Ventanas.  virus  Cuadernos.  Internet.  oficina.  Utilidades.  Conductores

A veces sucede que accidentalmente eliminó una partición (partición) en su disco duro o, por ejemplo, formateó la incorrecta sin cuidado. disco duro. En estos casos, se recomienda encarecidamente apagar la computadora lo antes posible para que no se escriba nada en el disco duro y no se sobrescriba la información eliminada.

Para restaurar completamente la partición después de la eliminación o el formateo accidental, el programa TestDisk nos ayudará.

Disco de prueba: instrucción

Paso 1. Descarga la imagen del disco con el programa o descarga el Ultimate Boot CD (UBCD), que ya incluye TestDisk.
(Recomendamos leer nuestro artículo sobre cómo crear unidad flash de arranque con UBCD :)

Paso 2 Arranque desde un CD o disco USB que contenga el programa TestDisk.

Paso 3 Si arrancó desde UBCD 4.11, busque la utilidad en la sección correspondiente: Herramientas del sistema de archivos -> Herramientas de partición -> TestDisk v6.6.

¡Atención! Al iniciar el programa, respondemos todas las preguntas "OK" usando la tecla "ENTER", o simplemente esperamos ejecución automática acción por defecto:

Después de un par de minutos, el programa se cargará.

Etapa 4 En el programa TestDisk, seleccione el disco duro en el que desea encontrar la partición y haga clic en Proceder (continuar):

Paso 5 Elige un tipo sistema de archivos. Si el disco duro se utilizó con el sistema operativo Windows, seleccione Intel:

Paso 6 Haga clic en Analizar para el análisis disco duro:

Paso 7 Cuando el programa determine el tipo de sistema de archivos, presione Continuar para comenzar a buscar la partición sobrescrita:

El programa busca particiones eliminadas (particiones) y muestra el progreso como un porcentaje:

Si se encuentran particiones eliminadas, se mostrarán como una lista.

(En la imagen a continuación, vemos que en nuestro caso, el programa encontró dos secciones: Data1 y Data2)

Paso 8 Para restaurar la partición deseada, selecciónela con las teclas de flecha arriba y flecha abajo y presione la tecla Enter:

(Digamos que estamos buscando la partición Data1 y queremos restaurarla para que vuelva a ser visible en Windows)

Paso 9¡Ahora debe seleccionar el comando Escribir con las flechas! y presione Entrar para ejecutarlo. Con esta acción restauramos la tabla de particiones y la partición seleccionada volverá a estar visible en Windows junto con todo su contenido:

Paso 10 Confirmamos la intención de escribir la tabla de particiones presionando la tecla Y (sí):

¡El programa ha restaurado la partición y le informa sobre la necesidad de reiniciar! ¡Se hace!

Paso 11 Salir del programa.

Presiona Enter para cerrar el mensaje:

... y salga del programa con los comandos Salir (todos los comandos aún se ejecutan con la tecla ENTER):


El programa informa completar con exito funcionamiento de la utilidad TestDisk. Puede presionar RESET para reiniciar su computadora.

¡Atención! El sistema de archivos funciona de tal manera que cuando se eliminan archivos o particiones, solo se borran sus coordenadas en el disco físico, mientras que los datos permanecen, pero se reemplazan con nueva información según sea necesario. Por lo tanto, se deduce que el contenido de la partición eliminada permanecerá intacto solo en caso de que, si después de eliminar la partición no tuvo tiempo de sobrescribir el área del disco duro. Porque si elimina una partición y luego descarga un par de películas en el mismo disco duro, los nuevos datos sobrescribirán parcial o completamente el área donde estaba previamente la partición eliminada. Por lo tanto, si eliminó accidentalmente la partición que necesita, ¡comience a restaurarla de inmediato!

Este ejemplo problemático ( Ejemplo de recuperación ) la situación es acciones paso a paso al trabajar con TestDisk, lo que le permite restaurar y reparar la/s partición/es dañada/s.

Una de las condiciones para trabajar en el programa es:

  • El programa debe iniciarse con privilegios/derechos de "administrador".

Puntos importantes para usar TestDisk:

  • Para ir a TestDisk, use las teclas de flecha Arriba abajo Y Re Pág/Av Pág .
  • Para continuar, confirme su elección presionando la tecla Ingresar .
  • Para volver a la pantalla anterior o salir de TestDisk, utilice la tecla q (salida ).
  • Para guardar los cambios realizados durante la ejecución de TestDisk, debe confirmarlos con la tecla Y (sí) y/o Ingresar
  • Para escribir datos en la partición MBR, debe seleccionar "Escribir" seleccionando desde el teclado y presionando la tecla Ingresar .

señales

1. Si la partición principal del disco duro contiene un sistema operativo, lo más probable es que ya no arranque; debido a la partición del sector de arranque principal.
2. Si el disco duro contiene particiones secundarias a las que no se puede acceder o puede conectar su disco a un segundo canal en otra computadora (generalmente se conecta allí una unidad de CD / DVD), y se observan los siguientes síntomas, los siguientes síntomas serían señaló de la siguiente manera:

  1. Windows Explorer o Disk Manager muestra la primera partición primaria como crudo sin formato y Windows muestra:
    La unidad no está formateada, ¿quieres formatearla ahora? [ Su disco no está formateado. ¿Formatearlo ahora?]
  2. Falta la partición lógica. EN Explorador de Windows la unidad lógica no está disponible. En el complemento Administración de discos, solo muestra "espacio no asignado" en la ubicación donde se encuentra esta partición lógica.

Ejecutando disco de prueba

Si TestDisk aún no está instalado, se puede descargar desde TestDisk Download. Descomprima todos los archivos del archivo, incluidas las subcarpetas.

Para recuperar una partición perdida o recuperar un archivo duro disco, unidad USB, tarjetas inteligentes..., debes tener derechos necesarios para acceder al dispositivo.

Para restaurar una partición desde una imagen de dispositivo o restaurar el sistema de archivos de la imagen, ejecute

  • testdisk image.dd para dividir la imagen
  • testdisk image.E01 para recuperar archivos de la imagen EWF de Encase
  • disco de prueba "imagen.???" si la imagen de Encase se divide en varios archivos.

Para restaurar un sistema de archivos que no se muestra en TestDisk, ejecute testdisk device , por ejemplo

  • testdisk /dev/mapper/truecrypt0 o testdisk /dev/loop0 para recuperar archivos de sector de arranque NTFS o FAT32 desde una partición TrueCrypt. El mismo método funciona con sistemas de archivos cifrados con cryptsetup/dm-crypt/LUKS.
  • testdisk /dev/md0 para restaurar el sistema de archivos en un dispositivo Linux Raid.

Crear un registro

  • Utilice los botones de flecha arriba/abajo para seleccionar el disco duro "problemático".

Siempre que sea posible, elija dispositivos raw (raw) /dev/rdisk* en lugar de dispositivos lógicos /dev/disk* para mejorar la velocidad de transferencia de datos.

Selección del tipo de tabla de particiones

TestDisk muestra los tipos de tabla de particiones.

  • Seleccione el elemento de menú "Analizar" para verificar la estructura de partición del disco actual y buscar particiones "perdidas".
  • Presione Entrar para continuar.
  • responde la pregunta ¿Debe TestDisk buscar la partición creada en Vista? (¿Buscar particiones creadas bajo Vista OS?).
  • Seleccione esta sección y haga clic en pag para mostrar la lista de archivos (para salir del modo de visualización de la lista de archivos, presione q ).

Todas las carpetas y archivos se muestran normalmente. (La utilidad no comprende el idioma ruso, por lo que los archivos con nombres rusos no se mostrarán correctamente)

  • Presione Entrar para continuar.

¿Guardar la tabla de particiones o continuar buscando?


  • Cuando todas las secciones deseadas están presentes y los datos sobre ellos se muestran correctamente, debe seleccionar el elemento Escribir en el menú para mantener la estructura de partición. El elemento de menú Extd Part le permite decidir si la sección extendida utilizará todo lo disponible. Espacio del disco o solo necesario (mínimo).
  • Dado que todavía falta la primera sección. , seleccione el elemento del menú Búsqueda más profunda (si no se seleccionó automáticamente) y presione (Enter) para continuar.

Sección que aún falta: Búsqueda más profunda

Búsqueda más profunda también busca la copia de seguridad del sector de arranque FAT32, la copia de seguridad del superbloque del sector de arranque NTFS, la copia de seguridad del superbloque ext2/ext3 para encontrar más particiones,

Después de Deeper Search, los resultados se mostrarán como se muestra a continuación:
Primera sección "Partición 1" fue encontrado usando respaldo sector de arranque. En la parte inferior de la ventana se puede ver el mensaje "¡NTFS encontrado usando el sector de copia de seguridad!" y tamaño de partición. Segunda sección Partición 2 se muestra dos veces con diferentes tamaños.
Ambas secciones están etiquetadas con el estado. D eliminar porque se superponen.


El sistema de archivos de la partición lógica superior (etiqueta Partición 2) está dañado (haga clic en el pulgar).
  • Deje esta partición Partición 2 con un sistema de archivos dañado marcado como D (eliminado) .
  • Resalte la segunda partición Partición 2 a continuación
  • Presione p para listar sus archivos.

¡Funciona, ha encontrado la partición correcta!

  • Use la flecha izquierda/derecha para navegar en sus carpetas y ver sus archivos para una mayor verificación

Nota: La lista de directorios FAT está limitada a 10 clústeres, es posible que algunos archivos no aparezcan, pero no afecta la recuperación.

  • Presione q para Salir para volver a la pantalla anterior.
  • Los estados disponibles son Primario, * arrancable, Lógico y Eliminado.

Con las teclas de flecha izquierda/derecha, cambie el estado de la partición seleccionada a Lógico)

  • Confirmar en Escribir con Enter, yy y Ok.

Ahora, todas las particiones están registradas en la tabla de particiones.

Restauración del sector de arranque NTFS

El sector de arranque de la primera partición denominada Partición 1 todavía está dañado. Es hora de arreglarlo. El estado del sector de arranque NTFS es malo y el sector de arranque de respaldo es válido. Los sectores de arranque no son idénticos.


  • Para copiar la copia de seguridad del sector de arranque sobre el sector de arranque, seleccione , valide con Enter, use y para confirmar y luego Ok.

Más información sobre la reparación de su sector de arranque en los elementos del menú TestDisk. Se muestra el siguiente mensaje:


El sector de arranque y su copia de seguridad ahora son correctos e idénticos: el sector de arranque NTFS se recuperó con éxito.

  • Pulse Intro para salir.

  • Pantallas de TestDisk tienes que reiniciar tu computadora para acceder a sus datos así que presione Entrar por última vez y reinicie su computadora.

Recuperando archivos borrados

TestDisk puede recuperar

  • archivos de particiones NTFS desde la versión 6.11.

Si no funciona o para otro sistema de archivos, pruebe PhotoRec, una utilidad de recuperación de archivos basada en firmas.

En este manual, le diremos cómo usar la utilidad TestDisk: restaurar el sector de arranque, las particiones del disco duro. Principios generales trabajar con esta poderosa herramienta.

Introducción a TestDisk

TestDisk es una aplicación multiplataforma gratuita que se creó con un objetivo en mente: ayudar a los usuarios a recuperar particiones perdidas o hacer que las unidades no arrancables sean arrancables y viceversa. Ya hemos escrito sobre un problema similar, considerando las posibilidades Programas de partición Table Doctor Recovery, que también realiza la recuperación de particiones del disco duro. A menudo problemas similares surgen debido al factor humano o desde el exterior, como resultado del daño por virus. Además, puede utilizar la utilidad TestDisk para corregir algunos errores del sistema de archivos.

De las capacidades de TestDisk, cabe destacar la función de diagnóstico de HDD. Los resultados de la aplicación se pueden escribir en el registro testdisk.log, que contendrá los parámetros establecidos, información técnica y otra salida.

Interfaz de la utilidad TestDisk 7.0 para Mac OS X

Qué hacer si el disco duro contiene sectores defectuosos

Si desea recuperar ciertos archivos importantes y sabe exactamente dónde podrían estar, seleccione una partición del menú TestDisk, intente enumerar el contenido del sistema de archivos y copie sus archivos. Si eso no funciona y/o el disco duro está muy dañado, lo mejor que puede hacer es clonar el HDD para su posterior manipulación en el programa Test Disk con el contenido del sistema de archivos de su disco duro.

¿Dónde puedo encontrar los archivos que han sido restaurados/copiados?

De forma predeterminada, la utilidad TestDisk copia los datos recuperados en la carpeta actual. Es decir, debe buscar en la carpeta testdisk-6.11.3/win/ (en el caso de Windows) o en el directorio testdisk-6.12-WIP.

Si inició Testdisk en una carpeta temporal, después de desempaquetar la distribución de TestDisk con el archivador, después de cerrar la aplicación, lo más probable es que todos los archivos se eliminen de esta carpeta temporal, incluidos los datos recuperados. Por lo tanto, debe descomprimir todos los archivos del archivo usted mismo y estrictamente antes de ejecutar la aplicación TestDisk.

¡No puedo copiar, mover ni cambiar el nombre de los archivos restaurados en TestDisk!

  • Windows: debe configurar el propietario de la carpeta (consulte http://support.microsoft.com/kb/308421)
  • mac os x y linux: cambie el propietario del directorio, para hacer esto, use el comando en Testdisk:

sudo chown -R nombre de usuario recup_dir.*

Recuperación de partición (y sistema de archivos)

Sistema de archivos FAT:

  • Para DOS: Ejecute scandisk c:
  • Para comprobar una partición con formato FAT en un entorno Windows, ejecute chkdsk /f c:
  • Ejecute fsck.vfat -a nombre de dispositivo

Archivo sistema NTFS:

  • Para verificar una partición NTFS en Windows, ejecute chkdsk /f c:

Archivo Sistema ReiserFS:

  • Si no hay un superbloque en la partición reiserfs, puede restaurarlo en el programa Testdisk de esta manera: – reiserfsck --rebuild-sb your_device.

Recuperación del sector de arranque

ventanas 9x

Si tu Sistema operativo no arranca, puedes reinstalar archivos del sistema usando el comando sys c: en la aplicación TestDisk.

Windows 2000/XP/2003

  • Ejecute la utilidad fixmbr a través de la consola de recuperación (es decir, fixmbr \Device\HardDisk0)
  • Compruebe el archivo c:boot.ini
  • Ejecute fixboot para reparar el sector de arranque NTFS.

Windows Vista/Windows 7/...

  • Ejecute bootrec.exe /fixmbr desde la consola de recuperación (ver arriba)
  • Compruebe la configuración de c:boot.ini
  • Ejecute bootrec.exe /fixboot para restaurar el sector de arranque NTFS.

linux

Asegúrese de actualizar el archivo /etc/fstab para reflejar el orden de las secciones en la lista.

Actualice la configuración de arranque múltiple y vuelva a instalar el arranque en MBR (Master Boot Record).

  • Lilo: config - /etc/lilo.conf, lilo para reinstalar
  • Grub: config - /boot/grub/grub.conf, dispositivo grub-install para reinstalar el gestor de arranque

En este artículo, mostraremos cómo funciona el programa de utilidad TestDisk en Windows, que se utiliza para buscar y restaurar particiones eliminadas en un disco. Para fines de prueba, eliminaremos intencionalmente la partición con archivos importantes de la computadora portátil y luego la restauraremos.

Ir a administración de equipos

Elija Administración de discos

Vemos que la computadora portátil tiene un disco duro físico instalado y se han creado tres particiones en él. Ahora eliminamos el volumen D: para el experimento:

Confirmar la eliminación

Y… en lugar de la partición D: tenemos espacio sin asignar:

Recuperación de particiones con Testdisk para Windows

Vamos a la web oficial del programa: http://www.cgsecurity.org/wiki/TestDisk

Ir a la sección descargar:

y descarga TestDisk para Windows:

Abra el archivo descargado:

Vamos a descomprimirlo:

Vamos a la carpeta donde se descomprimió el archivo:

y ejecuta el archivo testdisk_win.exe :

Se abre la ventana de la consola.

Elegir sin registro:

Seleccione el disco duro físico y haga clic en Proceder:

Seleccione el tipo de partición y haga clic en Ingresar:

Elegir Analizar:

Después de eso, la utilidad muestra una lista de particiones en el disco físico. Hacer clic Búsqueda rápida para comenzar a buscar particiones eliminadas:

Después de escanear el disco, la utilidad encuentra todas las particiones, incluida la eliminada. En nuestro caso, este es el volumen de DATOS.

Las propiedades de la partición se muestran a la izquierda:

* - arranque principal
P-principal
L-lógico

Pase el cursor sobre la sección deseada y verifique su tamaño. También puede pulsar la tecla PAG para enumerar los archivos en la unidad seleccionada. Para volver a la ventana principal de la utilidad, presione la tecla q. Cuando nos aseguramos de que sección deseada, prensa Ingresar:

Hacer clic Escribir para escribir información sobre el volumen de DATOS en la tabla de particiones del disco:

Ahora necesitas presionar Y para confirmar:

Elegir DE ACUERDO:

Elegir Abandonar:

Una vez más Abandonar para cerrar la ventana de la utilidad:

Recargando...

Y nuestro disco D: está de vuelta con nosotros:

TestDisk - cómo usar. Has perdido una sección disco duro en ventanas, esto puede suceder por muchas razones, el virus se metió en su computadora, la operación incorrecta de cualquier programa o acciones incorrectas del usuario, lo que sucede con más frecuencia. No hay necesidad de entrar en pánico, sus archivos están sanos y salvos, solo se ha eliminado la información de la partición disco duro, de la tabla de particiones. Esta tabla es algo similar a los enlaces, el archivo parece estar allí, y sin un enlace, el sistema no puede verlo, porque no se conoce su dirección. Lo primero que hay que hacer en este caso es no intentar hacer nada con él. disco duro (formatear, o tratar de escribir algo en él). Si esto sucediera con partición del sistema, es decir, la unidad C, y el sistema no se inicia, entonces se debe quitar el disco duro, conectarlo a otra computadora que funcione y realizar todas las operaciones siguientes. En el caso que nos ocupa, la partición E, ubicada en el mismo disco duro que el sistema, ha desaparecido. Una poderosa utilidad absolutamente gratuita me ayudó con esto. Disco de prueba. Este programa especialmente diseñado para recuperar particiones perdidas en discos duros, para la recuperación archivos de arranque, por acciones incorrectas de programas, humanos y virus (por ejemplo, la tabla de particiones ha desaparecido), así como en caso de falla en el funcionamiento del medio de almacenamiento. En este momento, Disco de prueba cuenta la mejor herramienta en su categoría, que ha ayudado repetidamente a hacer frente a lo que las herramientas pagas de monstruos como Acronis, Runtime y otros no pudieron ayudar. Se cree que el uso de una utilidad como Acronis Recovery a menudo daña y agrava el problema más de lo que le ayuda. Entonces, les presento una descripción general de cómo lidié con este problema. Descargar TestDisk desde página web oficial o, y descomprima, asegúrese de usar otro disco duro, no en el que vamos a restaurar la partición, si tiene un disco duro, entonces esto debe hacerse en otra computadora.

Falta mi E.

lanzamos programa haciendo doble clic en el icono

Se abre la ventana del programa

en el programa trabajamos con las teclas, arriba, abajo, izquierda, derecha.

Aquí seleccione Crear y presione Entrar

Aquí seleccionamos el disco duro problemático, lo tengo primero, de 20 GB de tamaño y presionamos Enter

Seleccione el tipo deseado de tabla de particiones. Por lo general, el valor correcto ya está seleccionado "por defecto" porque Disco de prueba al analizar, determina el tipo de tabla automáticamente.

Presione Entrar para continuar.

Seleccione el elemento de menú "Analizar" para verificar la estructura de partición del disco actual y buscar particiones "perdidas".

Presione Entrar para continuar.

Presione Entrar para continuar.

responde la pregunta ¿Debe TestDisk buscar la partición creada en Vista? (¿Buscar particiones creadas bajo Vista OS?).

Presione Y para continuar.

Disco de prueba muestra los resultados de la búsqueda en tiempo real.

Disco de prueba encontramos dos particiones, incluida la lógica perdida con la etiqueta L, en la parte inferior de la tabla observamos el tamaño de la partición.

Seleccione esta sección y presione p para mostrar la lista de archivos (para salir del modo de visualización de la lista de archivos, presione q).


Todas las carpetas y archivos se muestran normalmente. (La utilidad no comprende el idioma ruso, por lo que es posible que los archivos con nombres rusos no se muestren correctamente)
Presione Entrar para continuar.

Presione Entrar para continuar.

Aquí comienza el reescaneo pero presionamos Enter (Enter) el programa se cierra, reiniciamos la computadora.

Ve a mi computadora y mira lo que hay

Capítulo restaurado, todo está bien, los archivos se guardan.

Si nota un error, seleccione un fragmento de texto y presione Ctrl + Enter
COMPARTIR: