрать Create (требуется отчёт).

Для продолжения работы жмём Enter на клавиатуре.

В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS.

Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter.

Ниже по умолчанию стоит Proceed (Приступить). 

[attention type=red][attention type=red][attention type=red]
 Выбираем необходимый тип Таблицы Разделов, обычно это Intel. Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter
[/attention][/attention][/attention]

Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы – со второго сектора.

Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.

В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск).

Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.

Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.

С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,

затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.

Чтобы выйти из режима отображения файлов, нажимаем (Q). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.

[attention type=green][attention type=green][attention type=green]
Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.

Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.

Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре

Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter

Далее тип Таблицы Разделов, оставляем по умолчанию Intel, затем Enter

Анализ (Analyse) 

 В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск).

Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is.

Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk.

Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи HDDScan.
Нажмите Continue для продолжения.

Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,

чтобы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.

Выходим из режима отображения файлов, нажимаем (Q). Затем Enter

[attention type=yellow][attention type=yellow][attention type=yellow]
Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу
Перезагружаем компьютер и идём в Управлении дисками, даже не верится, восстановились сразу все разделы жёсткого диска и даже скрытый раздел 100 МБ Исправен (Основной раздел) System Reserved (Зарезервировано системой), нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7, ну и папку с фотографиями мы вернули.

После установки жёсткого диска на место, Windows 7 на нём удачно загрузилась. Получилось всё так удачно друзья, скорее всего потому, что сами пострадавшие, до нас с вами, не использовали никаких программ по восстановлению.

Ну и в последнюю очередь мы с вами обзаведёмся очень нужным любому системному администратору, да и любому пользователю ПК загрузочным компакт диском TestDisk Livecd созданном на основе Ubuntu — операционная система, основанная на Debian и вернём с помощью него удалённый раздел на моём ноутбуке, который удалил я сам для примера, кстати там нужные данные, папка с домашним видео, интересно будет если ничего не получится. Друзья ещё раз вас предостерегаю, не нужно тренироваться с программой TestDisk на вашем ноутбуке, установите сначала себе виртуальную машину на простой компьютер и потренируйтесь на ней.
На нашем облачном хранилище есть ISO-образ TestDisk Livecd

Загружаем данный диск, он находится в архиве. Извлекаем образ из архива и прожигаем на диск.

Загружаем с диска ноутбук
Как я уже говорил загрузочный диск TestDisk Livecd  построен на базе операционной системы Ubuntu, её рабочий стол мы и наблюдаем. А вот ярлык нашей программы TestDisk, запускаем его и далее как обычно

No Log или Create 

 Выбираем жёсткий диск, на ноутбуке он у нас один

 Intel – тип таблицы разделов программа определяет сама

Анализ (Analyse) 

 Quick Search (Быстрый поиск).

Последний удалённый раздел подходит по объёму, 147 ГБ

жмём на клавиатуре в английской раскладке (P) и видим удалённые файлы внутри раздела, среди них нужная нам папка Домашнее видео

Для выхода из режима отображения файлов, нажимаем (Q). Далее Enter

Здесь выбираем «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.

Нажимаем Y 

 Enter.

[attention type=red][attention type=red][attention type=red]
Закрываем программу и перезагружаемся. Наш удалённый раздел нашёлся и вместе с ним папка Домашнее видео.
[/attention][/attention][/attention]

Метки к статье: Восстановление данных Разметка диска

Источник: https://remontcompa.ru/bezopasnost/vosstanovlenie-dannyh/page,1,31,259-testdisk-instrukciya.html

Восстановление удаленных файлов в Linux с помощью TestDisk

Testdisk восстановление файлов

Библиотека сайта rus-linux.net

Оригинал: How to Recover Deleted Files Using TestDisk in Linux James Kiarie 13 сентября 2019 года Перевод: А. Кривошей

Дата перевода: ноябрь 2019 г.

Все мы знаем, что такое искать файл, и не найти его даже в корзине.

Проблемы, связанные с потерей файлов и данных, можно попытаься решить с помощью TestDisk – бесплатной программе с открытым исходным кодом, которая изначально была разработана для восстановления разделов и решения проблем с загрузкой системы. Она хорошо подходит для восстановления данных из разделов, которые повреждены человеческими ошибками или вирусами.

В этой статье мы покажем вам, как восстанавливать удаленные файлы в Linux с помощью утилиты восстановления данных TestDisk. Чтобы установить testdisk в вашей системе Linux, вы можете использовать нашу статью: How to Install and Use TestDisk Data Recovery Tool in Linux.

Установив TestDisk в Linux, вы можете проверить его версию с помощью команды:

# testdisk –version

Пример вывода:

TestDisk 7.0, Data Recovery Utility, April 2015 Christophe GRENIER http://www.cgsecurity.org Version: 7.0 Compiler: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64

Отлично! Это подтверждает, что мы успешно установили testdisk.

Шаг 1: Создание файла журнала данных TestDisk

Чтобы восстановить удаленные файлы, сначала необходимо создать файл testdisk.log, так как данные журнала важны, поскольку содержат полезную информацию для восстановления ваших данных позже.

# testdisk

Экран описания утилиты имеет три опции, подробно описанные ниже:

Create – опция позволяет создавать новый лог-файл.
Append – эта опция позволяет вам добавить дополнительную информацию в отчет за предыдущие сессии.
No log – выберите этот вариант, если вы не хотите записывать журналы для последующего использования.

Примечание. Утилита Testdisk удобна для начинающих, она предлагает варианты по параметрам на каждом экране. Выберите рекомендуемые параметры (выделено). Ниажимайте клавиши со стрелками, чтобы переключаться между различными вариантами.

Выберите опцию «Create», так как нам нужно создать новый файл журнала. В зависимости от настроек безопасности системы компьютер может запросить пароль sudo для продолжения восстановления.

Шаг 2: Выбор диска для восстановления

Testdisk отобразит диски, подключенные к вашей системе. Система отображает общий объем памяти каждого диска и его свободное пространство. Выберите диск, на котором хранится ваш файл, затем используйте клавиши со стрелками для навигации и выберите «Proceed». Далее нажмите клавишу ENTER. В данном случае это внешняя флешка на /dev/sdb.

В зависимости от разрешений безопасности ваша система может не отображать некоторые диски. В таких случаях кликните «Sudo option», которая находится рядом с опциями «Proceed» и «Quit».

Откройте Sudo и введите свой пароль. После успешной проверки пароля система отобразит все подключенные диски с их характеристиками.

Шаг 3: Выбор типа таблицы разделов

После выбора диска следующая задача – определить правильную таблицу разделов. Новичкам может быть сложно определить правильный тип таблицы разделов, но вам не нужно беспокоиться об этом. Система автоматически предскажет и выделит лучший выбор.

Далее, кликните ‘ENTER‘ для продолжения.

После указания правильного диска и типа раздела в следующем окне отобразится список опций восстановления. Вы можете выбрать любую из опций на экране в зависимости от ваших предпочтений. Поскольку мы восстанавливаем удаленный файл, мы выберем опцию «Advanced».

Шаг 4. Выбор раздела диска с удаленным исходным файлом

Экран на скриншоте позволяет вам выбрать раздел, если на вашем компьютере их много. Выберите нужный и нажмите ‘ENTER‘, чтобы продолжить. В данном случае я использую съемную флешку только с 1 разделом FAT32.

Шаг 5: Проверка каталога с удаленным исходным файлом

После того, как утилита отобразит системные каталоги для всех разделов, перейдите к тому каталогу, в котором вы потеряли или удалили свой файл. Например, если ваш файл был сохранен в каталоге «Documents», перейдите на вкладку «Documents».

Совет: используйте стрелку «назад», чтобы вернуться туда, где вы потеряли свои файлы.

После перехода в исходный каталог вы найдете удаленные файлы, выделенные красным цветом. Найдите файл в раскрывающемся списке и выделите его.

Шаг 6: Восстановление удаленного файла

Скопируйте файл, который вы хотите восстановить, нажав клавишу “c” на клавиатуре. На предыдущем скриншоте удаленный файл, который я хочу восстановить, называется “Best Password Practices.docx”.

Чтобы скопировать файл, просто нажмите букву “c” на клавиатуре.

Шаг 7: Вставка восстановленного файла в каталог

Затем утилита Testdisk отобразит список мест, в которые вы можете вставить скопированный файл, чтобы восстановить его. Опять же, выберите пункт назначения с помощью прокрутки и, как и прежде, нажмите “C”, чтобы вставить его. В моем случае файл копируется в каталог “Public”.

Если все прошло хорошо, вы должны получить уведомление, что файлы были успешно скопированы.

Чтобы выйти из утилиты Testdisk, выберите “Quit” и нажмите ENTER. Это вернет вас к предыдущему экрану. Выберите “Quit” и нажмите ENTER. Опять же, вы вернетесь назад и, как и прежде, выберите “Quit” и нажмите ENTER, чтобы полностью выйти из TestDisk.

Так вы можете восстановить удаленный файл в Linux с помощью утилиты testdisk. Если вы случайно удалите файл в своей системе, не паникуйте, testdisk придет вам на помощь.

Другие статьи о восстановлении данных в Linux:

Если вам понравилась статья, поделитесь ею с друзьями:

Источник: http://rus-linux.net/MyLDP/file-sys/Recover_Deleted_Files_Using_TestDisk.html

Восстановление разделов и данных при помощи TestDisk

Testdisk восстановление файлов

Здравствуйте уважаемые читатели. Я раньше занимался восстановление данных и операционных систем, и в основном, это было из под windows. Была у меня куча CD дисков со всякими “алкидами”, “хиренс бутами” и “виндовс пе”.

В арсенале из программ тоже, в основном, всё было из мира Windows. Но, как только, я познакомился с linux, весь этот зоопарк стал сразу не нужен. Всё заменяет одна флешка с одним Linux дистрибутивом и несколько полезных утилит и несколько программ.

С одной из таких не больших, но очень мощных, программ я хочу вас познакомить.

TestDisk — очень популярный инструмент для восстановления данных и разделов в Linux. Кроме простого извлечения удаленных файлов он умеет восстанавливать поврежденные таблицы разделов и перезаписывать загрузочный сектор. И сейчас мы попробуем разобраться как сделать и то, и другое.

Если программа TestDisk ещё не установлена у вас в системе, то сделать это не сложно. Запускаем консоль “ctrl+alt+t” и пишем команду:

sudo apt install testdisk

Теперь запускаем саму программу.

sudo testdiskТак выглядит TestDisk при запуске. Рекомендую создавать лог.

Итак при первом запуске мы видим описание программы и предложение записать новый лог. Можем согласиться, выбрав Create, или можем отказаться, выбрав No Log.

TestDisk показывает имеющиеся диски в системе.

Далее видим список доступных носителей. На первом диске /dev/sda у меня стоит система, меня интересует /dev/sdb, так что выбираем его и нажимаем Proceed.

После этого TestDisk определяет таблицу разделов и пишет подсказку внизу, если таблицу разделов определить не получилось, то её можно указать самому. В большинстве случаев подойдет либо Intel, либо EFI GPT.

Если не уверены на 100%, просто выберите тот вариант, который рекомендует программа.

Выбор типа таблицы разделов на диске /dev/sdb – внизу экрана подсказка, что программа определила таблицу разделов как Intel .

После того, как выбрали тип таблицы разделов, дальше будем работать уже с разделами или над их восстановлением.

Если таблица разделов повреждена и разделов не видно, например gParted показывает пустой диск как не размеченный, то при помощи пункта Analyse можем просканировать весь диск и найти разделы на диске.

Выбираем Analyse и потом выбираем Quick Search.

[attention type=green][attention type=green][attention type=green]
Процесс сканирования не быстрый, так что придётся подождать пока программа просканирует диск и найдёт разделы.
[/attention][/attention][/attention]

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его. Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P и просмотрите список имеющихся на разделе файлов.

Для выхода из режима просмотра раздела нажмите q. Теперь мы можем восстановить потерянный раздел. Нажимаем Enter (раздел должен быть выделен зелёным), с помощью клавиш-стрелок установим режим Write и ещё раз выполним ввод.

После того как мы выберем Write и нажмём Enter нужно будет ещё подтвердить выбранное нами действие. На вопрос “Write partition table, confirm?” отвечаем утвердительно Y . Осталось перезапустить компьютер и проверить, раздел и все файлы на нём. Потерянный раздел должен быть на месте со всеми записями и файлами.

Если выбираем вариант Advanced. На этом экране можно создать образ раздела с помощью пункта Image Creation и работать уже с ним. Советую так и поступить, если данные очень важны. Чтобы перейти непосредственно к поиску и восстановлению файлов, выбирайте пункт List. После этого вы увидите содержимое корневой директории раздела.

Если понадобится вернуться на предыдущий экран, нажмите клавишу q. Дальше перемещайтесь с помощью стрелок вверх и вниз, а для перехода в каталог нажмите Enter.

Если потребуется вернуться назад, выбирайте вариант «..», расположенный вверху списка.

Кроме того, переход в выбранную папку осуществляется по нажатию правой стрелки, а в родительскую — по нажатию левой.

Программа TestDisk позволяет восстанавливать отдельно файлы с удалённых или повреждённых разделов. Так как статья получилась достаточно объёмной восстановление файлов и загрузочных секторов опишем в следующей статье.

При помощи программы TestDisk очень легко повредить свои данные, так что внимательно читайте и следите за каждым своим шагом. Обязательно делайте лог при старте программы и создавайте образа разделов, с которыми работаете, если что-то пойдёт не так, образ можно создать снова, а вот данные на диске уже нет.

Подписываемся на канал, пишем комментарии, обсуждаем статью и задаём вопросы.

Источник: https://zen.yandex.ru/media/id/5b60cbdf443e0900a95d3f0d/vosstanovlenie-razdelov-i-dannyh-pri-pomosci-testdisk-5cebe313c64ffc00b2402abe

TestDisk. Шаг за шагом

Testdisk восстановление файлов
Testdisk восстановление файлов
Проблемы при регистрации на сайте? НАЖМИТЕ СЮДА!                               Не проходите мимо весьма интересного раздела нашего сайта – проекты посетителей.

Там вы всегда найдете свежие новости, анекдоты, прогноз погоды (в ADSL-газете), телепрограмму эфирных и ADSL-TV каналов, самые свежие и интересные новости из мира высоких технологий, самые оригинальные и удивительные картинки из интернета, большой архив журналов за последние годы, аппетитные рецепты в картинках, информативные Интересности из Интернета. Раздел обновляется ежедневно.

                              Всегда свежие версии самых лучших бесплатных программ для повседневного использования в разделе Необходимые программы. Там практически все, что требуется для повседневной работы. Начните постепенно отказываться от пиратских версий в пользу более удобных и функциональных бесплатных аналогов.

                              Если Вы все еще не пользуетесь нашим чатом, весьма советуем с ним познакомиться. Там Вы найдете много новых друзей. Кроме того, это наиболее быстрый и действенный способ связаться с администраторами проекта.                               Продолжает работать раздел Обновления антивирусов – всегда актуальные бесплатные обновления для Dr Web и NOD.

                              Не успели что-то прочитать? бегущей строки можно найти по этой ссылке.                              

Этот пример проблемной ситуации (пример восстановления) представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Пример проблемы

Мы имеем жесткий диск объемом 36GB, содержащий 3 раздела. К сожалению:

  • загрузочный сектор на основном разделе NTFS был поврежден, и
  • логический раздел NTFS был случайно удален.

Этот пример восстановления покажет пошаговые действия использования TestDisk, чтобы восстановить эти 'потерянные' разделы:

  • перезапись поврежденного загрузочного сектора, и
  • восстановление случайно удаленного логического раздела NTFS.

Восстановление раздела FAT32 (вместо приведенного в данном руководстве NTFS раздела) может быть достигнуто, если проделывать такие же действия.
Другие примеры восстановления также доступны просмотра /чтения recovery examples.
Для получения информации о FAT12, FAT16, ext2/ext3, HFS +, ReiserFS и других типов разделов, читайте Запуск TestDisk. Running the TestDisk Program.

Одним из условий при работе в программе является:

  • Запуск программы должен осуществляться с привилегиями / правами “администратора”.

Важные моменты для использования TestDisk:

  • Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown.
  • Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter.
  • Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход).
  • Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
  • Для записи данных в раздел MBR, вам необходимо выбрать “Write” посредством выбора с клавиатуры и нажмите клавишу Enter.

Признаки проблемы

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2.

Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

  1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
    The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас?]
  2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только “незанятое пространство”, на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не был установлен, вы можете его скачать отсюда: TestDisk Download. Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

  • Для DOS: запустите TestDisk.exe
  • Для Windows: запустите TestDisk (ie testdisk-6.9/win/testdisk_win.exe) от имени пользователя из группы Администраторы. Под Vista, нажмите на файл photorec.exe правой клавишей мыши и выберите “Запустить от администратора”.
  • Для Unix/Linux/BSD: Вам необходимы права пользователя root для запуска TestDisk (ie. sudo testdisk-6.9/linux/testdisk_static)
  • Для MacOSX, запустите TestDisk (ie testdisk-6.9/darwin/TestDisk). Если TestDisk был запущен без прав пользователя root, программа сама перезапустится используя sudo после подтверждения.
  • Для OS/2: извините, TestDisk не может работать с устройствами, только с их образами

Чтобы восстановить данные с образа устройства:

  • testdisk image.dd чтобы снять 'сырой' (raw) образ диска
  • testdisk image.E01 чтобы восстановить данные из Encase EWF-образа
  • testdisk 'image.*' если Encase-образ разбит на части

Чтобы восстановить данные с любого другого устройства запустите testdisk device, т.е.

  • testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
  • testdisk /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Создание логов работы

  • Выберите Create (создать), если у вас есть необходимость добавления данных в log (журнал) или если вы запускаете TestDisk только для поиска медиафайлов и ни для чего более.
  • Нажмите Ввод (Enter), чтобы продолжить.

Выбор диска

Все жесткие диски должны быть определены TestDisk'ом и перечислены, их размер должен быть указан правильно:

  • Пользуйтесь кнопками стрелок вниз/вверх для выбора “проблемного” жесткого диска.
  • Нажмите Ввод (Enter) для продолжения.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

  • Выберите нужный тип Таблицы Разделов. Обычно правильное значение уже выбрано “по умолчанию”, поскольку TestDisk при анализе определяет тип таблицы автоматически.
  • Нажмите Ввод (Enter) для продолжения.

Статус таблицы разделов текущего диска

TestDisk отображает следующее меню (см. также TestDisk Menu Items).

  • Выберите пункт меню “Анализ” (“Analyse”) для проверки структуры разделов текущего диска и поиска “потерянных” разделов.
  • Нажмите Enter для продолжения.

Далее будет отображена текущая структура разделов. Изучите её на предмет отсутствия разделов или ошибки.

Первый раздел отображен в списке дважды, что указывает на поврежденный раздел или недействительную запись таблицы разделов,
сообщение Invalid NTFS boot указывает на неисправный загрузочный сектор NTFS, что говорит о неисправной файловой системе.
В расширенном разделе доступен только один логический раздел с меткой [Partition 2]. Второй логический раздел отсутствует.

  • Нажмите Quick Search (Быстрый поиск) для продолжения.

Быстрый поиск разделов

  • Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

Если не знаете или не уверены рекомендуется ответить утвердительно. TestDisk отображает результаты поиска в режиме реального времени.

TestDisk нашел два раздела, включая потерянный логический с меткой Partition 3.

  • Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

  • Нажмите Ввод (Enter) для продолжения.

Сохранение таблицы раздела или поиск других разделов

  • Когда все разделы доступны и данные правильно в списке, вы должны зайти в меню Write, чтобы сохранить структуру разделов. Часть меню Extd Part дает вам возможность решить, если расширенный раздел будет использовать все доступное дисковое пространство или только необходимые (минимальные) пространстве.
  • Если первый раздел по-прежнему отсутствует, выделите меню Deeper Search (глубокий поиск) (если уже не выполняется автоматически) и Нажмите Ввод (Enter) для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск

Deeper Search (глубокий поиск будет искать резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузки NTFS, резервную копию суперблока ext2/ext3, чтоб обнаружить все разделы,

программа будет сканировать каждый цилиндр:

(нажмите на превью рисунка “Quick_search”, который уже был показан на странице двумя рисунками выше).

После глубокого поиска, результаты отображаются следующим образом:

Первый раздел “Partition 1” которыйй был найден с помощью резервной копии загрузочного сектора.

В последней строке экрана, вы можете прочитать сообщение “NTFS found using backup sector!” (NTFS найден с использованием резервной копии сектора) и размер вашего раздела.

“Раздел 2” (partition 2) отображается дважды с разными размерами.

Оба раздела перечислены со статусом D как удаленные, потому что они перекрывают друг друга.

  • Выделите первый раздел Partition 2 и нажмите p для перехода к списку своих данных

Файловая система верхнего логического раздела (метка Partition 2) повреждена.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Пусть этот раздел Partition 2 с поврежденной файловой системой будет помечен какD(deleted – удалить).
  • Выделите второй раздел Partition 2 ниже.
  • Нажмите P для перехода к списку своих файлов.

Всё работает, так как вы нашли правильный раздел!

  • Используйте стрелки влево/вправо, для перехода по папкам и просмотра файлов для дополнительной проверки

Примечание: Листинг каталога FAT ограничен 10 кластерами, некоторые файлы могут не появляется в списках обнаруженых, но это не влияет на восстановление.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Доступны разделы со статусом Primary (Первичный), * bootable (загрузочный), Logical (логический) and Deleted (удаленный).

Используйте клавиши со стрелками влево/вправо, чтобы изменить статус выбранного раздела на L(ogical)

Совет: прочитайте Как распознать первичный и логические разделы?
Примечание: Если раздел в списке определён как *(bootable – загрузочный) но вы не можете загрузиться с этого раздела, вы можете изменить его статус на Primary partition (Основной раздел).

  • Нажмите Ввод (Enter) для продолжения.

Восстановление таблицы разделов

Теперь можно записать восстановленную структуру разделов.
Примечание: расширенный раздел устанавливается автоматически. TestDisk определяет это, анализируя различную структуру разделов.

  • Подтвердите Write (запись) нажатем Enter, и всё будет Ok.

Теперь все обнаруженные разделы зарегистрированны в таблице разделов.

Восстановление загрузочного сектора NTFS

Загрузочный сектор первого раздела Partition 1 по-прежнему поврежден. Пришло время это исправить. Статус загрузочного сектора NTFS неправильный и не совпадает с резервной копией загрузочного сектора. Загрузочные секторы не идентичны.

  • Чтобы скопировать резервную копию загрузочного сектора на место повреждённого загрузочного сектора, выберите Backup BS, намите Enter, и подтвердите нажатием Y и далее Ok.

Больше информации о восстановлении вашего загрузочного сектора можно получить в TestDisk Menu Items. Отображается следующее сообщение:

Загрузочный сектор и его резервная копия теперь нормальны и обе одинаковы: загрузочный сектор NTFS была успешно восстановлен.

  • Нажмите Enter для выхода.
  • TestDisk отображает что Вы должны перезагрузить компьютер, чтобы получить доступ к данным так что нажмите Enter последний раз, и перезагрузите компьютер.

Восстановление удаленных файлов

TestDisk может восстановить:

Если он не работает или у вас другая файловая система, попробуйте утилиту восстановления файлов PhotoRec, работа которой основана на нахождении сигнатур файлов.

Последнее изменение этой страницы: 29 Октября 2011.

Адрес статьи в интернете: www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом

Источник: http://www.adsl.kirov.ru/projects/articles/help/hard/flash/testdisk/

Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk

Testdisk восстановление файлов

  • Письмо №1. Прошу вас подсказать решение моей проблемы. У меня пропал раздел жёсткого диска с важными данными, пытался использовать программу Acronis Disk Director 11, всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.
  • Примечание администратора: Дорогие друзья, на сайте есть ещё три инструкции по работе с бесплатными, но эффективными утилитами по восстановлению удалённых разделов жёсткого диска: AOMEI Partition Assistant Standard Edition или DM Disk Editor.
  • Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7, а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано “по умолчанию”, так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска “потерянных” разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это, Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.
  • Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd, то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu — основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows. И можно ли каким-то образом сделать загрузочную флешку с программой TestDisk (можно, примечание администратора).Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.

В данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk.

Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов – Acronis или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы.

Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно.

[attention type=yellow][attention type=yellow][attention type=yellow]
Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе.
[/attention][/attention][/attention]

TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.

  • Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
  • Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
  • В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.
  • Если вам нужна загрузочная флешка с программой TestDisk, читайте нашу статью Как создать мультизагрузочную флешку.

На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk, имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).

http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом, но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы-Преобразование динамического диска в базовый.

Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди. 

Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,

я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,

скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe.

Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,

его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.

В начальном окне программы нам с вами нужно выбрать – вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется). Вы можете выбрать Create (требуется отчёт).

Для продолжения работы жмём Enter на клавиатуре.

В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS.

Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter.

Ниже по умолчанию стоит Proceed (Приступить). 

[attention type=red][attention type=red][attention type=red]
 Выбираем необходимый тип Таблицы Разделов, обычно это Intel. Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter
[/attention][/attention][/attention]

Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы – со второго сектора.

Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.

В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск).

Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.

Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.

С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,

затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.

Чтобы выйти из режима отображения файлов, нажимаем (Q). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.

[attention type=green][attention type=green][attention type=green]
Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.

Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.

Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре

Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter

Далее тип Таблицы Разделов, оставляем по умолчанию Intel, затем Enter

Анализ (Analyse) 

 В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск).

Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is.

Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk.

Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи HDDScan.
Нажмите Continue для продолжения.

Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,

чтобы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.

Выходим из режима отображения файлов, нажимаем (Q). Затем Enter

[attention type=yellow][attention type=yellow][attention type=yellow]
Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу
Перезагружаем компьютер и идём в Управлении дисками, даже не верится, восстановились сразу все разделы жёсткого диска и даже скрытый раздел 100 МБ Исправен (Основной раздел) System Reserved (Зарезервировано системой), нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7, ну и папку с фотографиями мы вернули.

После установки жёсткого диска на место, Windows 7 на нём удачно загрузилась. Получилось всё так удачно друзья, скорее всего потому, что сами пострадавшие, до нас с вами, не использовали никаких программ по восстановлению.

Ну и в последнюю очередь мы с вами обзаведёмся очень нужным любому системному администратору, да и любому пользователю ПК загрузочным компакт диском TestDisk Livecd созданном на основе Ubuntu — операционная система, основанная на Debian и вернём с помощью него удалённый раздел на моём ноутбуке, который удалил я сам для примера, кстати там нужные данные, папка с домашним видео, интересно будет если ничего не получится. Друзья ещё раз вас предостерегаю, не нужно тренироваться с программой TestDisk на вашем ноутбуке, установите сначала себе виртуальную машину на простой компьютер и потренируйтесь на ней.
На нашем облачном хранилище есть ISO-образ TestDisk Livecd

Загружаем данный диск, он находится в архиве. Извлекаем образ из архива и прожигаем на диск.

Загружаем с диска ноутбук
Как я уже говорил загрузочный диск TestDisk Livecd  построен на базе операционной системы Ubuntu, её рабочий стол мы и наблюдаем. А вот ярлык нашей программы TestDisk, запускаем его и далее как обычно

No Log или Create 

 Выбираем жёсткий диск, на ноутбуке он у нас один

 Intel – тип таблицы разделов программа определяет сама

Анализ (Analyse) 

 Quick Search (Быстрый поиск).

Последний удалённый раздел подходит по объёму, 147 ГБ

жмём на клавиатуре в английской раскладке (P) и видим удалённые файлы внутри раздела, среди них нужная нам папка Домашнее видео

Для выхода из режима отображения файлов, нажимаем (Q). Далее Enter

Здесь выбираем «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.

Нажимаем Y 

 Enter.

[attention type=red][attention type=red][attention type=red]
Закрываем программу и перезагружаемся. Наш удалённый раздел нашёлся и вместе с ним папка Домашнее видео.
[/attention][/attention][/attention]

Метки к статье: Восстановление данных Разметка диска

Источник: https://remontcompa.ru/bezopasnost/vosstanovlenie-dannyh/page,1,31,259-testdisk-instrukciya.html

Восстановление удаленных файлов в Linux с помощью TestDisk

Testdisk восстановление файлов

Библиотека сайта rus-linux.net

Оригинал: How to Recover Deleted Files Using TestDisk in Linux James Kiarie 13 сентября 2019 года Перевод: А. Кривошей

Дата перевода: ноябрь 2019 г.

Все мы знаем, что такое искать файл, и не найти его даже в корзине.

Проблемы, связанные с потерей файлов и данных, можно попытаься решить с помощью TestDisk – бесплатной программе с открытым исходным кодом, которая изначально была разработана для восстановления разделов и решения проблем с загрузкой системы. Она хорошо подходит для восстановления данных из разделов, которые повреждены человеческими ошибками или вирусами.

В этой статье мы покажем вам, как восстанавливать удаленные файлы в Linux с помощью утилиты восстановления данных TestDisk. Чтобы установить testdisk в вашей системе Linux, вы можете использовать нашу статью: How to Install and Use TestDisk Data Recovery Tool in Linux.

Установив TestDisk в Linux, вы можете проверить его версию с помощью команды:

# testdisk –version

Пример вывода:

TestDisk 7.0, Data Recovery Utility, April 2015 Christophe GRENIER http://www.cgsecurity.org Version: 7.0 Compiler: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64

Отлично! Это подтверждает, что мы успешно установили testdisk.

Шаг 1: Создание файла журнала данных TestDisk

Чтобы восстановить удаленные файлы, сначала необходимо создать файл testdisk.log, так как данные журнала важны, поскольку содержат полезную информацию для восстановления ваших данных позже.

# testdisk

Экран описания утилиты имеет три опции, подробно описанные ниже:

Create – опция позволяет создавать новый лог-файл.
Append – эта опция позволяет вам добавить дополнительную информацию в отчет за предыдущие сессии.
No log – выберите этот вариант, если вы не хотите записывать журналы для последующего использования.

Примечание. Утилита Testdisk удобна для начинающих, она предлагает варианты по параметрам на каждом экране. Выберите рекомендуемые параметры (выделено). Ниажимайте клавиши со стрелками, чтобы переключаться между различными вариантами.

Выберите опцию «Create», так как нам нужно создать новый файл журнала. В зависимости от настроек безопасности системы компьютер может запросить пароль sudo для продолжения восстановления.

Шаг 2: Выбор диска для восстановления

Testdisk отобразит диски, подключенные к вашей системе. Система отображает общий объем памяти каждого диска и его свободное пространство. Выберите диск, на котором хранится ваш файл, затем используйте клавиши со стрелками для навигации и выберите «Proceed». Далее нажмите клавишу ENTER. В данном случае это внешняя флешка на /dev/sdb.

В зависимости от разрешений безопасности ваша система может не отображать некоторые диски. В таких случаях кликните «Sudo option», которая находится рядом с опциями «Proceed» и «Quit».

Откройте Sudo и введите свой пароль. После успешной проверки пароля система отобразит все подключенные диски с их характеристиками.

Шаг 3: Выбор типа таблицы разделов

После выбора диска следующая задача – определить правильную таблицу разделов. Новичкам может быть сложно определить правильный тип таблицы разделов, но вам не нужно беспокоиться об этом. Система автоматически предскажет и выделит лучший выбор.

Далее, кликните ‘ENTER‘ для продолжения.

После указания правильного диска и типа раздела в следующем окне отобразится список опций восстановления. Вы можете выбрать любую из опций на экране в зависимости от ваших предпочтений. Поскольку мы восстанавливаем удаленный файл, мы выберем опцию «Advanced».

Шаг 4. Выбор раздела диска с удаленным исходным файлом

Экран на скриншоте позволяет вам выбрать раздел, если на вашем компьютере их много. Выберите нужный и нажмите ‘ENTER‘, чтобы продолжить. В данном случае я использую съемную флешку только с 1 разделом FAT32.

Шаг 5: Проверка каталога с удаленным исходным файлом

После того, как утилита отобразит системные каталоги для всех разделов, перейдите к тому каталогу, в котором вы потеряли или удалили свой файл. Например, если ваш файл был сохранен в каталоге «Documents», перейдите на вкладку «Documents».

Совет: используйте стрелку «назад», чтобы вернуться туда, где вы потеряли свои файлы.

После перехода в исходный каталог вы найдете удаленные файлы, выделенные красным цветом. Найдите файл в раскрывающемся списке и выделите его.

Шаг 6: Восстановление удаленного файла

Скопируйте файл, который вы хотите восстановить, нажав клавишу “c” на клавиатуре. На предыдущем скриншоте удаленный файл, который я хочу восстановить, называется “Best Password Practices.docx”.

Чтобы скопировать файл, просто нажмите букву “c” на клавиатуре.

Шаг 7: Вставка восстановленного файла в каталог

Затем утилита Testdisk отобразит список мест, в которые вы можете вставить скопированный файл, чтобы восстановить его. Опять же, выберите пункт назначения с помощью прокрутки и, как и прежде, нажмите “C”, чтобы вставить его. В моем случае файл копируется в каталог “Public”.

Если все прошло хорошо, вы должны получить уведомление, что файлы были успешно скопированы.

Чтобы выйти из утилиты Testdisk, выберите “Quit” и нажмите ENTER. Это вернет вас к предыдущему экрану. Выберите “Quit” и нажмите ENTER. Опять же, вы вернетесь назад и, как и прежде, выберите “Quit” и нажмите ENTER, чтобы полностью выйти из TestDisk.

Так вы можете восстановить удаленный файл в Linux с помощью утилиты testdisk. Если вы случайно удалите файл в своей системе, не паникуйте, testdisk придет вам на помощь.

Другие статьи о восстановлении данных в Linux:

Если вам понравилась статья, поделитесь ею с друзьями:

Источник: http://rus-linux.net/MyLDP/file-sys/Recover_Deleted_Files_Using_TestDisk.html

Восстановление разделов и данных при помощи TestDisk

Testdisk восстановление файлов

Здравствуйте уважаемые читатели. Я раньше занимался восстановление данных и операционных систем, и в основном, это было из под windows. Была у меня куча CD дисков со всякими “алкидами”, “хиренс бутами” и “виндовс пе”.

В арсенале из программ тоже, в основном, всё было из мира Windows. Но, как только, я познакомился с linux, весь этот зоопарк стал сразу не нужен. Всё заменяет одна флешка с одним Linux дистрибутивом и несколько полезных утилит и несколько программ.

С одной из таких не больших, но очень мощных, программ я хочу вас познакомить.

TestDisk — очень популярный инструмент для восстановления данных и разделов в Linux. Кроме простого извлечения удаленных файлов он умеет восстанавливать поврежденные таблицы разделов и перезаписывать загрузочный сектор. И сейчас мы попробуем разобраться как сделать и то, и другое.

Если программа TestDisk ещё не установлена у вас в системе, то сделать это не сложно. Запускаем консоль “ctrl+alt+t” и пишем команду:

sudo apt install testdisk

Теперь запускаем саму программу.

sudo testdiskТак выглядит TestDisk при запуске. Рекомендую создавать лог.

Итак при первом запуске мы видим описание программы и предложение записать новый лог. Можем согласиться, выбрав Create, или можем отказаться, выбрав No Log.

TestDisk показывает имеющиеся диски в системе.

Далее видим список доступных носителей. На первом диске /dev/sda у меня стоит система, меня интересует /dev/sdb, так что выбираем его и нажимаем Proceed.

После этого TestDisk определяет таблицу разделов и пишет подсказку внизу, если таблицу разделов определить не получилось, то её можно указать самому. В большинстве случаев подойдет либо Intel, либо EFI GPT.

Если не уверены на 100%, просто выберите тот вариант, который рекомендует программа.

Выбор типа таблицы разделов на диске /dev/sdb – внизу экрана подсказка, что программа определила таблицу разделов как Intel .

После того, как выбрали тип таблицы разделов, дальше будем работать уже с разделами или над их восстановлением.

Если таблица разделов повреждена и разделов не видно, например gParted показывает пустой диск как не размеченный, то при помощи пункта Analyse можем просканировать весь диск и найти разделы на диске.

Выбираем Analyse и потом выбираем Quick Search.

[attention type=green][attention type=green][attention type=green]
Процесс сканирования не быстрый, так что придётся подождать пока программа просканирует диск и найдёт разделы.
[/attention][/attention][/attention]

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его. Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P и просмотрите список имеющихся на разделе файлов.

Для выхода из режима просмотра раздела нажмите q. Теперь мы можем восстановить потерянный раздел. Нажимаем Enter (раздел должен быть выделен зелёным), с помощью клавиш-стрелок установим режим Write и ещё раз выполним ввод.

После того как мы выберем Write и нажмём Enter нужно будет ещё подтвердить выбранное нами действие. На вопрос “Write partition table, confirm?” отвечаем утвердительно Y . Осталось перезапустить компьютер и проверить, раздел и все файлы на нём. Потерянный раздел должен быть на месте со всеми записями и файлами.

Если выбираем вариант Advanced. На этом экране можно создать образ раздела с помощью пункта Image Creation и работать уже с ним. Советую так и поступить, если данные очень важны. Чтобы перейти непосредственно к поиску и восстановлению файлов, выбирайте пункт List. После этого вы увидите содержимое корневой директории раздела.

Если понадобится вернуться на предыдущий экран, нажмите клавишу q. Дальше перемещайтесь с помощью стрелок вверх и вниз, а для перехода в каталог нажмите Enter.

Если потребуется вернуться назад, выбирайте вариант «..», расположенный вверху списка.

Кроме того, переход в выбранную папку осуществляется по нажатию правой стрелки, а в родительскую — по нажатию левой.

Программа TestDisk позволяет восстанавливать отдельно файлы с удалённых или повреждённых разделов. Так как статья получилась достаточно объёмной восстановление файлов и загрузочных секторов опишем в следующей статье.

При помощи программы TestDisk очень легко повредить свои данные, так что внимательно читайте и следите за каждым своим шагом. Обязательно делайте лог при старте программы и создавайте образа разделов, с которыми работаете, если что-то пойдёт не так, образ можно создать снова, а вот данные на диске уже нет.

Подписываемся на канал, пишем комментарии, обсуждаем статью и задаём вопросы.

Источник: https://zen.yandex.ru/media/id/5b60cbdf443e0900a95d3f0d/vosstanovlenie-razdelov-i-dannyh-pri-pomosci-testdisk-5cebe313c64ffc00b2402abe

TestDisk. Шаг за шагом

Testdisk восстановление файлов
Testdisk восстановление файлов
Проблемы при регистрации на сайте? НАЖМИТЕ СЮДА!                               Не проходите мимо весьма интересного раздела нашего сайта – проекты посетителей.

Там вы всегда найдете свежие новости, анекдоты, прогноз погоды (в ADSL-газете), телепрограмму эфирных и ADSL-TV каналов, самые свежие и интересные новости из мира высоких технологий, самые оригинальные и удивительные картинки из интернета, большой архив журналов за последние годы, аппетитные рецепты в картинках, информативные Интересности из Интернета. Раздел обновляется ежедневно.

                              Всегда свежие версии самых лучших бесплатных программ для повседневного использования в разделе Необходимые программы. Там практически все, что требуется для повседневной работы. Начните постепенно отказываться от пиратских версий в пользу более удобных и функциональных бесплатных аналогов.

                              Если Вы все еще не пользуетесь нашим чатом, весьма советуем с ним познакомиться. Там Вы найдете много новых друзей. Кроме того, это наиболее быстрый и действенный способ связаться с администраторами проекта.                               Продолжает работать раздел Обновления антивирусов – всегда актуальные бесплатные обновления для Dr Web и NOD.

                              Не успели что-то прочитать? бегущей строки можно найти по этой ссылке.                              

Этот пример проблемной ситуации (пример восстановления) представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Пример проблемы

Мы имеем жесткий диск объемом 36GB, содержащий 3 раздела. К сожалению:

  • загрузочный сектор на основном разделе NTFS был поврежден, и
  • логический раздел NTFS был случайно удален.

Этот пример восстановления покажет пошаговые действия использования TestDisk, чтобы восстановить эти 'потерянные' разделы:

  • перезапись поврежденного загрузочного сектора, и
  • восстановление случайно удаленного логического раздела NTFS.

Восстановление раздела FAT32 (вместо приведенного в данном руководстве NTFS раздела) может быть достигнуто, если проделывать такие же действия.
Другие примеры восстановления также доступны просмотра /чтения recovery examples.
Для получения информации о FAT12, FAT16, ext2/ext3, HFS +, ReiserFS и других типов разделов, читайте Запуск TestDisk. Running the TestDisk Program.

Одним из условий при работе в программе является:

  • Запуск программы должен осуществляться с привилегиями / правами “администратора”.

Важные моменты для использования TestDisk:

  • Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown.
  • Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter.
  • Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход).
  • Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
  • Для записи данных в раздел MBR, вам необходимо выбрать “Write” посредством выбора с клавиатуры и нажмите клавишу Enter.

Признаки проблемы

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2.

Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

  1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
    The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас?]
  2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только “незанятое пространство”, на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не был установлен, вы можете его скачать отсюда: TestDisk Download. Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

  • Для DOS: запустите TestDisk.exe
  • Для Windows: запустите TestDisk (ie testdisk-6.9/win/testdisk_win.exe) от имени пользователя из группы Администраторы. Под Vista, нажмите на файл photorec.exe правой клавишей мыши и выберите “Запустить от администратора”.
  • Для Unix/Linux/BSD: Вам необходимы права пользователя root для запуска TestDisk (ie. sudo testdisk-6.9/linux/testdisk_static)
  • Для MacOSX, запустите TestDisk (ie testdisk-6.9/darwin/TestDisk). Если TestDisk был запущен без прав пользователя root, программа сама перезапустится используя sudo после подтверждения.
  • Для OS/2: извините, TestDisk не может работать с устройствами, только с их образами

Чтобы восстановить данные с образа устройства:

  • testdisk image.dd чтобы снять 'сырой' (raw) образ диска
  • testdisk image.E01 чтобы восстановить данные из Encase EWF-образа
  • testdisk 'image.*' если Encase-образ разбит на части

Чтобы восстановить данные с любого другого устройства запустите testdisk device, т.е.

  • testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
  • testdisk /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Создание логов работы

  • Выберите Create (создать), если у вас есть необходимость добавления данных в log (журнал) или если вы запускаете TestDisk только для поиска медиафайлов и ни для чего более.
  • Нажмите Ввод (Enter), чтобы продолжить.

Выбор диска

Все жесткие диски должны быть определены TestDisk'ом и перечислены, их размер должен быть указан правильно:

  • Пользуйтесь кнопками стрелок вниз/вверх для выбора “проблемного” жесткого диска.
  • Нажмите Ввод (Enter) для продолжения.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

  • Выберите нужный тип Таблицы Разделов. Обычно правильное значение уже выбрано “по умолчанию”, поскольку TestDisk при анализе определяет тип таблицы автоматически.
  • Нажмите Ввод (Enter) для продолжения.

Статус таблицы разделов текущего диска

TestDisk отображает следующее меню (см. также TestDisk Menu Items).

  • Выберите пункт меню “Анализ” (“Analyse”) для проверки структуры разделов текущего диска и поиска “потерянных” разделов.
  • Нажмите Enter для продолжения.

Далее будет отображена текущая структура разделов. Изучите её на предмет отсутствия разделов или ошибки.

Первый раздел отображен в списке дважды, что указывает на поврежденный раздел или недействительную запись таблицы разделов,
сообщение Invalid NTFS boot указывает на неисправный загрузочный сектор NTFS, что говорит о неисправной файловой системе.
В расширенном разделе доступен только один логический раздел с меткой [Partition 2]. Второй логический раздел отсутствует.

  • Нажмите Quick Search (Быстрый поиск) для продолжения.

Быстрый поиск разделов

  • Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

Если не знаете или не уверены рекомендуется ответить утвердительно. TestDisk отображает результаты поиска в режиме реального времени.

TestDisk нашел два раздела, включая потерянный логический с меткой Partition 3.

  • Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

  • Нажмите Ввод (Enter) для продолжения.

Сохранение таблицы раздела или поиск других разделов

  • Когда все разделы доступны и данные правильно в списке, вы должны зайти в меню Write, чтобы сохранить структуру разделов. Часть меню Extd Part дает вам возможность решить, если расширенный раздел будет использовать все доступное дисковое пространство или только необходимые (минимальные) пространстве.
  • Если первый раздел по-прежнему отсутствует, выделите меню Deeper Search (глубокий поиск) (если уже не выполняется автоматически) и Нажмите Ввод (Enter) для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск

Deeper Search (глубокий поиск будет искать резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузки NTFS, резервную копию суперблока ext2/ext3, чтоб обнаружить все разделы,

программа будет сканировать каждый цилиндр:

(нажмите на превью рисунка “Quick_search”, который уже был показан на странице двумя рисунками выше).

После глубокого поиска, результаты отображаются следующим образом:

Первый раздел “Partition 1” которыйй был найден с помощью резервной копии загрузочного сектора.

В последней строке экрана, вы можете прочитать сообщение “NTFS found using backup sector!” (NTFS найден с использованием резервной копии сектора) и размер вашего раздела.

“Раздел 2” (partition 2) отображается дважды с разными размерами.

Оба раздела перечислены со статусом D как удаленные, потому что они перекрывают друг друга.

  • Выделите первый раздел Partition 2 и нажмите p для перехода к списку своих данных

Файловая система верхнего логического раздела (метка Partition 2) повреждена.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Пусть этот раздел Partition 2 с поврежденной файловой системой будет помечен какD(deleted – удалить).
  • Выделите второй раздел Partition 2 ниже.
  • Нажмите P для перехода к списку своих файлов.

Всё работает, так как вы нашли правильный раздел!

  • Используйте стрелки влево/вправо, для перехода по папкам и просмотра файлов для дополнительной проверки

Примечание: Листинг каталога FAT ограничен 10 кластерами, некоторые файлы могут не появляется в списках обнаруженых, но это не влияет на восстановление.

  • Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.
  • Доступны разделы со статусом Primary (Первичный), * bootable (загрузочный), Logical (логический) and Deleted (удаленный).

Используйте клавиши со стрелками влево/вправо, чтобы изменить статус выбранного раздела на L(ogical)

Совет: прочитайте Как распознать первичный и логические разделы?
Примечание: Если раздел в списке определён как *(bootable – загрузочный) но вы не можете загрузиться с этого раздела, вы можете изменить его статус на Primary partition (Основной раздел).

  • Нажмите Ввод (Enter) для продолжения.

Восстановление таблицы разделов

Теперь можно записать восстановленную структуру разделов.
Примечание: расширенный раздел устанавливается автоматически. TestDisk определяет это, анализируя различную структуру разделов.

  • Подтвердите Write (запись) нажатем Enter, и всё будет Ok.

Теперь все обнаруженные разделы зарегистрированны в таблице разделов.

Восстановление загрузочного сектора NTFS

Загрузочный сектор первого раздела Partition 1 по-прежнему поврежден. Пришло время это исправить. Статус загрузочного сектора NTFS неправильный и не совпадает с резервной копией загрузочного сектора. Загрузочные секторы не идентичны.

  • Чтобы скопировать резервную копию загрузочного сектора на место повреждённого загрузочного сектора, выберите Backup BS, намите Enter, и подтвердите нажатием Y и далее Ok.

Больше информации о восстановлении вашего загрузочного сектора можно получить в TestDisk Menu Items. Отображается следующее сообщение:

Загрузочный сектор и его резервная копия теперь нормальны и обе одинаковы: загрузочный сектор NTFS была успешно восстановлен.

  • Нажмите Enter для выхода.
  • TestDisk отображает что Вы должны перезагрузить компьютер, чтобы получить доступ к данным так что нажмите Enter последний раз, и перезагрузите компьютер.

Восстановление удаленных файлов

TestDisk может восстановить:

Если он не работает или у вас другая файловая система, попробуйте утилиту восстановления файлов PhotoRec, работа которой основана на нахождении сигнатур файлов.

Последнее изменение этой страницы: 29 Октября 2011.

Адрес статьи в интернете: www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом

Источник: http://www.adsl.kirov.ru/projects/articles/help/hard/flash/testdisk/

Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk

Testdisk восстановление файлов

  • Письмо №1. Прошу вас подсказать решение моей проблемы. У меня пропал раздел жёсткого диска с важными данными, пытался использовать программу Acronis Disk Director 11, всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.
  • Примечание администратора: Дорогие друзья, на сайте есть ещё три инструкции по работе с бесплатными, но эффективными утилитами по восстановлению удалённых разделов жёсткого диска: AOMEI Partition Assistant Standard Edition или DM Disk Editor.
  • Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7, а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано “по умолчанию”, так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска “потерянных” разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это, Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.
  • Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd, то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu — основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows. И можно ли каким-то образом сделать загрузочную флешку с программой TestDisk (можно, примечание администратора).Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.

В данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk.

Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов – Acronis или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы.

Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно.

[attention type=yellow][attention type=yellow][attention type=yellow]
Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе.
[/attention][/attention][/attention]

TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.

  • Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
  • Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results, но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
  • В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.
  • Если вам нужна загрузочная флешка с программой TestDisk, читайте нашу статью Как создать мультизагрузочную флешку.

На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk, имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).

http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом, но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы-Преобразование динамического диска в базовый.

Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди. 

Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,

я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,

скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe.

Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,

его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.

В начальном окне программы нам с вами нужно выбрать – вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется). Вы можете выбрать Create (требуется отчёт).

Для продолжения работы жмём Enter на клавиатуре.

В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS.

Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter.

Ниже по умолчанию стоит Proceed (Приступить). 

[attention type=red][attention type=red][attention type=red]
 Выбираем необходимый тип Таблицы Разделов, обычно это Intel. Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter
[/attention][/attention][/attention]

Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы – со второго сектора.

Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.

В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск).

Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.

Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.

С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,

затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.

Чтобы выйти из режима отображения файлов, нажимаем (Q). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.

[attention type=green][attention type=green][attention type=green]
Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.

Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.

Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре

Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter

Далее тип Таблицы Разделов, оставляем по умолчанию Intel, затем Enter

Анализ (Analyse) 

 В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск).

Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is.

Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk.

Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи HDDScan.
Нажмите Continue для продолжения.

Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,

чтобы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.

Выходим из режима отображения файлов, нажимаем (Q). Затем Enter

[attention type=yellow][attention type=yellow][attention type=yellow]
Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.
[/attention][/attention][/attention]

Нажимаем Y

Enter

Закрываем программу
Перезагружаем компьютер и идём в Управлении дисками, даже не верится, восстановились сразу все разделы жёсткого диска и даже скрытый раздел 100 МБ Исправен (Основной раздел) System Reserved (Зарезервировано системой), нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7, ну и папку с фотографиями мы вернули.

После установки жёсткого диска на место, Windows 7 на нём удачно загрузилась. Получилось всё так удачно друзья, скорее всего потому, что сами пострадавшие, до нас с вами, не использовали никаких программ по восстановлению.

Ну и в последнюю очередь мы с вами обзаведёмся очень нужным любому системному администратору, да и любому пользователю ПК загрузочным компакт диском TestDisk Livecd созданном на основе Ubuntu — операционная система, основанная на Debian и вернём с помощью него удалённый раздел на моём ноутбуке, который удалил я сам для примера, кстати там нужные данные, папка с домашним видео, интересно будет если ничего не получится. Друзья ещё раз вас предостерегаю, не нужно тренироваться с программой TestDisk на вашем ноутбуке, установите сначала себе виртуальную машину на простой компьютер и потренируйтесь на ней.
На нашем облачном хранилище есть ISO-образ TestDisk Livecd

Загружаем данный диск, он находится в архиве. Извлекаем образ из архива и прожигаем на диск.

Загружаем с диска ноутбук
Как я уже говорил загрузочный диск TestDisk Livecd  построен на базе операционной системы Ubuntu, её рабочий стол мы и наблюдаем. А вот ярлык нашей программы TestDisk, запускаем его и далее как обычно

No Log или Create 

 Выбираем жёсткий диск, на ноутбуке он у нас один

 Intel – тип таблицы разделов программа определяет сама

Анализ (Analyse) 

 Quick Search (Быстрый поиск).

Последний удалённый раздел подходит по объёму, 147 ГБ

жмём на клавиатуре в английской раскладке (P) и видим удалённые файлы внутри раздела, среди них нужная нам папка Домашнее видео

Для выхода из режима отображения файлов, нажимаем (Q). Далее Enter

Здесь выбираем «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.

Нажимаем Y 

 Enter.

[attention type=red][attention type=red][attention type=red]
Закрываем программу и перезагружаемся. Наш удалённый раздел нашёлся и вместе с ним папка Домашнее видео.
[/attention][/attention][/attention]

Метки к статье: Восстановление данных Разметка диска

Источник: https://remontcompa.ru/bezopasnost/vosstanovlenie-dannyh/page,1,31,259-testdisk-instrukciya.html

Восстановление удаленных файлов в Linux с помощью TestDisk

Testdisk восстановление файлов

Библиотека сайта rus-linux.net

Оригинал: How to Recover Deleted Files Using TestDisk in Linux James Kiarie 13 сентября 2019 года Перевод: А. Кривошей

Дата перевода: ноябрь 2019 г.

Все мы знаем, что такое искать файл, и не найти его даже в корзине.

Проблемы, связанные с потерей файлов и данных, можно попытаься решить с помощью TestDisk – бесплатной программе с открытым исходным кодом, которая изначально была разработана для восстановления разделов и решения проблем с загрузкой системы. Она хорошо подходит для восстановления данных из разделов, которые повреждены человеческими ошибками или вирусами.

В этой статье мы покажем вам, как восстанавливать удаленные файлы в Linux с помощью утилиты восстановления данных TestDisk. Чтобы установить testdisk в вашей системе Linux, вы можете использовать нашу статью: How to Install and Use TestDisk Data Recovery Tool in Linux.

Установив TestDisk в Linux, вы можете проверить его версию с помощью команды:

# testdisk –version

Пример вывода:

TestDisk 7.0, Data Recovery Utility, April 2015 Christophe GRENIER http://www.cgsecurity.org Version: 7.0 Compiler: GCC 7.2 ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0 OS: Linux, kernel 4.15.0-55-generic (#60-Ubuntu SMP Tue Jul 2 18:22:20 UTC 2019) x86_64

Отлично! Это подтверждает, что мы успешно установили testdisk.

Шаг 1: Создание файла журнала данных TestDisk

Чтобы восстановить удаленные файлы, сначала необходимо создать файл testdisk.log, так как данные журнала важны, поскольку содержат полезную информацию для восстановления ваших данных позже.

# testdisk

Экран описания утилиты имеет три опции, подробно описанные ниже:

Create – опция позволяет создавать новый лог-файл.
Append – эта опция позволяет вам добавить дополнительную информацию в отчет за предыдущие сессии.
No log – выберите этот вариант, если вы не хотите записывать журналы для последующего использования.

Примечание. Утилита Testdisk удобна для начинающих, она предлагает варианты по параметрам на каждом экране. Выберите рекомендуемые параметры (выделено). Ниажимайте клавиши со стрелками, чтобы переключаться между различными вариантами.

Выберите опцию «Create», так как нам нужно создать новый файл журнала. В зависимости от настроек безопасности системы компьютер может запросить пароль sudo для продолжения восстановления.

Шаг 2: Выбор диска для восстановления

Testdisk отобразит диски, подключенные к вашей системе. Система отображает общий объем памяти каждого диска и его свободное пространство. Выберите диск, на котором хранится ваш файл, затем используйте клавиши со стрелками для навигации и выберите «Proceed». Далее нажмите клавишу ENTER. В данном случае это внешняя флешка на /dev/sdb.

В зависимости от разрешений безопасности ваша система может не отображать некоторые диски. В таких случаях кликните «Sudo option», которая находится рядом с опциями «Proceed» и «Quit».

Откройте Sudo и введите свой пароль. После успешной проверки пароля система отобразит все подключенные диски с их характеристиками.

Шаг 3: Выбор типа таблицы разделов

После выбора диска следующая задача – определить правильную таблицу разделов. Новичкам может быть сложно определить правильный тип таблицы разделов, но вам не нужно беспокоиться об этом. Система автоматически предскажет и выделит лучший выбор.

Далее, кликните ‘ENTER‘ для продолжения.

После указания правильного диска и типа раздела в следующем окне отобразится список опций восстановления. Вы можете выбрать любую из опций на экране в зависимости от ваших предпочтений. Поскольку мы восстанавливаем удаленный файл, мы выберем опцию «Advanced».

Шаг 4. Выбор раздела диска с удаленным исходным файлом

Экран на скриншоте позволяет вам выбрать раздел, если на вашем компьютере их много. Выберите нужный и нажмите ‘ENTER‘, чтобы продолжить. В данном случае я использую съемную флешку только с 1 разделом FAT32.

Шаг 5: Проверка каталога с удаленным исходным файлом

После того, как утилита отобразит системные каталоги для всех разделов, перейдите к тому каталогу, в котором вы потеряли или удалили свой файл. Например, если ваш файл был сохранен в каталоге «Documents», перейдите на вкладку «Documents».

Совет: используйте стрелку «назад», чтобы вернуться туда, где вы потеряли свои файлы.

После перехода в исходный каталог вы найдете удаленные файлы, выделенные красным цветом. Найдите файл в раскрывающемся списке и выделите его.

Шаг 6: Восстановление удаленного файла

Скопируйте файл, который вы хотите восстановить, нажав клавишу “c” на клавиатуре. На предыдущем скриншоте удаленный файл, который я хочу восстановить, называется “Best Password Practices.docx”.

Чтобы скопировать файл, просто нажмите букву “c” на клавиатуре.

Шаг 7: Вставка восстановленного файла в каталог

Затем утилита Testdisk отобразит список мест, в которые вы можете вставить скопированный файл, чтобы восстановить его. Опять же, выберите пункт назначения с помощью прокрутки и, как и прежде, нажмите “C”, чтобы вставить его. В моем случае файл копируется в каталог “Public”.

Если все прошло хорошо, вы должны получить уведомление, что файлы были успешно скопированы.

Чтобы выйти из утилиты Testdisk, выберите “Quit” и нажмите ENTER. Это вернет вас к предыдущему экрану. Выберите “Quit” и нажмите ENTER. Опять же, вы вернетесь назад и, как и прежде, выберите “Quit” и нажмите ENTER, чтобы полностью выйти из TestDisk.

Так вы можете восстановить удаленный файл в Linux с помощью утилиты testdisk. Если вы случайно удалите файл в своей системе, не паникуйте, testdisk придет вам на помощь.

Другие статьи о восстановлении данных в Linux:

Если вам понравилась статья, поделитесь ею с друзьями:

Источник: http://rus-linux.net/MyLDP/file-sys/Recover_Deleted_Files_Using_TestDisk.html

Восстановление разделов и данных при помощи TestDisk

Testdisk восстановление файлов

Здравствуйте уважаемые читатели. Я раньше занимался восстановление данных и операционных систем, и в основном, это было из под windows. Была у меня куча CD дисков со всякими “алкидами”, “хиренс бутами” и “виндовс пе”.

В арсенале из программ тоже, в основном, всё было из мира Windows. Но, как только, я познакомился с linux, весь этот зоопарк стал сразу не нужен. Всё заменяет одна флешка с одним Linux дистрибутивом и несколько полезных утилит и несколько программ.

С одной из таких не больших, но очень мощных, программ я хочу вас познакомить.

TestDisk — очень популярный инструмент для восстановления данных и разделов в Linux. Кроме простого извлечения удаленных файлов он умеет восстанавливать поврежденные таблицы разделов и перезаписывать загрузочный сектор. И сейчас мы попробуем разобраться как сделать и то, и другое.

Если программа TestDisk ещё не установлена у вас в системе, то сделать это не сложно. Запускаем консоль “ctrl+alt+t” и пишем команду:

sudo apt install testdisk

Теперь запускаем саму программу.

sudo testdiskТак выглядит TestDisk при запуске. Рекомендую создавать лог.

Итак при первом запуске мы видим описание программы и предложение записать новый лог. Можем согласиться, выбрав Create, или можем отказаться, выбрав No Log.

TestDisk показывает имеющиеся диски в системе.

Далее видим список доступных носителей. На первом диске /dev/sda у меня стоит система, меня интересует /dev/sdb, так что выбираем его и нажимаем Proceed.

После этого TestDisk определяет таблицу разделов и пишет подсказку внизу, если таблицу разделов определить не получилось, то её можно указать самому. В большинстве случаев подойдет либо Intel, либо EFI GPT.

Если не уверены на 100%, просто выберите тот вариант, который рекомендует программа.

Выбор типа таблицы разделов на диске /dev/sdb – внизу экрана подсказка, что программа определила таблицу разделов как Intel .

После того, как выбрали тип таблицы разделов, дальше будем работать уже с разделами или над их восстановлением.

Если таблица разделов повреждена и разделов не видно, например gParted показывает пустой диск как не размеченный, то при помощи пункта Analyse можем просканировать весь диск и найти разделы на диске.

Выбираем Analyse и потом выбираем Quick Search.

[attention type=green][attention type=green][attention type=green]
Процесс сканирования не быстрый, так что придётся подождать пока программа просканирует диск и найдёт разделы.
[/attention][/attention][/attention]

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его. Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P и просмотрите список имеющихся на разделе файлов.

Для выхода из режима просмотра раздела нажмите q. Теперь мы можем восстановить потерянный раздел. Нажимаем Enter (раздел должен быть выделен зелёным), с помощью клавиш-стрелок установим режим Write и ещё раз выполним ввод.

После того как мы выберем Write и нажмём Enter нужно будет ещё подтвердить выбранное нами действие. На вопрос “Write partition table, confirm?” отвечаем утвердительно Y . Осталось перезапустить компьютер и проверить, раздел и все файлы на нём. Потерянный раздел должен быть на месте со всеми записями и файлами.

Если выбираем вариант Advanced. На этом экране можно создать образ раздела с помощью пункта Image Creation и работать уже с ним. Советую так и поступить, если данные очень важны. Чтобы перейти непосредственно к поиску и восстановлению файлов, выбирайте пункт List. После этого вы увидите содержимое корневой директории раздела.

Если понадобится вернуться на предыдущий экран, нажмите клавишу q. Дальше перемещайтесь с помощью стрелок вверх и вниз, а для перехода в каталог нажмите Enter.

Если потребуется вернуться назад, выбирайте вариант «..», расположенный вверху списка.

Кроме того, переход в выбранную папку осуществляется по нажатию правой стрелки, а в родительскую — по нажатию левой.

Программа TestDisk позволяет восстанавливать отдельно файлы с удалённых или повреждённых разделов. Так как статья получилась достаточно объёмной восстановление файлов и загрузочных секторов опишем в следующей статье.

При помощи программы TestDisk очень легко повредить свои данные, так что внимательно читайте и следите за каждым своим шагом. Обязательно делайте лог при старте программы и создавайте образа разделов, с которыми работаете, если что-то пойдёт не так, образ можно создать снова, а вот данные на диске уже нет.

Подписываемся на канал, пишем комментарии, обсуждаем статью и задаём вопросы.

Источник: https://zen.yandex.ru/media/id/5b60cbdf443e0900a95d3f0d/vosstanovlenie-razdelov-i-dannyh-pri-pomosci-testdisk-5cebe313c64ffc00b2402abe

Источник: https://itsecforu.ru/2019/09/10/%F0%9F%97%83%EF%B8%8F-%D0%BA%D0%B0%D0%BA-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C-%D0%B8-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-%D0%B8%D0%BD%D1%81/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.

    ×
    Рекомендуем посмотреть