Како се врши опоравак података са чврстог диска

Овај водич приказује како опоравити податке са уређаја за складиштење у Линуку. У овом случају подаци ће се опоравити са СанДиск УСБ пендриве-а од 32 ГБ, али поступак приказан у овом упутству је исти као и за уобичајени чврсти диск. Овај водич ће се фокусирати на два најпопуларнија алата за резбарење датотека, Форемост и ПхотоРецт, оба описана у чланку Алати за резбарење датотека. Обоје ће бити објашњени од процеса инсталације на Дебиан 10 Бустер до опоравка података.

Опоравак података са тврдог диска са најистакнутијим:

Да започнемо, помоћу команде видимо повезане уређаје за складиштење лсблк, у раду конзоле:

# лсблк

Лсблк ће приказати све доступне уређаје за складиштење и партиције, укључујући свап и оптичке уређаје, у овом случају желим сдб уређај.

Белешка: да бисте сазнали више о лсблк наредби реад Како навести све Линук дисковне уређаје.

Као што видите, позван је УСБ пендриве од 32 ГБ сдб и то је уређај на коме ћу радити.

Опоравак података са УСБ погона са Форемост:

Да бисте започели опоравак података са УСБ погона, започните инсталирањем Форемост помоћу АПТ менаџера пакета на Дебиан или Линук дистрибуцијама покретањем:

# апт инсталирати најважније

Једном инсталирани, можете приказати ман страницу да бисте проверили све доступне опције:

# човек пре свега

Са корисничке странице разумемо заставу -и је одредити улазну датотеку из које ће Форемост почети да ради. Обично је намењен раду са сликама попут ових које производе алати попут дд или Енцасе. Да бисте покренули Форемост на најједноставнији начин без додатних заставица, покрените следећу наредбу која замењује / сдб за ИД уређаја са којег желите да опоравите податке.
Трцати:

# форемост -и / дев / сдб

Где сдб ставите исправан уређај.
Једном извршени поступак резбарења изгледаће као:

Белешка: такође можете одредити партиције као на пример / дев / сдб1.

Када се процес заврши, покрените се лс да потврди стварање новог директоријума под називом излаз:

# лс

Као што видите да излаз директоријума постоји, да бисте видели опорављене датотеке, унесите га помоћу наредбе цд (Промените директоријум), а затим покрените лс:

# цд излаз
# лс

Унутра ћете видети директоријуме за све типове датотека У првом реду је успело да се опорави, поред тога, видећете датотеку која се зове ревизија.ткт са извештајем о урезаним датотекама.

Покретањем можете проверити које су датотеке пронађене у сваком директоријуму лс :

# лс јпг /

Такође можете да прегледате све опорављене датотеке путем графичког менаџера датотека:

Опоравак података са чврстог диска помоћу ПхотоРец:

ПхотоРецт је заједно са Форемост најпопуларнијим алатом за резање датотека или опоравак података како за професионалну форензику, тако и за домаћу употребу. Иако Форемост ради паметнији опоравак показујући брже перформансе, ПхотоРец-ова брутална сила показује боље резултате приликом резања датотека. Овај одељак показује како се врши опоравак података са чврстог диска помоћу ПхотоРец-а.

Да започнете са дистрибуцијама Дебиана и Линук-а, инсталирајте пхоторец покретањем:

# апт инсталирај тестдиск

ПхотоРец ман страница је готово празна, Пхоторец је прилично једноставан за употребу и само га треба извршити, појавиће се дидактички интерфејс сличан оном ЦФДИСК-а да вас води током читавог процеса.

Једном инсталиран, покрените га позивањем програма:

# пхоторец

Не заборавите да покренете ПхотоРец са довољно дозвола за приступ уређају који желите да урежете.

На првом екрану треба да изаберете изворни диск или слику са које ПхотоРец треба да опорави податке. У овом случају бирам уређај / дев / сдб као што је приказано на доњој слици:

У овом кораку морате одабрати партицију са које желите опоравити податке.
Ако партиције нису пронађене и наведене пре него што наставите са претрагом помоћу стрелица на тастатури, пређите на Филе Опт да истражите доступне опције као што је приказано на доњој слици:

Као што видите у себи Филе Опт можете повећати тачност резултата коју желите одређивањем врсте датотека које тражите. Изаберите врсту датотека коју желите, а затим притисните б да настави, или Одустати да се вратим.

Кад се вратите на претходни екран, изаберите Претрага и притисните Ентер да бисте наставили да започињете процес опоравка података.

У овој фази Форемост ће питати коју врсту датотечног система уређај има или је имао, у овом случају то је био ФАТ или НТФС, одаберите одговарајући систем датотека, чак и ако је тренутно неисправан, и притисните ЕНТЕР.

Коначно, ПхотоРец ће вас питати где желите да сачувате датотеке, управо сам напустио радну површину, али за њу можете створити наменску фасциклу, након избора одредишта Ц наставиће се.

Процес ће започети и може трајати неколико минута или сати, у зависности од величине.

На крају процеса ПхотоРецт ће обавестити стварање директорија са опорављеним датотекама, у овом случају рецуп_дир * унутар радне површине која је претходно изабрана као одредиште.

Као и код Форемост-а, можете да наведете све датотеке са конзоле:

Можете и да прегледате датотеке помоћу жељеног графичког менаџера датотека:

Закључак о опоравку података са чврстог диска са ПхотоРец и Форемост:

Оба алата воде на тржишту резбарења датотека, оба алата омогућавају опоравак било које врсте датотека, Форемост подржава резбарење јпг, гиф, пнг, бмп, ави, еке, мпг, вав, рифф, вмв, мов, пдф, оле, доц, зип, рар, хтм, и цпп и још. Оба алата су компатибилна са сликама дискова попут дд или за Енцасе. Док се ПхотоРец ослања на грубу силу пружајући дубље резање, Форемост се фокусира на заглавља и подножја блокова који раде брже. Оба алата су укључена у најпопуларније форензичке пакете и дистрибуције ОС-а попут Дефт / Дефт Зеро ливе или ЦАИНЕ који су описани на хттпс: // линукхинт.цом / ливе_форенсицс_тоолс /.

Коришћење ПхотоРец-а или Форемост-а доноси могућност примене форензичких алата високог нивоа чак и за домаћу употребу, поменути алати немају сложене заставице и могућности за додавање покретања.

Надам се да вам је овај водич о опоравку података са тврдог диска био користан. Пратите ЛинукХинт за више савета и ажурирања о Линуку и умрежавању.