Там практически все, что требуется для повседневной работы. Начните постепенно отказываться от пиратских версий в пользу более удобных и функциональных бесплатных аналогов. Если Вы все еще не пользуетесь нашим чатом , весьма советуем с ним познакомиться. Там Вы найдете много новых друзей. Кроме того, это наиболее быстрый и действенный способ связаться с администраторами проекта. Продолжает работать раздел Обновления антивирусов - всегда актуальные бесплатные обновления для Dr Web и NOD. Не успели что-то прочитать? Полное содержание бегущей строки можно найти по этой ссылке .

TestDisk. Шаг за шагом

Этот пример проблемной ситуации (пример восстановления) представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Пример проблемы

Мы имеем жесткий диск объемом 36GB, содержащий 3 раздела. К сожалению:

• загрузочный сектор на основном разделе NTFS был поврежден, и
• логический раздел NTFS был случайно удален.

Этот пример восстановления покажет пошаговые действия использования TestDisk, чтобы восстановить эти "потерянные" разделы:

• перезапись поврежденного загрузочного сектора, и
• восстановление случайно удаленного логического раздела NTFS.

Одним из условий при работе в программе является:

• Запуск программы должен осуществляться с привилегиями / правами "администратора".

Важные моменты для использования TestDisk:

• Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown .
• Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter .
• Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход ).
• Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
• Для записи данных в раздел MBR, вам необходимо выбрать "Write" посредством выбора с клавиатуры и нажмите клавишу Enter .

Признаки проблемы

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2. Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
   The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас? ]
2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только "незанятое пространство", на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не был установлен, вы можете его скачать отсюда: TestDisk Download . Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

Чтобы восстановить данные с образа устройства:

• testdisk image.dd чтобы снять "сырой" (raw) образ диска
• testdisk image.E01 чтобы восстановить данные из Encase EWF-образа
• testdisk "image.*" если Encase-образ разбит на части

Чтобы восстановить данные с любого другого устройства запустите testdisk device , т.е.

• testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
• testdisk /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Создание логов работы

• Пользуйтесь кнопками стрелок вниз/вверх для выбора "проблемного" жесткого диска.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

• Выберите пункт меню "Анализ" ("Analyse") для проверки структуры разделов текущего диска и поиска "потерянных" разделов.
• Нажмите Enter для продолжения.

• Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

• Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q ).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

• Нажмите Ввод (Enter) для продолжения.

Сохранение таблицы раздела или поиск других разделов

• Когда все разделы доступны и данные правильно в списке, вы должны зайти в меню Write , чтобы сохранить структуру разделов. Часть меню Extd Part дает вам возможность решить, если расширенный раздел будет использовать все доступное дисковое пространство или только необходимые (минимальные) пространстве.
• Если первый раздел по-прежнему отсутствует , выделите меню Deeper Search (глубокий поиск) (если уже не выполняется автоматически) и Нажмите Ввод (Enter) для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск

Deeper Search (глубокий поиск будет искать резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузки NTFS, резервную копию суперблока ext2/ext3, чтоб обнаружить все разделы,

программа будет сканировать каждый цилиндр:

После глубокого поиска, результаты отображаются следующим образом:

Первый раздел "Partition 1" которыйй был найден с помощью резервной копии загрузочного сектора. В последней строке экрана, вы можете прочитать сообщение "NTFS found using backup sector!" (NTFS найден с использованием резервной копии сектора) и размер вашего раздела. "Раздел 2" (partition 2) отображается дважды с разными размерами.
Оба раздела перечислены со статусом D как удаленные, потому что они перекрывают друг друга.

• Пусть этот раздел Partition 2 с поврежденной файловой системой будет помечен как D(deleted - удалить) .
• Выделите второй раздел Partition 2 ниже.
• Нажмите P для перехода к списку своих файлов.

Всё работает, так как вы нашли правильный раздел!

• Используйте стрелки влево/вправо, для перехода по папкам и просмотра файлов для дополнительной проверки

Примечание: Листинг каталога FAT ограничен 10 кластерами, некоторые файлы могут не появляется в списках обнаруженых, но это не влияет на восстановление.

• Нажмите Q для Quit, чтобы вернуться к предыдущему экрану.

• Доступны разделы со статусом Primary (Первичный), * bootable (загрузочный), Logical (логический) and Deleted (удаленный).

Используйте клавиши со стрелками влево/вправо, чтобы изменить статус выбранного раздела на L(ogical)

Совет: прочитайте Как распознать первичный и логические разделы?
Примечание: Если раздел в списке определён как *(bootable - загрузочный) но вы не можете загрузиться с этого раздела, вы можете изменить его статус на P rimary partition (Основной раздел).

• Нажмите Ввод (Enter) для продолжения.

Восстановление таблицы разделов

Теперь можно записать восстановленную структуру разделов.
Примечание: расширенный раздел устанавливается автоматически. TestDisk определяет это, анализируя различную структуру разделов.

• Чтобы скопировать резервную копию загрузочного сектора на место повреждённого загрузочного сектора, выберите , намите Enter, и подтвердите нажатием Y и далее Ok.

Больше информации о восстановлении вашего загрузочного сектора можно получить в TestDisk Menu Items . Отображается следующее сообщение:

Если он не работает или у вас другая файловая система, попробуйте утилиту восстановления файлов , работа которой основана на нахождении сигнатур файлов.

• Письмо №1. Прошу вас подсказать решение моей проблемы. У меня пропал раздел жёсткого диска с важными данными, пытался использовать программу Acronis Disk Director 11 , всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.

• Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7 , а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.
  По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано "по умолчанию", так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска "потерянных" разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это,
  , информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.

• Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd , то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu - основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows.
  Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.

TestDisk инструкция

Друзья, в данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk. Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов - Acronis или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы. Кстати на сайте есть ещё одна инструкция по работе с бесплатной утилитой EASEUS Partition Recovery , так же позволяющей вернуть удалённый раздел жёсткого диска.

Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно. Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе. TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.

• Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
• Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results , но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
• В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.

На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk , имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).

http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом , но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы-Преобразование динамического диска в базовый .
Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди.
Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,

я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,

скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe .

Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,

его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.
В начальном окне программы нам с вами нужно выбрать - вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется) . Вы можете выбрать Create (требуется отчёт) . Для продолжения работы жмём Enter на клавиатуре.

В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS. Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter. Ниже по умолчанию стоит Proceed (Приступить).

Выбираем необходимый тип Таблицы Разделов, обычно это Intel . Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter

Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы - со второго сектора. Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.

В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск) .

Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.
Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.
С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,

затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P ) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.

Что бы выйти из режима отображения файлов, нажимаем (Q ). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.

Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.

Нажимаем Y

Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.

Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.

Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре

Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter

Анализ (Analyse)

В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск) .

Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is . Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk. Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи HDDScan .
Нажмите Continue для продолжения.

Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,

что бы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P ), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.

Выходим из режима отображения файлов, нажимаем (Q ). Затем Enter

Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.

Нажимаем Y

Закрываем программу
Перезагружаем компьютер и идём в Управлении дисками, даже не верится, восстановились сразу все разделы жёсткого диска и даже скрытый раздел 100 МБ Исправен (Основной раздел) System Reserved (Зарезервировано системой), нужен данный раздел в первую очередь для расположения загрузочных файлов Windows 7, ну и папку с фотографиями мы вернули.

После установки жёсткого диска на место, Windows 7 на нём удачно загрузилась. Получилось всё так удачно друзья, скорее всего потому, что сами пострадавшие, до нас с вами, не использовали никаких программ по восстановлению.

Ну и в последнюю очередь мы с вами обзаведёмся очень нужным любому системному администратору, да и любому пользователю ПК загрузочным компакт диском TestDisk Livecd созданном на основе Ubuntu - операционная система, основанная на Debian и вернём с помощью него удалённый раздел на моём ноутбуке, который удалил я сам для примера, кстати там нужные данные, папка с домашним видео, интересно будет если ничего не получится. Друзья ещё раз вас предостерегаю, не нужно тренироваться с программой TestDisk на вашем ноутбуке, установите сначала себе виртуальную машину на простой компьютер и потренируйтесь на ней.
На официальном сайте TestDisk есть специальная ссылка на TestDisk Livecd, нажимаем скачать,

Если данные для вас чрезвычайно важны, и вы сомневаетесь в своих силах/знаниях, немедленно отключайте носитель и несите его в сервисный центр. Попытки самостоятельно решить проблему могут усугубить ситуацию, вплоть до полной невозможности что-либо восстановить.

Первым делом, очень важно свести к минимуму работу с повреждённым накопителем, иначе вероятность восстановления данных существенно снижается.

Если вы случайно удалили нужный файл с некоторого раздела, следует как можно скорее перевести данный раздел в режим «только чтение» и исключить любые попытки записи на него.

Если вы по ошибке установили операционную систему, на диск/раздел с важными данными, то загружать систему с этого диска/раздела категорически не рекомендуется. Для дальнейней работы следует использовать LiveCD/USB или систему, загружаемую с другого диска/раздела.

Кроме того, для сохранения восстанавливаемых данных потребуется ещё один накопитель ёмкости, не меньшей исходного.

Чтобы снизить возможные потери информации при неудачной попытке восстановления, следует сделать полный дамп повреждённого тома (ФС, раздел, либо весь диск, в зависимости от того как располагались исходные данные) через dd или ddrescue на отдельный носитель и дальше экспериментировать с этим дампом:

sudo dd if =/ dev/ sdXY of =/ path/ to/ dump.img

testdisk

Нередко судьба подкидывает нам такое, что послезавтра сдавать диплом, а сегодня умер жесткий диск со всей информацией. В Linux стандартом де-факто в области восстановления данных является утилита testdisk. Однако нередко человек, впервые сталкиваясь с ней, находит ее для себя малопонятной и отказывается от нее, т.к. она не имеет графического интерфейса.

Многих новичков в Linux, привыкших к GUI программам в Windows, пугает использование консольных программ, требующих ввода нужных команд с малоизвестными им аргументами и ключами. Нередко мануалы к такому софту оказываются или на английском языке, или достаточно сложны, чтобы разобраться с первого взгляда, и человек отступается от своей цели. Нередко ему снова приходится обращаться к Windows, искать там «надежную и понятную» (GUI) программу, затрачивая на это уйму времени, вместо того, чтобы убрать у себя табу на использование консоли.

Специально для написания статьи я нашел старую ненужную флешку, записал на нее немного музыки и видео. После этого в GParted изменялись размеры и положение раздела (при этом флешка выдергивалась из компа в самый кульминационный момент), ну и напоследок все было добито созданием новой таблицы разделов.

Итог - при подключении флешка не обнаруживается компьютером, на ней важная информация, будем ее восстанавливать.

1. Для начала нужно установить testdisk. Для этого в консоли выполняем:

sudo apt-get install testdisk

2. Запускаем testdisk с администраторскими правами

sudo testdisk

Появляется окошко приветствия testdisk, нам предлагается вести лог работы. В данном случае не вижу в этом смысла, но вы можете поступать иначе. Выбираем нужный пункт меню и подтверждаем выбор: No Log → Enter .

3. Появляются доступные носители, выбираем нужный, подтверждаем нажатием Proceed .

4. Предлагается выбрать тип таблицы разделов, думаю, что в большинстве случаев будет тип Intel / PC Partition .

5. Появляется меню с выбором операции. Для начала делаем анализ, выбрав Analyse .

6. В разделе Analyse Выбираем Quick Search .

7. Последний вопрос перед началом анализа «Должен ли testdisk искать разделы созданные с использованием Windows Vista?». В моем случае - нет, поэтому я выбираю N .

Побежал анализ…

Анализ закончен. Предупреждение. Или некоторые разделы не были найдены, или таблица разделов не может быть записана, т. к. разделы перекрываются.

8. Вот теперь можно начинать восстановление информации. В данном случае нас интересует 2 варианта действий.

Получить список файлов, содержащихся в данном разделе нажатием Р с дальнейшим восстановлением интересующих файлов из списка

Попробовать загрузить резервную копию таблицы разделов нажатием L , это приведет носитель к первоначальному состоянию до поломки

Выводим список файлов нажатием Р.

Отсюда же можно попробовать скопировать особо важные файлы и папки, особенно если боитесь, что данные не восстановятся, а наоборот потеряете последнюю, пусть даже и битую информацию. Для примера я буду копировать музыкальный альбом. Выделяем нужное курсором, нажимаем С для копирования. Появляется файловый менеджер, где можно выбрать куда будем копировать. В домашнем каталоге для этих целей специально создана папка Restored .

Заходим в нее и подтверждаем копирование нажатием Y .

Открываем папку в Nautilus, видим, что все файлы на месте и их можно прослушать.

9. Итак, особо важную информацию на всякий случай сохранили, однако наша цель приведение носителя в нормальное рабочее состояние. Из каждого пункта меню testdisk можно вернуться в предыдущий с помощью клавиши Q . Таким образом возвращаемся к 8 пункту.

Попробуем вернуть все в первоначальное до поломки состояние, загрузив резервную копию таблицы разделов. Нажимаем L . В появившемся окошке выбираем Load …

…и подтверждаем наши намерения Y .

Все, процесс восстановления закончен, отключаем и снова подключаем поврежденный носитель. Теперь он обнаруживается, все файлы на месте, в целости и сохранности.

Желаю вам удачных восстановлений!

extundelete

Установить extundelete можно выполнив команду:

sudo apt-get install extundelete

Как только вы поняли, что удалили нужные файлы, надо отмонтировать раздел:

umount / dev/< partition>

или перемонтировать в режиме «только чтение»

mount -o remount,ro / dev/< partition>

Так же следует создать резервную копию раздела прежде, чем начинать с ним работу по восстановлению файлов:

dd bs =4M if =/ dev/< partition> of =partition.backup

Зайдите в каталог, в который будут восстанавливаться удаленные данные. Он должен быть расположен на разделе отличном от того, на котором хранились восстанавливаемые данные:

cd /< путь_к_каталогу_куда_восстанавливать_данные>

Запустите extundelete, указав раздел, с которого будет происходить восстановление и файл, который необходимо восстановить:

sudo extundelete / dev/< partition> --restore-file /< путь к файлу>/< имя_файла>

Можно так же восстанавливать содержимое каталогов:

sudo extundelete / dev/< partition> --restore-directory /< путь_к_директории>

Можно задать для восстановления рамки по времени удаления восстанавливаемых файлов, например так:

sudo extundelete --after < дата> / dev/< partition> --restore-directory /< путь_к_директории>

Дату необходимо указывать в UNIX-времени :

date -d "March 28 19:34" +% s

Некоторые файлы могут восстановиться под другим именем и расширением, хотя это не повлияет на содержимое файла.

foremost

Хорошо подходит для восстановления фотографий и скриншотов с битых карт памяти и флешек.

foremost - поиск и восстановление данных по сигнатурам.

Установка:

sudo apt-get install foremost

Пример использования для восстановления изображений с диска /dev/sdb в каталог ~/out_dir:

sudo foremost -t jpg,gif,png,bmp -i / dev/ sdb -o ~/ out_dir

GUI для Foremost, можно скачать на дружественном форуме.

R-Studio

Утилита является платной. Тем не менее, судя по нескольким топикам на форуме, в тяжёлых случаях она может дать лучший результат, чем testdisk.

R-Studio позволяет восстанавливать утраченные данные с поврежденного, форматированного, переформатированного или удаленного диска (раздела) локального или удаленного компьютера вне зависимости от используемой системы (платформы).

Scalpel

Установка:

sudo apt install scalpel

Scalpel анализирует файлы по header и footer, заданным в шаблоне

/etc/scalpel/scalpel.conf

Чтобы задать типы файлов для распознавания, нужно в указанном выше шаблоне раскомментировать соответствующие строки. Однако, будьте внимательны: зачастую header и footer ваших файлов могут отличаться от заданных в шаблоне для такого типа файлов (к примеру, sony jpg). В таком случае нам нужно самостоятельно выяснить header и footer искомых файлов на примере имеющегося аналогичного файла:

Xxd -l 0x04 filename; xxd -s -0x04 filename

и вписать их в конфигурационный файл.

Использование scalpel:

sudo scalpel input.iso -o outputdir

В качестве исходного пути может использоваться как путь к реальному устройству /dev/…, так и путь к образу диска. Директория outputdir для сохранения файлов обязательно должна быть пустой.

TestDisk – это программа для восстановления данных с различных носителей, если данные утеряны или если обнаружена ошибка в считывании данных. Кроме собственно восстановления данных эта программа также может исправлять и обнаруживать ошибки. Программа делает запрос на BIOS и проверяет все диски, подключенные к компьютеру.

Сложности связаны с тем, что сам по себе интерфейс программы непонятный и вызывает массу вопросов. Но стоит раз с ней разобраться, чтобы потом с легкостью ею пользоваться.

В первую очередь программу нужно найти и установить на свой компьютер. Ее можно скачать, найдя в интернете. Сама установка особых проблем не доставляет и времени много не отнимает.

После установки нужно нажать на ярлык программы для запуска. В окошке появится поле, где можно назвать лог программы, но делать это необязательно, можно пропустить данный пункт. Если хотите его создавать, то выбирайте Create, если нет, то переходим на No Log. Затем для продолжения нажмите на клавишу ввода.

Далее нужно выбрать тот носитель, который показывает ошибку или потерю данных. Можно даже проверять устройства, подключенные через USB. После того, как вы определились с выбором, нажмите Proceed. В том случае, если у вас стационарный компьютер, выбирайте пункт Intel/PC partition . В других случаях выбираете то, что вам подходит. Например, если у вас устройство Apple, выбираем Apple Partition Map. После нажимаем на Analyse и запускаем его, нажав на Quick Search. Начнется анализ вашей системы.

Теперь нужно ждать, когда программа завершит этот процесс. Сколько уйдет на это времени, зависит от того, насколько загружен носитель, который вы проверяете. Если это свободный диск, то достаточно и меньше минуты времени, если переполненный жесткий диск, то гораздо дольше.

После проведения анализа информация будет выведена на экран. Теперь можно начать восстанавливать данные. Выбираем тот раздел, который нужно восстановить, нажимаем на клавишу «P». После нажатия этой клавиши перед вами будет целый список всех файлов, которые имеются в этом разделе. Найдите те файлы, которые вас интересуют и нажмите на клавишу «С». После этого выбирайте папку, куда вы хотите поместить восстановленный файл и вставьте его туда. На этом все. Но данный способ просто восстановит сам файл, но если вам нужно восстановление в исходное состояние, придется выполнить еще одну манипуляцию.

Нажимаем на клавишу «Q». Затем вызываем окно «Load» нажатием клавиши «L». После нажимаем «Y», что означает «Yes». После этого все данные будут восстановлены.

Программа хороша тем, что подходит для разных операционных систем, в том числе для Windows XP, Vista, 7, Linux, MAC OS X.

Есть одно замечание по этой программе. Она может найти давно удаленные старые файлы, которые вам уже вообще не нужны, поэтому лучше знать название тех файлов, которые вы хотите восстановить, чтобы в итоге не вернуть ненужные файлы, которые придется потом удалять с вашего компьютера.

Ничего страшного на самом деле в ней нет, просто мы не привыкли работать в программе, которая открывается в качестве DOS-окна. По этой причине и работа происходит нажатием клавиш на клавиатуре, а выбор строк осуществляется не мышью, а стрелками на клавиатуре. Подтверждение процессов происходит через нажатие Enter.

После восстановления файлов желательно перезагрузить компьютер, а потом уже проверять наличие восстановленных файлов.

Есть и другие программы подобного рода, но в основном принцип у них одинаковый.