🗃️ Восстановление потерянных файлов с PartedMagic |

🗃️ Восстановление потерянных файлов с PartedMagic

Мануал

Что такое PartedMagic?

Parted Magic – это коммерческий дистрибутив Linux на базе Slackware, который поставляется с инструментами для разбиения и восстановления данных.

Название дистрибутива происходит от названий программных пакетов GNU Parted и PartitionMagic.

PartedMagic используется при загрузке с DVD или USB в режиме реального времени без необходимости установки.

Его основное назначение – помочь нам в любой настройке и конфигурации наших жестких дисков.

Этот дистрибутив также поставляется в стандартной комплектации со всем необходимым для перемещения, удаления, восстановления и клонирования разделов.

В нем есть инструменты для клонирования целых жестких дисков, восстановления удаленных или пропавших файлов и даже удаления всех данных с жесткого диска или раздела и предотвращения их восстановления.

Различные инструменты для восстановления потерянных файлов

На этот вопрос есть несколько ответов, один из них – TestDisk.

TestDisk – это бесплатный (лицензия GPL v2+) и открытый инструмент восстановления данных, который помогает пользователям восстановить потерянные разделы или исправить поврежденные файловые системы.

Что вы можете сделать с помощью TestDisk:

  • Исправить таблицу разделов, восстановить удаленный раздел
  • Восстановить загрузочный сектор FAT32 из резервной копии
  • Восстановление загрузочного сектора FAT12/FAT16/FAT32
  • Исправление таблиц FAT
  • Восстановить загрузочный сектор NTFS
  • Восстановление загрузочного сектора NTFS из резервной копии
  • Исправление MFT с помощью зеркала MFT
  • Нахождение ext2/ext3/ext4 Резервное копирование суперблока
  • Удаление файлов из файловой системы FAT, exFAT, NTFS и ext2
  • Копирование файлов с удаленных разделов FAT, exFAT, NTFS и ext2/ext3/ext4.

😞 7 из лучших инструментов восстановления данных для Linux

В этой статье мы расскажем, как восстановить файлы с удаленных разделов FAT, exFAT, NTFS и ext2/ext3/ext4.

Как и многие другие приложения, TestDisk поставляется предустановленным в PartedMagic.

Скачать PartedMagic ISO

PartedMagic не является бесплатной операционной системой, поэтому использование обновленной версии может быть невозможным.

Ниже вы можете найти адреса бесплатной загрузки для двух различных версий:

Скачайте 2013 версию, запишите ее как загрузочную на USB или DVD и запустите сервер с этого USB/DVD.

Почему PartegMagic не запускается с графическим интерфейсом?

PartegMagic предлагает несколько вариантов для начала работы.

32/64-битная архитектура является одним из этих вариантов.

Если у вас более 1 ГБ памяти, то он запускается с CLI, если нет, то с GUI.

С CLI вы можете начать использовать функции, которые поставляются с PartedMagic.

При запуске с графическим интерфейсом:

Вы можете выбрать часовой пояс или отменить выбор.

Затем вы можете начать восстановление данных с помощью System Tools > TestDisk.

Сканирование и восстановление потерянных файлов

При запуске TestDisk с помощью CLI или графического интерфейса пользователя происходит сканирование дисков и их данных и создание файла лога:

Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
 [ Append ] Append information to log file
 [ No Log ] Don't record anything

В системе должен быть диск для копирования восстановленных данных, кроме диска с удаленными данными.

Таким диском может быть USB или внешний диск.

Выберите диск, данные с которого будут восстановлены:

Select a media (use Arrow keys, then press Enter):
>Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
 Disk /dev/nvme0n1 - 500 GB / 465 GiB

>[Proceed ]  [  Quit  ]

Выберите тип таблицы разделов диска, затем нажмите Enter:

Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1

Please select the partition table type, press Enter when done.
>[Intel  ] Intel/PC partition
 [EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
 [Humax  ] Humax partition table
 [Mac    ] Apple partition map (legacy)
 [None   ] Non partitioned media
 [Sun    ] Sun Solaris partition
 [XBox   ] XBox partition
 [Return ] Return to disk selection

Анализ текущей структуры разделов и поиск потерянных разделов:

Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
     CHS 121601 255 63 - sector size=512

>[ Analyse  ] Analyse current partition structure and search for lost partitions
 [ Advanced ] Filesystem Utils
 [ Geometry ] Change disk geometry
 [ Options  ] Modify options
 [ MBR Code ] Write TestDisk MBR code to first sector
 [ Delete   ] Delete all data in the partition table
 [ Quit     ] Return to disk selection

Затем нажмите Enter, выбрав “Quick Search. Выберите “Deeper Search” и нажмите Enter:

    Partition                  Start        End    Size in sectors

 1 * Linux                  595 249 39   726 132 46    2097152



 [  Quit  ]  [ Return ] >[Deeper Search]  [ Write  ]

Сканирование может занять много времени в зависимости от размера диска и содержащихся на нем данных.

Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
     Partition               Start        End    Size in sectors
>P ext4                     0   0  1 121601  80 63 1953525168



Structure: Ok.


Keys T: change type, P: list files,
     Enter: to continue

После завершения сканирования нажмите P, чтобы вывести список файлов:

TestDisk 7.1, Data Recovery Utility, July 2019
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
   P ext4                     0   0  1 121601  80 63 1953525168
Directory /

>drwxr-xr-x     0     0      4096  7-Jan-2023 22:02 .
 drwxr-xr-x     0     0      4096  7-Jan-2023 22:02 ..
 drwxr-xr-x  1000  1000      4096 18-Jan-2023 22:10 faruk

                                                   Next
Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Ниже приведены сочетания клавиш и пояснения, которые можно использовать:

  • Используйте стрелку влево для возврата назад
  • стрелка вправо для смены каталога
  • h для скрытия удаленных файлов
  • q для выхода
  • : для выбора текущего файла
  • a для выбора всех файлов
  • C для копирования выбранных файлов
  • c для копирования текущего файла
Directory /faruk
                                                   Previous
 -rw-r--r--   501    18  42307530 13-Mar-2015 22:04 data.tar.gz
 -rw-r--r--  1000  1000         9 12-Feb-2021 22:52 tosunnet
 drwxr-xr-x  1000  1000      4096 17-Jul-2022 01:33 .vscode-oss
 drwxr-xr-x  1000  1000      4096  6-Aug-2021 22:45 optic
 -rw-r--r--  1000  1000        32 12-Feb-2021 22:52 token
 -rw-r--r--  1000  1000       265  2-Nov-2021 20:46 .wget-hsts
 drwxr-xr-x  1000  1000      4096 12-Jun-2022 21:43 .audacity-data
 drwxr-xr-x  1000  1000      4096  2-Apr-2021 20:58 .PlayOnLinux
 -rw-r--r--   501    18         4 29-Dec-2014 12:38 debian-binary
 -rwxr-xr-x  1000  1000    204677 12-Feb-2021 22:52 live-build-config-master.zi
 drwx------  1000  1000      4096 24-Mar-2021 09:51 .moonchild productions
>drwxr-xr-x  1000  1000      4096 23-May-2022 11:42 Documents
 drwxr-xr-x  1000  1000      4096 31-Jul-2022 20:53 .cargo
                                                   Next
Use Left arrow to go back, Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Если вы выбрали один файл/каталог, копирование можно начать с параметра c.

Если вы выбрали несколько файлов/каталогов с помощью параметра a, следует использовать параметр C.

Выберите один файл с помощью параметра c.

Далее выберите каталог (USB или внешний диск, упомянутый в начале), в который будет скопирован восстановленный файл:

Please select a destination where /faruk/Documents/Openstack/kvm.png will be
copied.
Keys: Arrow keys to select another directory
      C when the destination is correct
      Q to quit
Directory /opt
>drwxr-xr-x     0     0       284  7-Jan-2023 22:33 .
 dr-xr-xr-x     0     0       152 10-Sep-2022 21:45 ..
 drwxr-xr-x     0     0       486 21-Apr-2022 00:38 8814au
 drwxr-xr-x     0     0       856 17-Oct-2022 16:46 Upwork
...

Время копирования может варьироваться в зависимости от размера файла

Directory /faruk/Documents/Openstack/kvm.png
Copy done! 1 ok, 0 failed
 drwxr-xr-x  1000  1000      4096  3-May-2021 13:28 .
 drwxr-xr-x  1000  1000      4096 23-May-2022 11:42 ..
 -rw-r--r--  1000  1000   1010890 23-Mar-2021 11:55 Base-Bilesenler.png
 -rw-r--r--  1000  1000   1046814 23-Mar-2021 11:55 Diger-Bilesenler.png
 -rw-r--r--  1000  1000    786437 23-Mar-2021 11:56 horizon.png
 -rw-r--r--  1000  1000    781035 23-Mar-2021 11:57 nova.png
>-rw-r--r--  1000  1000    751117 23-Mar-2021 11:58 kvm.png

При выборе нескольких файлов с помощью a экран отображается другим цветом.

С помощью C отображается экран каталога, который нужно скопировать.

Выбранные файлы будут восстановлены.

Заключение

PartedMagic содержит множество приложений.

Мы объяснили, как восстановить данные с помощью TestDisk.

Позже мы расскажем о методах восстановления удаленных данных с помощью различных приложений.

Поскольку PartedMagic загружается без установки, вы можете изучить приложения внутри.

Но воздержитесь от действий, которые могут привести к удалению данных.

Мы надеемся, что ваши данные не будут удалены, но если вы столкнетесь с такой ситуацией, эта статья поможет вам.

 

Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!
Добавить комментарий