Восстанавливаем данные в Ubuntu Linux

Удаленные из корзины файлы все еще подлежат восстановлению. Они остаются на тех же секторах диска, только получают отметку «ноль», которая обозначает доступность для перезаписи. До момента сохранения новой информации, восстановление данных с жесткого диска возможно произвести при помощи соответствующей программы. В статье ниже опишем общий принцип работы такого ПО, а также предоставим список наиболее результативных инструментов для выполнения поставленной задачи.

Принцип работы программ восстановления данных

Поскольку восстановление удаленной информации возможно только до момента новой записи, следует исключить любое использование жесткого диска. К основным функциям программ следует отнести:

  • проведение сканирования дисковой таблицы файлов;
  • выявление логической структуры разделов;
  • поиск потерянных документов;
  • сканирование жесткого диска с заданной глубиной.
Принцип работы программ восстановления данных

В момент анализа HDD проводится считывание информации не только с файловой таблицы, но также загрузочной записи. Для определения типа файла применяется специальный заголовок, называемый сигнатурой.

Обратите внимание

Если на часть секторов, где ранее был расположен файл, уже была произведена новая запись, то он считается поврежденным. При восстановлении будет потеряно название документа, его расположение и часть данных.

Гарантированно восстановить всю информацию не сможет ни одна программа. Успех операции зависит от нескольких факторов:

  • время, спустя которое проводится процедура;
  • отсутствие попыток сохранить новые данные после утери старых;
  • техническое состояние диска;
  • тип файла.
Принцип работы программ восстановления данных

Исключить необходимость восстановления удаленных файлов с жесткого диска позволяет резервное копирование данных или синхронизация с облачным сервисом. Если же такая процедура не была предусмотрена, представляем вашему вниманию список программ, помогающих частично или полностью вернуть утраченную информацию.

Как восстановить данные с недоступного жесткого диска или другого устройства хранения (HDD, USB-диск, SD-карта или Pen Drive).

Прежде чем перейти к шагам ниже, сначала убедитесь, что ваш диск может быть распознан с вашего компьютера. Чтобы подтвердить это, войдите в свою ОС и посмотрите «Управление диском«чтобы увидеть, есть ли там ваш диск. Для этого:

Одновременно нажмите Ключ Windows + р  открыть окно запуска команды.

Внутри окна поиска (запуска) введите: и нажмите Войти.

В Управление диском окно, если поврежденный диск указан в списке (см. пример скриншота).

Если ваш диск признается * в управлении дисками, но вы все еще не можете получить доступ к своим файлам из-за:

Предыдущее принудительное удаление устройства хранения (без использования параметра «Безопасное удаление»), затем выполните действия, описанные в этой статье, чтобы восстановить файлы в другом месте назначения, а затем попробуйте восстановить таблицу поврежденных разделов, используя инструкции в этой статье: Как исправить: Вы Необходимо отформатировать этот диск, прежде чем вы сможете использовать его

— Другое (неизвестно) причины (ы), а затем перейдите к приведенным ниже шагам, чтобы восстановить отсутствующие файлы (данные).

* Заметка: Если ваш диск не распознан в разделе «Управление дисками», и вы уверены, что правильно подключили его к компьютеру, а затем обратитесь за помощью к специалисту по восстановлению данных.

testdisk

Нередко судьба подкидывает нам такое, что послезавтра сдавать диплом, а сегодня умер жесткий диск со всей информацией. В Linux стандартом де-факто в области восстановления данных является утилита testdisk. Однако нередко человек, впервые сталкиваясь с ней, находит ее для себя малопонятной и отказывается от нее, т.к. она не имеет графического интерфейса.

Многих новичков в Linux, привыкших к GUI программам в Windows, пугает использование консольных программ, требующих ввода нужных команд с малоизвестными им аргументами и ключами. Нередко мануалы к такому софту оказываются или на английском языке, или достаточно сложны, чтобы разобраться с первого взгляда, и человек отступается от своей цели. Нередко ему снова приходится обращаться к Windows, искать там «надежную и понятную» (GUI) программу, затрачивая на это уйму времени, вместо того, чтобы убрать у себя табу на использование консоли.

Читайте также:  Olive - свободный видеоредактор

Специально для написания статьи я нашел старую ненужную флешку, записал на нее немного музыки и видео. После этого в GParted изменялись размеры и положение раздела (при этом флешка выдергивалась из компа в самый кульминационный момент), ну и напоследок все было добито созданием новой таблицы разделов.

Итог — при подключении флешка не обнаруживается компьютером, на ней важная информация, будем ее восстанавливать.

1. Для начала нужно установить testdisk. Для этого в консоли выполняем:

2. Запускаем testdisk с администраторскими правами

Появляется окошко приветствия testdisk, нам предлагается вести лог работы. В данном случае не вижу в этом смысла, но вы можете поступать иначе. Выбираем нужный пункт меню и подтверждаем выбор: No Log → Enter .

3. Появляются доступные носители, выбираем нужный, подтверждаем нажатием Proceed .

4. Предлагается выбрать тип таблицы разделов, думаю, что в большинстве случаев будет тип Intel / PC Partition .

5. Появляется меню с выбором операции. Для начала делаем анализ, выбрав Analyse .

6. В разделе Analyse Выбираем Quick Search .

7. Последний вопрос перед началом анализа «Должен ли testdisk искать разделы созданные с использованием Windows Vista?». В моем случае — нет, поэтому я выбираю N .

Побежал анализ…

Анализ закончен. Предупреждение. Или некоторые разделы не были найдены, или таблица разделов не может быть записана, т. к. разделы перекрываются.

8. Вот теперь можно начинать восстановление информации. В данном случае нас интересует 2 варианта действий.

    Получить список файлов, содержащихся в данном разделе нажатием Р с дальнейшим восстановлением интересующих файлов из списка

    Попробовать загрузить резервную копию таблицы разделов нажатием L , это приведет носитель к первоначальному состоянию до поломки

Выводим список файлов нажатием Р.

Отсюда же можно попробовать скопировать особо важные файлы и папки, особенно если боитесь, что данные не восстановятся, а наоборот потеряете последнюю, пусть даже и битую информацию. Для примера я буду копировать музыкальный альбом. Выделяем нужное курсором, нажимаем С для копирования. Появляется файловый менеджер, где можно выбрать куда будем копировать. В домашнем каталоге для этих целей специально создана папка Restored .

Заходим в нее и подтверждаем копирование нажатием Y .

Открываем папку в Nautilus, видим, что все файлы на месте и их можно прослушать.

9. Итак, особо важную информацию на всякий случай сохранили, однако наша цель приведение носителя в нормальное рабочее состояние. Из каждого пункта меню testdisk можно вернуться в предыдущий с помощью клавиши Q . Таким образом возвращаемся к 8 пункту.

Попробуем вернуть все в первоначальное до поломки состояние, загрузив резервную копию таблицы разделов. Нажимаем L . В появившемся окошке выбираем Load …

…и подтверждаем наши намерения Y .

Все, процесс восстановления закончен, отключаем и снова подключаем поврежденный носитель. Теперь он обнаруживается, все файлы на месте, в целости и сохранности.

Желаю вам удачных восстановлений!

Как восстановить данные с помощью утилиты Extundelete

Хорошая утилита, позволяет восстановить удаленные файлы в файловых системах ext3/ext4.

Прежде всего установим утилиту extundelete, выполните в терминале команду:

sudo apt-get install extundelete

Прежде всего после того как вы удалили с флешки или жесткого диска важные файлы, в данном случае важно сразу же отмонтировать раздел, выполнив в терминале команду:

umount /dev/sda[id]

где вместо id должен быть номер/идентификатор вашего диска, что узнать его нужно посмотреть список разделов в системе, выполним в терминале команду:

sudo fdisk -l

в итоге мы увидим много текста, но мотаем в самый низ где вы увидите что-то подобное:

Устр-во    Загрузочный     Start Конец Секторы   Size Id Тип /dev/sda1                   4094 394020863 394016770 187,9G  f W95 расшир. (LBA) /dev/sda2  *           394020900 488391119  94370220    45G  7 HPFS/NTFS/exFAT /dev/sda5                   4096     14335     10240     5M 17 Скрытый HPFS/NTFS /dev/sda6                2199552 299649023 297449472 141,9G  7 HPFS/NTFS/exFAT /dev/sda7              299651072 310134783  10483712     5G 82 Linux своп / Solaris /dev/sda8              310136832 394020863  83884032    40G 83 Linux

Читайте также:  Как легко удалять файлы и папки в Linux

вот здесь ищем вашу флешку или диск, у меня в результате команда получается такой:

umount /dev/sdb1

если не определилась флешка в данном списке, ее можно увидеть запустив утилиту GParted.

Так же как вариант перемонтировать носитель в режиме «только чтение»

mount -o remount,ro /dev/sda[id]

Так же следует создать резервную копию раздела прежде, чем начинать с ним работу по восстановлению файлов:

dd bs=4M if=/dev/sda[id] of=

Так же стоит добавить, у вас должен быть отдельный диск в который вы будете восстанавливать удаленные данные. Он обязательно должен располагаться на отдельном разделе не на том, на котором мы попытаемся восстановить данные, перейдите в директорию на этом новом диске куда будем восстанавливать файлы:

cd /<путь_к_каталогу_куда_восстанавливать_данные>

После манипуляций выше, запустим утилиту extundelete, где укажем раздел, с которого мы будет восстанавливать файл который был удален, но он очень важен и требует восстановления:

sudo extundelete /dev/sda[id] —restore-file /<путь к файлу>/<имя_файла>

Утилита extundelete так же позволяет восстанавливать содержимое каталогов:

sudo extundelete /dev/sda[id] —restore-directory /<путь_к_директории>

Можно задать для восстановления рамки по времени удаления восстанавливаемых файлов, например так:

sudo extundelete —after <дата> /dev/<partition> —restore-directory /<путь_к_директории>

Дату необходимо указывать в UNIX-времени:

date -d «March 28 19:34» +%s

 PhotoRec

Во избежание каких-либо проблем, здесь используется доступ только для чтения, этого вполне достаточно для восстановления данных. Но как я говорил раньше, вам нужно остановить все операции записи, как только вы поняли, что нужно восстановить файл. В противном случае нужные данные могут быть перезаписаны чем-то новым и вы уже не сможете их восстановить.

В утилиты есть несколько настроек. Вы можете указать расширения файлов, которые нужно найти, размер, дату изменения и так далее. Установить программу можно так же как и TestDisk — из официальных репозиториев.

Например, в Ubuntu выполните:

sudo apt install photorec

Что касается использования, то тут похожий на testdisk интерактивный интерфейс. Запустите утилиту командой:

photorec

Выберите диск, с которым нужно работать:

Выберите раздел:

Выберите файловую систему:

Выберите способ сканирования (неразмеченное пространство/весь раздел) Затем выберите папку для сохранения результата:

Дождитесь завершения процесса:

Программа восстановит много файлов, и скорее всего больше чем вам нужно. Причем главная ее проблема в том, что имена файлов не сохраняются и вам придется еще поискать, чтобы найти есть ли там то что нужно.

Восстанавливаем диски с помощью Acronis True Image 2016

Программное обеспечение Acronis True Image 2016 является идеальным инструментом для создания полного бекапа всех локальных разделов, включая системный. Этой возможностью пользуются множество администраторов во всем мире. Созданный бекап локальных дисков можно восстановить в очень короткое время. Например, если система подверглась заражению вируса или HDD сломался, в этом случае вы восстановите все диски ОС за короткий промежуток времени. Найти Acronis True Image 2016 можно на ее официальном сайте Запустив рассматриваемую программу, мы попадем в такое окно.

Восстанавливаем диски с помощью Acronis True Image 2016

Первым делом мы покажем нашим читателям, как можно создать резервную копию локальных разделов Acronis True Image 2016. На первой вкладке «Резервное копирование» видно, что выбран весь компьютер для бекапа. То есть будет проводиться полный бекап всех локальных разделов, включая системный. В следующем блоке нужно выбрать место для бекапа. В нашем случае это локальный диск E. После выбора типа резервных данных и места их сохранения нажмем кнопку Создать копию, находящуюся в нижнем правом углу.

Восстанавливаем диски с помощью Acronis True Image 2016

В зависимости от объема сохраняемых данных будет зависеть время создания резервной копии.

Восстанавливаем диски с помощью Acronis True Image 2016

Завершив резервное копирование, опишем процесс восстановления компьютера. Для этого нам нужно создать загрузочный диск или флешку Acronis True Image 2016. Сделать это можно, перейдя на вкладки «ИНСТРУМЕНТЫ/МАСТЕР СОЗДАНИЯ ЗАГРУЗОЧНЫХ НАКОПИТЕЛЕЙ». Ниже показан мастер, который должен открыться.

Восстанавливаем диски с помощью Acronis True Image 2016

В этом мастере мы выберем первый пункт и продолжим. В появившемся окне выберем, куда будем сохранять загрузочный накопитель: в образ или на флешку.

Восстанавливаем диски с помощью Acronis True Image 2016

После сохранения загрузочного накопителя мастер выдаст завершающее окно.

Восстанавливаем диски с помощью Acronis True Image 2016

Создав загрузочную флешку или оптический диск с Acronis True Image 2016, можно приступать к восстановлению данных. Для этого загрузимся с загрузочной флешки при старте компьютера. Загрузившись с загрузочного накопителя, мы попадаем в меню Acronis True Image 2016. Выбираем в этом меню первый пункт, после чего попадаем в основное окно Acronis True Image.

Восстанавливаем диски с помощью Acronis True Image 2016

В окне программы переходим на вкладку «Восстановление» и находим ранее созданную нами резервную копию всей системы.

Восстанавливаем диски с помощью Acronis True Image 2016

Теперь, чтобы восстановить системный диск с Windows и локальные диски, нажмем кнопку Восстановление дисков.

Восстанавливаем диски с помощью Acronis True Image 2016

В появившемся мастере выберем пункт «Восстановить диски и разделы» и продолжим.

Восстанавливаем диски с помощью Acronis True Image 2016

В следующем окне выберем все локальные диски и продолжим работу мастера.

Восстанавливаем диски с помощью Acronis True Image 2016

В пунктах «Место назначения» для первого и второго дисков выберем оригинальные HDD. Если в системе установлено много винчестеров, то будьте внимательны, чтобы не перепутать винты. В завершающем окне нажмем кнопку Приступить.

Восстанавливаем диски с помощью Acronis True Image 2016

Время восстановления резервной копии зависит от объема и скорости HDD. В нашем случае потребовалось 10 минут.

Восстанавливаем диски с помощью Acronis True Image 2016

Из примера видно, как легко можно делать резервную копию всего компьютера, поэтому, если вы освоите программный пакет Acronis True Image 2016, то вы сможете легко восстановить его работоспособность в случаях, если система заражена или винчестер поломался. Также после освоения программы у вас не будут возникать вопросы о том, как восстановить данные с жесткого диска.

Читайте также:  Добавление и удаление репозиториев в Убунту

Как работать с программами для восстановления файлов на жестком диске

На примере R-studio – одного из наиболее сложных в этом направлении ПО, показано поэтапно, как выполнять действия.

После установки и запуска, приложение автоматически находит и определяет все виды и объемы памяти на компьютере. Это «Панель дисков». В левом окне программы они представлены списком, а в правом окне содержится информация/свойства.

В левом окне выбирается диск. В верхней вкладке нажимается «Создать образ диска». В созданном диске можно воспользоваться верхней вкладкой «Сканировать». Далее – «Показать содержимое диска».

В предоставленной структуре выбрать файл, необходимый для восстановления. Правой кнопкой мыши вызываем меню и нажимаем «Восстановить». Эта же кнопка есть в верхней вкладке.

Когда нужно конкретизировать поиск, выбираем «Диск» > «Показать содержимое диска упорядоченное по» > «Расширению». Восстановленные данные будут структурой представлены слева, а файлами справа.

Причины, по которым диск из NTFS и FATстановится RAW

Причины появления RAW дисков вместо привычных файловых систем NTFS и FAT32 следующие:

  • Внезапное отключение таких дисков (потеря напряжения в сети, физическое отсоединение их пользователем, проблемы в работе блока питания и т.д.), вследствие чего нарушается целостность и структура имеющихся на диске данных;
  • Проблемы с кабелями, соединяющими материнскую плату и жёсткий диск;
  • Работа вирусных программ, нарушающих целостность загрузчика, таблицы разделов, файловой структуры и так далее;
  • Bad-сектора на винчестере, вследствие чего структура системы на жёстком диске бывает повреждена;
  • Ошибке в установке или обновлении операционной системы;
  • Ошибки при работе с различными менеджерами разделов жёсткого диска;
  • Не плотное соединение флешки с USB-разъёмом ПК (в случае флеш-накопителя);
  • Проблемы в работе материнской плате компьютера и так далее.

Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

Шаг-Восстановление данных носителя с файловой системой RAW

Перво-наперво необходимо восстановить все ценные данные носителя. Для того, чтобы сделать это быстро и эффективно, воспользуйтесь приведенной ниже инструкцией.

Шаг-Восстановление данных носителя с файловой системой RAW

1. Подключите RAW-устройство к ПК. Запустите программу восстановления Starus Partition Recovery, укажите программе накопитель для сканирования и проведите анализ.

2. Приложение проведет сканирования, чтобы найти удаленные материалы. Если вам нужно больше информации, проведите Полный анализ.

Шаг-Восстановление данных носителя с файловой системой RAW

3. Перед вами появится список всех папок и файлов в них, которые присутствуют или присутствовали на устройстве с момента последнего форматирования. Вы можете провести предварительный просмотр, найти нужную вам информацию и, если это несколько файлов, выделить ее, затем нажать на клавишу Восстановить и экспортировать данные в удобном вам формате.