Strona główna
» LINUX
»
Jak bezpiecznie odzyskać utracone partycje i dane z dysku twardego
Jak bezpiecznie odzyskać utracone partycje i dane z dysku twardego
Jeśli partycja zniknie lub system Windows poinformuje, że dysk jest nieczytelny, należy zaprzestać jego używania. Możliwe jest odzyskanie partycji lub plików, ale nowe zapisy mogą nadpisać dane, które chcesz odzyskać. Bezpieczniejszą kolejnością jest zachowanie źródła, utworzenie obrazu dysku, jeśli dysk może ulec awarii, sprawdzenie mapy partycji i skopiowanie odzyskanych plików na inny dysk. Odzyskanie nie jest gwarantowane, jeśli dane zostały nadpisane lub sprzęt jest uszkodzony.
W przypadku utraty partycji należy zaprzestać korzystania z komputera.
Wybierz odpowiednie narzędzie do odzyskiwania danych
Użyj TestDisk do wyszukiwania i weryfikacji partycji; program może zapisać odzyskaną tablicę partycji i przeglądać niektóre obsługiwane systemy plików. Użyj PhotoRec, gdy uszkodzone metadane systemu plików uniemożliwiają przeglądanie. Przeszukuje sygnatury plików i zazwyczaj traci oryginalne nazwy i foldery. Oba narzędzia CGSecurity są darmowe i open source; zacznij od oficjalnej dokumentacji .
1. Zatrzymaj zapisy i sprawdź, czy nie ma problemów ze sprzętem
Nie inicjuj, nie formatuj, nie twórz nowego woluminu, nie instaluj oprogramowania do odzyskiwania ani nie zapisuj danych wyjściowych w źródle. Unikaj naprawy systemu plików lub uszkodzonych sektorów na oryginale, dopóki dane nie będą bezpieczne; takie działania mogą nadpisać metadane lub obciążyć uszkodzony dysk. Jeśli dysk kliknie, rozłączy się, zniknie z BIOS-u/UEFI lub zgłosi powtarzające się błędy odczytu, wyłącz go. W przypadku nieodwracalnych danych skontaktuj się ze specjalistą ds. odzyskiwania danych przed ponownym skanowaniem.
Jeśli dysk wykazuje oznaki awarii sprzętowej, przed dalszym skanowaniem należy zwrócić się o pomoc do specjalisty.
2. Przygotuj środowisko na żywo i osobne miejsce docelowe
Jeśli system Windows się nie uruchamia, utwórz dysk USB Ubuntu Live USB zgodnie z oficjalnym przewodnikiem Ubuntu . Utworzenie go powoduje wymazanie wybranego dysku USB, dlatego najpierw sprawdź urządzenie. Uruchom ponownie komputer i otwórz menu rozruchowe; klawisze F12, Esc, F2 i F10 to popularne klawisze, ale sprawdź instrukcję obsługi komputera. Wybierz opcję „Wypróbuj Ubuntu” , a nie „Instaluj”. Sesja Live uruchamia się z dysku USB, ale nie powoduje automatycznego przełączenia źródła na tryb tylko do odczytu.
Podłącz oddzielny, sprawny dysk docelowy dla obrazu i odzyskanych plików. Jeśli dysk jest zaszyfrowany, przygotuj klucz odzyskiwania.
Należy uruchomić system z oddzielnego środowiska odzyskiwania USB; nie należy instalować go na tym dysku.Używaj sprawnego, oddzielnego magazynu danych do przechowywania danych wyjściowych odzyskiwania i kopii zapasowych.
3. Utwórz obraz dysku, który może ulec awarii
Nie należy wielokrotnie skanować uszkodzonego dysku. GNU ddrescue może utworzyć obraz na poziomie sektora i śledzić postęp w pliku mapy; instrukcja zaleca skopiowanie uszkodzonego dysku i podjęcie próby naprawy kopii. Zapisz oba pliki na sprawnym nośniku. Kolejność źródłowa i docelowa ma znaczenie: wybór niewłaściwego urządzenia może je nadpisać. Jeśli nie możesz zidentyfikować urządzeń bezbłędnie, przerwij i poproś o pomoc.
Podczas tworzenia obrazu dysku należy pamiętać o odrębnym podaniu źródła i miejsca docelowego.
4. Wyszukaj brakującą partycję za pomocą TestDisk
Pobierz TestDisk z CGSecurity i uruchom go z uprawnieniami administratora lub roota. Wybierz dysk fizyczny według modelu i pojemności, a nie litery dysku Windows, takiej jak C:. Zaakceptuj wykryty typ tabeli partycji, jeśli pasuje do dysku, a następnie wybierz opcję Analizuj i Szybkie wyszukiwanie . Jeśli partycja nie istnieje, uruchom Deeper Search ; może to potrwać kilka godzin.
Zaznacz kandydata i naciśnij P , aby sprawdzić pliki, które są obsługiwane. Porównaj rozmiar i zawartość partycji z oczekiwanymi. Wybierz „Zapisz” tylko wtedy, gdy pełna lista partycji, które chcesz zachować lub odzyskać, jest obecna i poprawna: spowoduje to zmianę tabeli partycji. W razie wątpliwości zakończ bez zapisywania i kontynuuj z obrazu. Postępuj zgodnie z instrukcjami odzyskiwania partycji CGSecurity .
Przed skanowaniem sprawdź rozmiar i tożsamość dysku fizycznego.Przed wprowadzeniem jakichkolwiek zmian należy porównać rozmiary i zawartość partycji kandydujących.
5. Skopiuj pliki na inny dysk
Jeśli TestDisk może przeglądać partycję, użyj funkcji listy plików i kopiowania, aby zapisać pliki w oddzielnym miejscu docelowym. Jeśli system plików jest nieczytelny, wypróbuj PhotoRec na obrazie, jeśli to możliwe. Wybierz odpowiednią partycję lub przeskanuj cały dysk, a następnie wybierz miejsce docelowe na innym dysku fizycznym. Nigdy nie zapisuj wyników w źródłowym systemie plików. PhotoRec zapisuje wyniki w folderach takich jak recup_dir.1; oczekuj ogólnych nazw plików i sortuj pliki według typu lub osadzonych dat. Zobacz przewodnik po PhotoRec .
Skopiuj odzyskane pliki na inny dysk i zweryfikuj je przed ponownym wykorzystaniem źródła.
6. Sprawdź przed ponownym użyciem dysku
Otwórz próbki odzyskanych dokumentów, zdjęć i archiwów, a następnie utwórz drugą kopię zapasową. Zachowaj oryginał w stanie nienaruszonym, dopóki nie sprawdzisz, co jest ważne. Jeśli TestDisk przywrócił wpis partycji, przed dalszą naprawą upewnij się, że wolumin jest czytelny. Przywrócona partycja niekoniecznie naprawi uruchamianie się systemu Windows; najpierw zabezpiecz pliki, a następnie wymień uszkodzony dysk lub odbuduj system operacyjny.
Często zadawane pytania
Czy TestDisk może odzyskać każdą utraconą partycję?
Nie. Może przywrócić informacje o partycjach, gdy pozostaje wystarczająca ilość metadanych, ale nie może odtworzyć nadpisanej zawartości pliku. Zachowaj obraz przed zapisaniem zmian.
Dlaczego PhotoRec zmienia nazwy plików?
Identyfikuje dane za pomocą sygnatur plików, zamiast opierać się na uszkodzonych informacjach o katalogach, więc użyteczne pliki mogą mieć ogólne nazwy i nie mieć oryginalnej struktury folderów.