Finestre.  Virus.  I Quaderni.  Internet.  ufficio.  Utilità.  Autisti

A volte capita di aver cancellato accidentalmente una partizione (partizione) sul tuo disco rigido o, diciamo, di aver formattato con noncuranza quella sbagliata. HDD. In questi casi, si consiglia vivamente di spegnere il computer il prima possibile in modo che nulla venga scritto sul disco rigido e le informazioni cancellate non vengano sovrascritte.

Per ripristinare completamente la partizione dopo l'eliminazione o la formattazione accidentale, il programma TestDisk ci aiuterà.

TestDisk: istruzione

Passo 1. Scarica l'immagine del disco con il programma o scarica l'Ultimate Boot CD (UBCD), che include già TestDisk.
(Ti consigliamo di leggere il nostro articolo su come creare unità flash avviabile con UBCD :)

Passo 2 Eseguire l'avvio da un CD o un disco USB contenente il programma TestDisk.

Passaggio 3 Se hai avviato da UBCD 4.11, trova l'utilità nella sezione appropriata: Strumenti filesystem -> Strumenti partizione -> TestDisk v6.6.

Attenzione! All'avvio del programma, rispondiamo a tutte le domande "OK" utilizzando il tasto "INVIO" o semplicemente aspettiamo esecuzione automatica azione predefinita:

Dopo un paio di minuti, il programma verrà caricato.

Passaggio 4 Nel programma TestDisk, seleziona il disco rigido su cui desideri trovare la partizione e fai clic su Procedi (continua):

Passaggio 5 Scegli un tipo sistema di file. Se il disco rigido è stato utilizzato con il sistema operativo Windows, selezionare Intel:

Passaggio 6 Fare clic su Analizza per l'analisi disco rigido:

Passaggio 7 Quando il programma determina il tipo di file system, premere Procedi per avviare la ricerca della partizione sovrascritta:

Il programma cerca le partizioni eliminate (partizioni) e mostra l'avanzamento in percentuale:

Se vengono trovate partizioni eliminate, verranno visualizzate come un elenco.

(Nella figura sotto vediamo che nel nostro caso il programma ha trovato due sezioni - Data1 e Data2 )

Passaggio 8 Per ripristinare la partizione desiderata, selezionala con i tasti Freccia su e Freccia giù e premi il tasto Invio:

(Diciamo che stavamo cercando la partizione Data1 e vogliamo ripristinarla in modo che diventi nuovamente visibile in Windows)

Passaggio 9 Ora devi selezionare il comando Scrivi con le frecce! e premi Invio per eseguirlo. Con questa azione ripristiniamo la tabella delle partizioni e la partizione selezionata sarà nuovamente visibile in Windows insieme a tutto il suo contenuto:

Passo 10 Confermiamo l'intenzione di scrivere la tabella delle partizioni premendo il tasto Y (yes):

Il programma ha ripristinato la partizione e ti informa della necessità di riavviare! È fatta!

Passaggio 11 Uscire dal programma.

Premere Invio per chiudere il messaggio:

... ed esci dal programma con i comandi Quit (tutti i comandi vengono comunque eseguiti con il tasto INVIO):


Il programma riporta completamento avvenuto con successo funzionamento dell'utility TestDisk. Puoi premere RESET per riavviare il computer.

Attenzione! Il file system funziona in modo tale che quando i file o le partizioni vengono eliminati, vengono cancellate solo le loro coordinate sul disco fisico, mentre i dati rimangono, ma vengono sostituiti con nuove informazioni secondo necessità. Quindi, ne consegue che il contenuto della partizione eliminata rimarrà intatto solo nel caso in cui, se dopo aver eliminato la partizione non hai avuto il tempo di sovrascrivere l'area del disco rigido. Infatti, se elimini una partizione e poi scarichi un paio di film sullo stesso disco rigido, i nuovi dati sovrascriveranno parzialmente o completamente l'area in cui si trovava precedentemente la partizione eliminata. Pertanto, se hai cancellato accidentalmente la partizione di cui hai bisogno, inizia immediatamente a ripristinarla!

Questo esempio problematico ( Esempio di recupero ) la situazione è azioni passo dopo passo quando si lavora con TestDisk, consentendo di ripristinare e correggere partizioni / e danneggiate.

Una delle condizioni per lavorare nel programma è:

  • Il programma deve essere avviato con privilegi/diritti di "amministratore".

Punti importanti per l'utilizzo di TestDisk:

  • Per accedere a TestDisk, utilizzare i tasti freccia Sottosopra E PaginaSu/PaginaGiù .
  • Per continuare confermare la scelta premendo il tasto accedere .
  • Per tornare alla visualizzazione precedente o uscire da TestDisk, utilizzare il tasto Q (Uscita ).
  • Per salvare le modifiche apportate durante l'esecuzione di TestDisk, è necessario confermarle con il tasto Y (sì) e/o accedere
  • Per scrivere i dati nella partizione MBR, è necessario selezionare "Scrivi" selezionando dalla tastiera e premere il tasto accedere .

segni

1. Se la partizione primaria sul disco rigido contiene un sistema operativo, molto probabilmente non si avvierà più; a causa della partizione del settore di avvio primario.
2. Se il disco rigido contiene partizioni secondarie a cui non è possibile accedere o è possibile collegare il disco a un secondo canale in un altro computer (di solito un'unità CD / DVD è collegata lì) e si osservano i seguenti sintomi, i seguenti sintomi sarebbero notato come segue:

  1. Esplora risorse o Gestione disco visualizza la prima partizione primaria come crudo non formattato e Windows mostra:
    L'unità non è formattata, vuoi formattarla ora? [ Il tuo disco non è formattato. Formattalo adesso?]
  2. Manca la partizione logica. IN Windows Explorer l'unità logica non è disponibile. Nello snap-in Gestione disco, visualizza solo "spazio non allocato" nella posizione in cui si trovava questa partizione logica.

Esecuzione del disco di prova

Se TestDisk non è già installato, può essere scaricato da TestDisk Download . Decomprimere tutti i file dall'archivio comprese le sottocartelle.

Per recuperare una partizione persa o recuperare un file difficile disco, chiavetta USB, smart card..., devi avere diritti necessari per accedere al dispositivo.

Per ripristinare una partizione da un'immagine del dispositivo o ripristinare il file system dell'immagine, eseguire

  • testdisk image.dd per dividere l'immagine
  • testdisk image.E01 per recuperare i file dall'immagine Encase EWF
  • disco di prova "immagine.???" se l'immagine di Encase è suddivisa in più file.

Per ripristinare un file system non visualizzato in TestDisk, eseguire testdisk device , ad esempio

  • testdisk /dev/mapper/truecrypt0 o testdisk /dev/loop0 per ripristinare i file del settore di avvio NTFS o FAT32 da una partizione TrueCrypt. Lo stesso metodo funziona con i file system crittografati con cryptsetup/dm-crypt/LUKS.
  • testdisk /dev/md0 per ripristinare il filesystem su un dispositivo Linux Raid.

Creazione di un registro

  • Utilizzare i pulsanti freccia su/giù per selezionare il disco rigido "problematico".

Quando possibile, scegli i dispositivi /dev/rdisk* raw (raw) invece dei dispositivi /dev/disk* logici per migliorare la velocità di trasferimento dei dati.

Selezione del tipo di tabella delle partizioni

TestDisk visualizza i tipi di tabella delle partizioni.

  • Selezionare la voce di menu "Analizza" per verificare la struttura delle partizioni del disco corrente e cercare le partizioni "perse".
  • Premere Invio per continuare.
  • Rispondi alla domanda TestDisk dovrebbe cercare la partizione creata con Vista? (Cercare le partizioni create con il sistema operativo Vista?).
  • Seleziona questa sezione e clicca P per visualizzare l'elenco dei file (per uscire dalla modalità di visualizzazione dell'elenco dei file, premere Q ).

Tutte le cartelle e i file vengono visualizzati normalmente. (L'utilità non comprende la lingua russa, quindi i file con nomi russi non verranno visualizzati correttamente)

  • Premere Invio per continuare.

Salvare la tabella delle partizioni o continuare la ricerca?


  • Quando tutte le sezioni desiderate sono presenti e i dati su di essi vengono visualizzati correttamente, è necessario selezionare l'elemento Scrivere nel menu per mantenere la struttura delle partizioni. La voce di menu Extd Part ti dà la possibilità di decidere se la sezione estesa utilizzerà tutto ciò che è disponibile. spazio sul disco o solo necessario (minimo).
  • Dal momento che la prima sezione è ancora mancante , selezionare la voce di menu Ricerca più approfondita (se non è stato selezionato automaticamente) e premere (Invio) per continuare.

Sezione ancora mancante: Ricerca più approfondita

Ricerca più approfondita cerca anche il backup del settore di avvio FAT32, il backup del superblocco del settore di avvio NTFS, il backup del superblocco ext2/ext3 per trovare più partizioni,

Dopo Deeper Search, i risultati verranno visualizzati come nell'immagine seguente:
Prima sezione "Partizione 1" è stato trovato utilizzando backup settore di avvio. Nella parte inferiore della finestra puoi vedere il messaggio "NTFS trovato utilizzando il settore di backup!" e dimensione della partizione. Seconda sezione Partizione 2 visualizzato due volte con dimensioni diverse.
Entrambe le sezioni sono etichettate con lo stato D rimuovere perché si sovrappongono.


IL sistema di file della partizione logica superiore (etichetta Partizione 2) è danneggiata (clicca sul pollice).
  • Lascia che questa partizione Partizione 2 con un file system danneggiato sia contrassegnata come D(deleted) .
  • Evidenziare la seconda partizione Partizione 2 di seguito
  • Premi p per elencare i suoi file.

Funziona, hai trovato la partizione corretta!

  • Usa la freccia sinistra/destra per navigare nelle tue cartelle e guardare i tuoi file per ulteriori verifiche

Nota: L'elenco delle directory FAT è limitato a 10 cluster, alcuni file potrebbero non essere visualizzati ma ciò non influisce sul ripristino.

  • Premere q per uscire per tornare al display precedente.
  • Gli stati disponibili sono Primario, * avviabile, Logico ed Eliminato.

Utilizzando i tasti freccia sinistra/destra, modificare lo stato della partizione selezionata in Logico)

  • Conferma a Scrivere con Invio, y e Ok.

Ora, tutte le partizioni sono registrate nella tabella delle partizioni.

Ripristino del settore di avvio NTFS

Il settore di avvio della prima partizione denominata Partizione 1 è ancora danneggiato. È ora di risolverlo. Lo stato del settore di avvio NTFS è errato e il settore di avvio di backup è valido. I settori di avvio non sono identici.


  • Per copiare il backup del settore di avvio sul settore di avvio, selezionare , convalida con Invio, usa y per confermare e poi Ok.

Ulteriori informazioni sulla riparazione del settore di avvio in Voci di menu TestDisk . Viene visualizzato il seguente messaggio:


Il settore di avvio e il relativo backup ora sono entrambi a posto e identici: il settore di avvio NTFS è stato ripristinato con successo.

  • Premere Invio per uscire.

  • Viene visualizzato TestDisk Devi ricominciare il tuo computer per accedere ai tuoi dati quindi premi Invio un'ultima volta e riavvia il computer.

Recuperare file cancellati

TestDisk può recuperare

  • file da partizioni NTFS dalla versione 6.11.

Se non funziona o per altri filesystem, prova PhotoRec , un'utilità di recupero file basata sulla firma.

In questo manuale, ti spiegheremo come utilizzare l'utilità TestDisk: ripristinare il settore di avvio, le partizioni del disco rigido. Principi generali lavorare con questo potente strumento.

Introduzione a TestDisk

TestDisk è un'applicazione multipiattaforma gratuita creata con un obiettivo in mente: aiutare gli utenti a recuperare le partizioni perse o rendere avviabili le unità non avviabili e viceversa. Abbiamo già scritto di un problema simile, considerando le possibilità Programmi di partizione Table Doctor Recovery, che esegue anche il ripristino delle partizioni del disco rigido. Spesso problemi simili sorgono a causa del fattore umano o dall'esterno - a seguito di danni causati da virus. Inoltre, è possibile utilizzare l'utilità TestDisk per correggere alcuni errori del file system.

Tra le capacità di TestDisk, va segnalata la funzione diagnostica dell'HDD. I risultati dell'applicazione possono essere scritti nel registro testdisk.log, che conterrà i parametri impostati, informazioni tecniche e altra uscita.

Interfaccia dell'utilità TestDisk 7.0 per Mac OS X

Cosa fare se il disco rigido contiene settori danneggiati

Se vuoi recuperare alcuni file importanti e sai esattamente dove potrebbero trovarsi, seleziona una partizione dal menu TestDisk, prova a elencare il contenuto del file system e copia i tuoi file. Se ciò non ha funzionato e/o il disco rigido è stato gravemente danneggiato, la cosa migliore da fare sarebbe clonare l'HDD per ulteriori manipolazioni nel programma Test Disk con il contenuto del file system del tuo disco rigido.

Dove posso trovare i file che sono stati ripristinati/copiati?

Per impostazione predefinita, l'utilità TestDisk copia i dati recuperati nella cartella corrente. Cioè, devi cercare nella cartella testdisk-6.11.3/win/ (nel caso di Windows) o nella directory testdisk-6.12-WIP.

Se hai avviato Testdisk in una cartella temporanea, dopo aver decompresso la distribuzione TestDisk con l'archiviatore, dopo aver chiuso l'applicazione, molto probabilmente tutti i file verranno eliminati da questa cartella molto temporanea, inclusi i dati recuperati. Pertanto, è necessario decomprimere tutti i file dall'archivio da soli e rigorosamente prima di eseguire l'applicazione TestDisk.

Non riesco a copiare, spostare, rinominare i file ripristinati su TestDisk!

  • windows: è necessario impostare il proprietario della cartella (vedi http://support.microsoft.com/kb/308421)
  • mac os xe linux: cambia il proprietario della directory, per fare ciò usa il comando in Testdisk:

sudo chown -R nome utente recup_dir.*

Ripristino di partizioni (e file system).

Sistema di file FAT:

  • Per DOS: eseguire scandisk c:
  • Per controllare una partizione formattata FAT in un ambiente Windows, eseguire chkdsk /f c:
  • Eseguire fsck.vfat -a devicename

File Sistema NTFS:

  • Per controllare una partizione NTFS su Windows, eseguire chkdsk /f c:

File Sistema ReiserFS:

  • Se non c'è un superblocco nella partizione reiserfs, puoi ripristinarlo nel programma Testdisk in questo modo: – reiserfsck --rebuild-sb tuo_dispositivo.

Ripristino del settore di avvio

Windows9x

Se tuo sistema operativo non si avvia, puoi reinstallarlo file di sistema utilizzando il comando sys c: nell'applicazione TestDisk.

Finestre 2000/XP/2003

  • Eseguire l'utilità fixmbr tramite la console di ripristino (ovvero fixmbr \Device\HardDisk0)
  • Controllare il file c:boot.ini
  • Eseguire fixboot per riparare il settore di avvio NTFS.

Windows Vista/Finestre 7/...

  • Esegui bootrec.exe /fixmbr dalla console di ripristino (vedi sopra)
  • Controlla la configurazione di c:boot.ini
  • Eseguire bootrec.exe /fixboot per ripristinare il settore di avvio NTFS.

Linux

Assicurati di aggiornare il file /etc/fstab per riflettere l'ordine delle sezioni nell'elenco.

Aggiorna la configurazione multiboot e reinstalla l'avvio su MBR (Master Boot Record).

  • Lilo: config - /etc/lilo.conf, lilo da reinstallare
  • Grub: config - /boot/grub/grub.conf, grub-install device per reinstallare il bootloader

In questo articolo, mostreremo come funziona il programma di utilità TestDisk in Windows, che viene utilizzato per trovare e ripristinare le partizioni eliminate su un disco. A scopo di test, elimineremo intenzionalmente la partizione con file importanti dal laptop e quindi la ripristineremo.

Vai alla gestione del computer

Scegli Gestione disco

Vediamo che il laptop ha un disco rigido fisico installato e su di esso sono state create tre partizioni. Ora cancelliamo il volume D: per l'esperimento:

Confermare la cancellazione

E... invece della partizione D: abbiamo spazio non allocato:

Recupero partizioni con Testdisk per Windows

Andiamo al sito ufficiale del programma: http://www.cgsecurity.org/wiki/TestDisk

Vai alla sezione scaricamento:

e scarica TestDisk per Windows:

Apri il file scaricato:

Decomprimiamolo:

Andiamo alla cartella in cui è stato decompresso l'archivio:

ed eseguire il file testdisk_win.exe :

Viene avviata la finestra della console.

Scegliere nessun registro:

Seleziona il disco rigido fisico e fai clic Procedere:

Selezionare il tipo di partizione e fare clic accedere:

Scegliere Analizzare:

Successivamente, l'utilità visualizza un elenco di partizioni sul disco fisico. Clic Ricerca rapida per avviare la ricerca delle partizioni eliminate:

Dopo aver scansionato il disco, l'utilità trova tutte le partizioni, inclusa quella eliminata. Nel nostro caso, questo è il volume DATA.

Le proprietà della partizione sono visualizzate a sinistra:

* - avvio principale
P-principale
L-logico

Passa il mouse sopra la sezione desiderata e confrontane le dimensioni. Puoi anche premere il tasto P per elencare i file sull'unità selezionata. Per tornare alla finestra principale dell'utility, premere il tasto Q. Quando ci siamo assicurati che sezione desiderata, premere accedere:

Clic Scrivere per scrivere informazioni sul volume DATA nella tabella delle partizioni del disco:

Ora devi premere Y per confermare:

Scegliere OK:

Scegliere Esentato:

Di nuovo Esentato per chiudere la finestra dell'utilità:

Ricaricamento in corso...

E il nostro D: drive è tornato con noi:

TestDisk - come usare. Hai perso una sezione disco rigido SU finestre, questo può accadere per molte ragioni, il virus è entrato nel tuo computer, il funzionamento errato di qualsiasi programma o azioni errate dell'utente, cosa che accade più spesso. Non c'è bisogno di farsi prendere dal panico, i tuoi file sono sani e salvi, solo le informazioni sulla partizione sono state rimosse disco rigido, dalla tabella delle partizioni. Questa tabella è qualcosa di simile ai collegamenti, il file sembra essere lì e senza un collegamento ad esso, il sistema non può vederlo, perché il suo indirizzo non è noto. La prima cosa da fare in questo caso è non provare a farci niente. disco rigido (formattare o provare a scriverci qualcosa) Se è successo con partizione di sistema, ovvero l'unità C, e il sistema non si avvia, è necessario rimuovere il disco rigido, collegarlo a un altro computer funzionante ed eseguire con esso tutte le seguenti operazioni. Nel caso in esame, la partizione E, situata sullo stesso disco rigido del sistema, è scomparsa. Una potente utility assolutamente gratuita mi ha aiutato in questo. Disco di prova. Questo programma appositamente progettato per recuperare le partizioni perse su dischi rigidi, per il ripristino file di avvio, a causa di azioni errate di programmi, umani e virus (ad esempio, la tabella delle partizioni è scomparsa), nonché in caso di malfunzionamento del supporto di memorizzazione. SU questo momento, Disco di prova conta lo strumento migliore nella sua categoria, che ha ripetutamente aiutato a far fronte a dove gli strumenti a pagamento di mostri come Acronis, Runtime e altri non potevano aiutare. Si ritiene che l'utilizzo di un'utilità come Acronis Recovery spesso danneggi e aggravi il problema più di quanto non aiuti. E così, vi presento una panoramica di come ho affrontato questo problema. Scarica TestDisk da Sito ufficiale o , e decomprimi, assicurati su un altro disco rigido, non quello su cui ripristineremo la partizione, se hai un disco rigido, allora questo deve essere fatto su un altro computer.

La mia E è scomparsa.

Lanciamo programma facendo doppio clic sull'icona

Si apre la finestra del programma

nel programma lavoriamo con i tasti, su, giù, sinistra, destra.

Qui seleziona Crea e premi Invio

Qui selezioniamo il disco rigido problematico, ce l'ho prima, 20 GB di dimensione e premiamo Invio

Selezionare il tipo desiderato di tabella delle partizioni. Di solito il valore corretto è già selezionato "per impostazione predefinita" perché Disco di prova durante l'analisi, determina automaticamente il tipo di tabella.

Premere Invio per continuare.

Selezionare la voce di menu "Analizza" per verificare la struttura delle partizioni del disco corrente e cercare le partizioni "perse".

Premere Invio per continuare.

Premere Invio per continuare.

Rispondi alla domanda TestDisk dovrebbe cercare la partizione creata con Vista? (Cercare le partizioni create con il sistema operativo Vista?).

Premi Y per continuare.

Disco di prova visualizza i risultati della ricerca in tempo reale.

Disco di prova trovate due partizioni, compresa quella logica persa con l'etichetta L, in fondo alla tabella guardiamo la dimensione della partizione.

Selezionare questa sezione e premere p per visualizzare l'elenco dei file (per uscire dalla modalità di visualizzazione dell'elenco dei file, premere q).


Tutte le cartelle e i file vengono visualizzati normalmente. (L'utilità non comprende la lingua russa, quindi i file con nomi russi potrebbero non essere visualizzati correttamente)
Premere Invio per continuare.

Premere Invio per continuare.

Qui inizia la nuova scansione ma premiamo Invio (Invio) il programma si chiude, riavviamo il computer.

Vai al mio computer e guarda cosa c'è

Capitolo restaurato, tutto è OK, i file vengono salvati.

Se noti un errore, seleziona una parte di testo e premi Ctrl + Invio
CONDIVIDERE: