Qəriblər arasında bizim: Linuxdan çıxmadan FAT, NTFS və UFS-dən məlumatları bərpa edirik. Linux Linux-da silinmiş faylı necə bərpa etmək olar silinmiş faylları tam yollarla bərpa edin
Ext2/3/4FS (Linux və ya digər ƏS-də yaradılmışdır), FAT12, FAT16, FAT32, NTFS, NTFS5 (Windows 2000/XP/2003/Vista/7/8-də yaradılmış və ya dəyişdirilmiş), exFAT, ReFS, APFS, HFS+, HFSX, HFS və UFS1, UFS2, UFS BigEndian (FreeBSD, OpenBSD və NetBSD OS-də istifadə olunur).
Standart RAID səviyyələri üçün dəstək: həcm dəsti, 0, 1, 4, 5, 6. İç içə və qeyri-standart RAID səviyyələri üçün dəstək: 10(1+0), 1E, 5E, 5EE, 6E. Bütün müvafiq RAID səviyyələri üçün paritet gecikmə dəstəyi. Xüsusi RAID sxemləri üçün dəstək.
RAID parametrlərinin avtomatik tanınması. R-Studio RAID 5 və 6 üçün bütün parametrləri tanımağa qadirdir. Bu, istifadəçiyə RAID-i bərpa edərkən ən çətin vəzifələrdən birini - onun parametrlərinin müəyyən edilməsini həll etməyə imkan verir.
Faylları imzaları ilə bərpa etmək üçün yeni təkmilləşdirilmiş alqoritm: bu funksiya ümumi fayl növlərinin strukturlarının tipik xüsusiyyətlərini tanımağa və fayl sisteminin zədələnmiş və ya naməlum olduğu cihazlardan məlumatları bərpa etməyə imkan verir (HDD, CD, DVD, disketlər, USB sürücülər, ZIP disklər, fleş disklər -yaddaş (Yığcam Flash Kart, yaddaş çubuqları) və digər çıxarıla bilən media).
Xüsusi tanınan fayl növləri. İstifadəçi onların dəqiq identifikasiyası üçün R-Studio-ya istənilən mürəkkəblikdə yeni növ fayl yarada və əlavə edə bilər.
Dəstəklənən Əməliyyat Sistemləri: fayllar Win2000, XP, Vista, Win7, Win8, Mac OS X və ya Linux və müəyyən UNIX platforması əməliyyat sistemlərində bərpa oluna bilər.
Demək olar ki, bütün R-Studio faylları (şəkillər, skan məlumatları, qeydlər və s.) şəbəkə üzərindən saxlanıla və yüklənə bilər.
Məlumatların bərpası prosesinin optimallaşdırılması: bərpa sürətini artırmaq və şəbəkə üzərindən ötürülən məlumatların həcmini azaltmaq üçün faylların təhlili və bərpa prosesi zədələnmiş/silinmiş diskləri olan xidmət göstərilən kompüterdə həyata keçirilir. Siz həmçinin bərpa edilmiş faylları eyni kompüterdə diskdə saxlaya bilərsiniz.
Şəkil faylının yaradılması: R-Studio-dan istifadə edərək siz bütün fiziki diskin, məntiqi diskin və ya bölmənin şəkil faylını yarada bilərsiniz. Bu cür təsvirlər obyektlərin dəqiq surətləridir və R-Studio-nun bütün əvvəlki versiyaları ilə uyğun gəlir.
Şəkil faylı yaratarkən əlavə xüsusiyyətlər (başqa bir şəkil faylı formatı): şəkillər bir neçə hissəyə bölünə bilər, sıxılmış və parolla qorunur. Onlar yalnız R-Studio və R-Drive Image proqramının cari versiyaları ilə uyğun gəlir.
Siz eyni zamanda bir şəkil yarada və kopyalanan məlumatları skan edə bilərsiniz.
Disk nüsxəsi modulu: Disklər panelindəki hər hansı bir obyektin bayt-bayt surətini çıxarmaq, həmçinin parametrləri dəyişdirməklə bölmələri və sabit diskləri kopyalamaq mümkündür.
Hexadecimal disk və fayl redaktoru: Qeyri-rezident NTFS fayl atributunu saxlamağı dəstəkləyir. Verilənləri təhlil etməyə və müxtəlif məlumat şablonlarına (o cümlədən, fərdi şablonlara) uyğun olaraq təqdim etməyə imkan verir. Xüsusi sektorlarda yerləşən fayllar da göstərilir.
R-Studio Təcili yükləmə cihazı. R-Studio Emergency xarici USB sürücüsündən, CD/DVD-dən və ya disketlər dəstindən işləyir. Fayl sisteminin pozulması səbəbindən yüklənə bilməyən kompüterdən məlumatları bərpa etmək lazım olduqda bu çox faydalıdır.
Faylların məzmununa baxmaq: Bərpa olunan faylın məzmununa baxmaq üçün üzərinə iki dəfə klikləmək kifayətdir. Sağalma şansını qiymətləndirmək üçün çox faydalıdır. Şəkilləri plitələr kimi, video faylların ilk çərçivələrini isə nişanlar kimi göstərən və çoxlu sayda . İndi bu fayllar müvafiq proqramlar quraşdırılmadan ifa edilə bilər.
S.M.A.R.T parametrlərinin monitorinqi R-Studio S.M.A.R.T parametrlərini göstərə bilər. (Özünə Nəzarət, Təhlil və Hesabat Texnologiyası) hard disklər üçün onların aparatlarının vəziyyətini göstərən və onların mümkün nasazlıqlarını proqnozlaşdırır. S.M.A.R.T sistemindən xəbərdarlıqlar görünsə, bu cür disklərdə hər hansı əlavə yükdən qaçınmaq lazımdır. Disk Görünüşündə (Disklər paneli) sabit disk nişanları ümumi S.M.A.R.T. statusunu göstərmək üçün istifadə olunur. disklər üçün.
HAQQINDA fayl sistemlərindən məlumatların bərpası Linux təkcə yazmayıb
tənbəl. Bu vəzifəni yerinə yetirmək üçün bir çox fərqli var
alətlər, o cümlədən debugfs yardım proqramı, köhnəlmiş hər hansı bir şeyi asanlıqla aradan qaldırır
ext2 ilə fayllar. Bəs digər FS haqqında nə demək olar? İtkin faylı necə bərpa etmək olar
flash sürücü və ya yaxınlıqdakı NTFS bölməsi? Bu barədə ən susurlar belə
zəhmətkeş bloggerlər. Bu arada, hər şey çox sadə və nəsrdir.
İcra etmək üçün başqa bir əməliyyat sisteminə yenidən yükləmək həmişə əlverişli deyil
fayl sistemlərini yoxlamaq, faylları bərpa etmək, ölçüsünü dəyişmək üçün tədbirlər
bölmələr və verilənlərlə digər əməliyyatları yerinə yetirmək. Təsəvvür edin ki, artıq bir neçə dəfə olub
İllərdir kompüterinizdə iki əməliyyat sistemi quraşdırılıb: Windows və Linux. Birinci
çox nadir hallarda yükləyirsiniz və yalnız fövqəladə hallarda ikincisini istifadə edirsiniz
hər gün və siz artıq tamamilə Linux-a keçmək və Windows-u silmək barədə düşünürsünüz
Yalnız illərlə yığılmış məlumatları saxlayan NTFS bölməsini ext3-ə çevirin
heç bir vasitə ilə edilə bilməz. Çünki iki əməliyyat sistemi saxlamalısınız
problemləri həll etmək üçün NTFS bölməsinə Linux-dan (ntfs-3g istifadə edərək) daxil olmaq mümkün olsa da
Fayl sistemi hələ də Windows-da yenidən işə salınmalı olacaq.
Fleş diskdəki FAT fayl sistemi zədələnərsə nə etməli? Yenidən
Windows-a yenidən başladın? Və ya təsadüfən UFS fayl sistemindəki bir faylı sildiniz,
yaxınlıqdakı FreeBSD quraşdırmasına aiddir? Bəlkə sistemlisən
administrator və lazımi anda Windows bərpa diski yox idi
əlində? Mən bütün suallara birdən cavab verəcəyəm: demək olar ki, bütün hərəkətlər geri qayıtdıqdan sonra
FAT, NTFS, UFS fayl sistemlərinin olmaması, onlarda saxlanılan faylların bərpası,
diaqnostika və daha çox şey Linux-dan çıxmadan edilə bilər. Bu məqalədən
bunu necə edəcəyinizi öyrənəcəksiniz.
Alətlər dəsti
Birbaşa bərpa prosesinin təsvirinə keçməzdən əvvəl,
diaqnostika və ölü faylları həyata qaytarmaq üçün tanış olmağı özümə borc bilirəm
istifadə olunan alətlərin siyahısı ilə. Birincisi, bizə lazım olacaq
fayl sistemləri ilə işləmək üçün alətlər (yaratmaq, yoxlamaq, almaq
məlumat). Onların hamısı üç paketdə paylanır:
1. dosftools- FAT fayl sistemləri ilə işləmək üçün kommunal proqramlar.
Paketdə yalnız iki proqram var: fayl yaratmaq üçün mkfs.vfat (mkfs.dos).
fayl sisteminin yoxlanmasını həyata keçirmək üçün sistem və fsck.vfat (fsck.dos).
2. ufsutils- UFS və törəmələrlə işləmək üçün bir sıra yardımçı proqramlar (məsələn,
FreeBSD tərəfindən istifadə edilən FFS). mkfs.ufs daxil olmaqla səkkiz kommunal proqramı ehtiva edir,
fsck.ufs, tunefs.ufs (FS parametrləri), growfs.ufs (ölçünü dəyişdirmə) və s.
3. ntfsprogs- NTFS ilə işləmək üçün müxtəlif yardım proqramları. Tərkibində yoxdur
fayl yaratmaq və ya tam yoxlamaq üçün proqramlar (əsas yoxlama mümkündür).
sistemi, lakin ntfscp for kimi bir çox faydalı alətləri ehtiva edir
bölməni quraşdırmadan faylları kopyalamaq, ntfsundelete fayllarının "reinkarnatoru",
ntfsresize bölməsinin ölçüsünü dəyişmək üçün yardım proqramı, klonlama proqramı
ntfsclone bölmələri və başqaları.
Bizə həmçinin sabit disk bölmələri ilə işləmək üçün alətlər lazım ola bilər.
disk. Bu tip üç ən qabaqcıl proqram var:
ayrıldı,
arakəsmələr yaratmaq, ölçüsünü dəyişmək, köçürmək üçün nəzərdə tutulmuşdur,
fayl sistemlərinin yaradılması və yoxlanılması;
gpart-
köhnəlmiş bölmə masası üçün bərpa proqramı və
TestDisk -
psevdoqrafik interfeysə və bir neçə faydalı funksiyaya malik gpart analoqu.
Qeyd etmək lazımdır ki, parted təsvir olunan kommunalların üstündə sadəcə gözəl bir sarğıdır
fayl sistemləri ilə işləmək üçün, demək olar ki, ayrılmış hər şey edə bilər
Onlar. Üstəlik, onun ətrafında ayrılmış başqa bir sarğı var
. O
sadəcə Partition Magic üslubunda rahat qrafik GTK interfeysi yaradır.
TestDisk paketində siz üçün nəzərdə tutulmuş PhotoRec yardım proqramını tapa bilərsiniz
istifadə olunan tipdən asılı olmayaraq bölmədən müxtəlif növ faylların bərpası
fayl sistemi. Onun iş prinsipi faylları axtarmaq və bərpa etməkdir
fayl sistemi strukturunu təhlil etmədən onların metadatasına əsaslanır. PhotoRec qadirdir
şəkilləri bərpa edin (bmp, jpg, png, tiff, raf, xam, rdc, x3f, crw, ctg,
orf, mrw), audio fayllar (wav, au, mp3, wma), video fayllar (avi, mov, mpg), arxivlər
(bz2, tar, zip), sənədlər (doc, pdf, html, rtf), proqram mənbələri olan fayllar (c,
pl, sh). Paketdə eyni tipli bir sıra proqramlar tapıla bilər
Bunun üçün Sleuth Kit
Otopsi veb interfeysi var.
İstifadə halları
Növbəti bölmələrdə biz bir neçə ümumi ssenariyə baxacağıq
təsvir olunan kommunal xidmətlərdən istifadə. Birincisi, bu prosesin ətraflı təsviridir
üç fərqli yanaşmadan istifadə edərək faylları bərpa etmək, ikincisi, təmir etmək
uğursuzluqdan sonra fayl sistemləri, üçüncüsü, bir neçə maşında bölmənin klonlanması,
dördüncü, məlumatların daha kiçik bir bölməyə ötürülməsi prosesinin təsviri.
Castimin dirilməsi
NTFS-də ölü faylları canlandırmaq üçün artıq qeyd olunanlar
ntfsprogs paketindən ntfsundelete. İstifadəsi çox asandır və həddindən artıqdır
səliqəli. Təsadüfən bir faylı itirdinizsə və bölməni dərhal çıxardınızsa, olun
Əminəm ki, ntfsundelete onu təhlükəsiz və sağlam yerinə qaytara biləcək.
Əvvəlcə bütün silinmiş faylların siyahısına baxmaq lazımdır:
# ntfsundelete /dev/sda1
Çıxışın üçüncü sütunu fayl bütövlüyünün faizini göstərəcəkdir. Əgər o
100% -ə bərabər - hər şey qaydasındadır, fayl zədələnmədən həyata qaytarıla bilər;
aşağı qiymət onun bəzi hissələrinin artıq silindiyini göstərir
yeni məlumatlar, buna görə bərpa edildikdən sonra fayl görünəcək, necə deyərlər,
döyülmüş. Bəzi hallarda hətta yarı öldürülənləri də bərpa etmək mümkündür
fayl fərq yarada bilər, hələlik gəlin tamamilə toxunulmaz nüsxələrə diqqət yetirək.
Bunu etmək üçün aşağıdakı əmri yerinə yetirin:
# ntfsundelete -p 100 /dev/sda1
Vay, onların çoxu var! Proqramı yalnız faylları göstərməyə məcbur edək
son 2 gündə silindi:
# ntfsundelete /dev/sda1 -p 100 -t 2d
Bu daha yaxşıdır. Gəlin inode nömrəsi olan faylı bərpa edək (birinci çıxış sütunu)
/undeled kataloqunda 11172-ə bərabərdir:
# ntfsundelete /dev/sda1 -u -i 11172 -d / silinmədi
Fayllar maskadan istifadə edərək bərpa edilə bilər:
# ntfsundelete /dev/sda1 -u -m "*.doc"
Uzunluğa görə süzün:
# ntfsundelete /dev/hda1 -S 5k-6m
Və ya bütün silinmiş faylları bərpa edə bilərsiniz və yalnız bundan sonra anlaya bilərsiniz
nə nədir:
# ntfsundelete /dev/sda1 -u -m "*" -d / silinmədi
Proqram ad və yaratma vaxtı daxil olmaqla bütün atributları olan faylları çıxarır.
İstifadə etmək xoşdur.
FAT, UFS daxil olmaqla, bütün digər fayl sistemlərindən məlumatları bərpa etmək üçün,
EXT3 və digərləri üçün PhotoRec-dən istifadə etmək ən rahatdır. başlayaq
proqram:
Əsas menyuda eksperimental cihazı seçin (məsələn, /dev/sda). klikləyin
bölmə və növbəti ekranda - fayl sisteminin növü (ext2/ext3 və ya digər).
Bərpa edilmiş faylları yerləşdirmək istədiyimiz kataloqu təyin edirik və "Y" düyməsini basın.
Kataloq başqa bölmədə/diskdə olmalıdır, əks halda vəziyyəti ağırlaşdıra bilərsiniz
silinmiş faylları yeni məlumatlarla əvəz etməklə vəziyyət.
Budur, bərpa prosesi başladı, 10 dəqiqədən davam edə bilər
fayl sisteminin "köhnəliyindən" və sayından asılı olaraq bir neçə saat
silinmiş fayllar. İstənilən vaxt düyməni basaraq prosesi dayandıra bilərsiniz
PhotoRec-i yenidən işə salmaqla onu kəsildiyi yerdən davam etdirin.
Seçdiyiniz kataloqda siz kimi adları olan çoxlu alt kataloqlar tapa bilərsiniz
recup_dir.1, recup_dir.2, hər birində çoxlu sayda fayl var
fərqli növlər. PhotoRec adları bərpa etmir, ona görə də siz onunla məşğul olmaq məcburiyyətində qalacaqsınız
bütün bu yığını təmizləmək.
PhotoRec-in digər çatışmazlıqları var:
- Çox tez-tez çökür və fayllar zədələnə bilər,
buna görə də, onlar mütləq “qırılmamaq” üçün yoxlanılmalıdır. - Proqram nümunələrdən istifadə edərək faylları axtarır. Əgər formatı olan bir faylı silmisinizsə
PhotoRec dəstəklənmir - bu itirilmiş səbəbdir.
Buna görə də, fotoreka əlavə olaraq, əlində başqa vasitələrin olması lazımdır
itirilmiş məlumatların təhlili və bərpası. Bu sahədə ən yaxşı hesab olunur
Sleuth Kit yardım dəsti,
insanların sevdiyi çoxlu sayda müxtəlif alətlərdən ibarətdir
hakerlik hadisələrini araşdırmaq üçün müxtəlif xidmətlərdən istifadə edin və
qabaqcıl sistem administratorları. Biz bundan uzağıq və maraqlanırıq
bütün dəstdən yalnız iki kommunal: fls və icat, axtarış və
faylların alınması (həm mövcud, həm də silinmiş).
fls yardım proqramından istifadə edərək silinmiş faylların siyahısına baxaq:
# fls -rd /dev/sdb1
r/r * 117: dsc0005.jpg
r/r * 119: dsc0006.jpg
r/r * 122: dsc0007.jpg
r/r * 125: dsc0008.jpg
r/r * 128: dsc0009.jpg
"-r" bayrağı proqramın bütün qovluqları rekursiv şəkildə keçməsinə səbəb olur, "-d" bayrağı isə
- yalnız silinmiş faylları göstərin.
Çox güman ki, siyahı çox uzun olacaq və siyahı da olacaq
artıq digər fayllara ayrılmış inode (üçüncüdəki realloc xətti
sütun), ona görə də onu süzüb daha azına göndərəcəyik:
# fls -rd /dev/sda1 | grep -v "(realloc)" | az
Üçüncü sütunda inode fayllarının nömrələrini, dördüncüdə isə adlarını görəcəksiniz.
FS-dən fayl çıxarmaq üçün icat əmrindən istifadə edin ("-r" bayrağı nəzərdə tutulub
silinmiş faylı bərpa etmək üçün):
# icat -r /dev/sda1 1023 > /home/vasya/tmp/my_fayl
Bütün faylları bərpa etmək üçün aşağıdakı əmrdən istifadə edə bilərsiniz:
# for i in `fls -rd /dev/sda1 | grep -v "(realloc)" |\
awk("3$ çap et")|tr -d [:]`; do icat -r -f yağ /dev/sdb1 $i >\
/home/vasya/tmp/inode-$i ;edildi
Müəyyən bir fayl tapmaq istəyirsinizsə, fls-in çıxışı sadəcə olaraq "böyüyə bilər":
# fls -rd /dev/sda1 | grep -v "(realloc)" | grep my_file.jpg
Sleuth Kit kommunallarının ən yaxşı cəhəti onların istifadə etməsidir
silinmiş faylları və onların hissələrini axtarmaq üçün bir çox müxtəlif üsullar. Bu və
fayl sistemi idarəetmə strukturlarının və müxtəlif evristik metodların təhlili,
və model uyğunluğu. Əslində, Sleuth Kit-in köməyi ilə geri qayıtmaq mümkündür
həyat, hətta ext3-də üzərinə yazılmış fayllar (ext3 tərtibatçılarının özləri haqqında danışmasına baxmayaraq
belə bir əməliyyatın aparılmasının mümkünsüzlüyü).
Fayl sistemlərinin təmiri
Qırılan fayl sistemini düzəltmək çox sadədir. Yetər
fsck.vfat standart yardım proqramlarından istifadə edin (FAT12 fayl sistemləri üçün,
FAT16 və FAT32), fsck.ufs (UFS, UFS2, FFS üçün) və ntfsfix (NTFS üçün).
Təəssüf ki, ntfsfix NTFS-ni tamamilə müalicə edə bilmir. Yalnız düzəldir
bəzi problemləri və məcburi fayl yoxlama bayrağını təyin edir
sistemi, beləliklə, Windows-da növbəti yenidən yükləmə başlayacaq
FS-nin tam yoxlanılması üçün chkdsk.
Virtual maşından istifadə etməklə yenidən yükləmə ehtiyacından qaça bilərik
Windows. Bunun üçün:
- Virtual maşını işə salın və Windows-u virtual maşına quraşdırın
HDD. - NTFS fayl sistemini ehtiva edən bölməni ayıraq.
- İlk sərt disklə virtual maşını işə salırıq
virtual diski Windows ilə göstəririk, ikincisi isə bizim real sabit diskimizdir
disk. - Standart Windows alətlərindən istifadə edərək NTFS bölməsinin skanını işə salırıq.
Bölmələrin kopyalanması
Tutaq ki, siz yeni bir sabit disk aldınız və bir neçə bölməni köçürmək istəyirsiniz
köhnə diskdən yeni diskə. Bunu standart üsullarla etməyə başlasanız,
yeni bölmə yaratmaq və faylları əl ilə kopyalamaqla, siz vidalanmaq riski daşıyırsınız
fayl adı kodlaşdırmaları, xüsusi fayllar ilə əlaqəli bir çox problem,
qorunan fayllar və siz çox vaxt itirəcəksiniz. Metoddan istifadə etmək daha yaxşıdır
bölmənin klonlanması.
UNIX istifadəçiləri standart dd yardım proqramından istifadə edərək bölmələri klonlayırlar
istənilən fayl sistemi ilə birlikdə istifadə edilə bilər. Bunu yeni diskdə etmək üçün
mənbə ilə eyni ölçüdə bölmə yaradılır və "dd if=partition1" əmri yerinə yetirilir
of=partition2 bs=1m". Eyni şəkildə siz NTFS bölməsini kopyalaya bilərsiniz, lakin paketdə
ntfsprogs bu məqsəd üçün daha uyğun köməkçi proqramdır.
Ntfsclone proqramı funksionallıq baxımından dd əmri ilə eynidir
iki xüsusiyyət. Birincisi, o, faylın bölüşdürülməmiş sahələrini kopyalamır
sistem və hərəkət daha sürətli və bölmə şəkli (əgər yaratsanız
şəkil) daha az yer tutur. İkincisi, ntfsclone bir şəkil saxlamağa qadirdir
digər maşınlara köçürmək üçün əlverişli olan xüsusi sıxılmış fayl.
Bölməni klonlaşdırmaq üçün aşağıdakı əmri yerinə yetirmək kifayətdir:
# ntfsclone - /dev/hda1 /dev/hdb1-in üzərinə yaz
Və bir şəkil yaratmaq üçün:
# ntfsclone --save-image --output backup.img /dev/hda1
Quraşdırılmışı kopyalamaq qərarına gəlsəniz, ntfsclone yardım proqramı xüsusilə rahatdır
Bütün digər maşın parkı üçün pəncərələr (sinif otağı və ya ofis). Bunun üçün
Windows-u bir maşına quraşdırmaq və sonra bir şəkil yaratmaq kifayətdir
Siz onu topun içinə qoya və başqa maşınlara yükləmək üçün Linux LiveCD-dən istifadə edə bilərsiniz. Kimə
onlar yükləyə bildilər, diskin MBR qeydini də kopyalamalı olacaqsınız:
# sfdisk -d /dev/sda > /share/sda-sfdisk.dump
# dd if=/dev/sda bs=512 count=1 of=/share/sda-mbr.dump
Sonra onu bütün maşınların diskinə yazın:
# sfdisk /dev/sda< /share/sda-sfdisk.dump
# dd if=/share/sda-mbr.dump of=/dev/sda
Məlumat ötürülməsi
Tamamilə Linux-a keçmək qərarına gəlsəniz, lakin istəmirsinizsə nə etməli
köhnə məlumatlarınıza daxil olmaq üçün müxtəlif fəndlərdən və ntfs-3g-dən istifadə edin,
NTFS bölməsində yerləşir? Axı, bu bölmənin çoxunu tuta bilər
disk və onun məzmununu sadəcə olaraq yenisinə kopyalamaq üçün heç bir yol yoxdur
ext3/ext4 formatında bölmə. Belə olan halda yenə köməyinizə gələcəklər
ntfsprogs paketindən kommunal proqramlar, daha doğrusu onlardan biri ntfsresize-dir ki, bu da imkan verəcəkdir.
məlumatları kiçik hissələrdə yeni fayl sisteminə köçürün və sonra
NTFS bölməsinin ölçüsünü azaltmaq və ext3/ext4 bölməsini artırmaq. Bunun üçün sən
ntfsprogs və e2fsprogs versiyalarını ehtiva edən bəzi LiveCD-lərə ehtiyacınız olacaq.
1.41 (ext4 dəstəyi üçün, əlbəttə ki, məlumat ötürmək niyyətindəsinizsə
onun). LiveCD-nin ən son gparted-i ehtiva etməsi də çox arzu edilir, çünki
ölçüsünü əl ilə dəyişdirməyin çətin və təhlükəli olduğunu (fayl sisteminin özünün ölçüsünü dəyişdirmək istisna olmaqla,
fdisk, bir səhv və bütün əməliyyatdan istifadə edərək bölmənin ölçüsünü dəyişdirməlisiniz
yenidən başlamalı olacaqsınız).
Beləliklə, LiveCD-dən yükləyin və sabit disk bölmələrini quraşdırın. Onu deyək
ölçüsü 120 GB-dır. Bunlardan 80 GB dolu NTFS bölməsidir və
qalan 30 GB (bəli, tam olaraq 30, marketinq gigabaytlarını çevirdikdən sonra
faktiki disk həcmi təxminən 111 GB olur) - bu bir bölmədir
quraşdırılmış Linux, 5 GB tutur. Beləliklə, bizim "pəncərəmiz"
təxminən 25 GB-a bərabərdir. NTFS bölməsindən faylları ext3/ext4 bölməsinə qədər köçürürük
onların ümumi ölçüsü pəncərənin ölçüsünə bərabər olana qədər. Nəticə olaraq
sonuncu tamamilə dolu olur və birincisi 25 GB "arıqlayır".
Hər iki bölməni ayırın və gparted-i işə salın. NTFS bölməsini seçin, ikinci düyməsini basın
siçan düyməsini basın, Ölçüsünü dəyişdir/Move seçin və bölməni pəncərənin ölçüsünə görə azaldın, seçin
ext3/ext4 bölməsini seçin və onu eyni pəncərə ölçüsü ilə artırın (bölmə üçün lazım olacaq
diskin əvvəlinə keçin və sonra böyüdün). Beləliklə, daha 25 GB alırıq
boş yer, bəzi faylları kopyalamağa imkan verəcək və sonra yenidən
ölçüsünü dəyişdirin. Dörd belə keçir və biz NTFS bölməsini tamamilə silirik və
Ext3/ext4 bölməsi bütün diski əhatə edəcək şəkildə genişləndirilir.
nəticələr
Gördüyünüz kimi, Linux yalnız bir çox üçüncü tərəflə işləyə bilməz
fayl sistemləri, həm də onları dəyişdirmək, həyata keçirmək üçün bir çox yardımçı proqramla təchiz edilmişdir
diaqnostika və digər əməliyyatlar. Özünüzü heç vaxt ümidsiz vəziyyətdə tapa bilməzsiniz
vəziyyətlərdə, əlinizdə Linux əsaslı LiveCD-ni saxlamaq, məhz budur
İstənilən sistem administratoru və istifadəçisinin ən Müqəddəs Grail.
WWW
Hər şeydən əvvəl, başqa bir məşhur proqram
şablonlardan istifadə edərək faylları bərpa etmək.
www.sysresccd.org -
System Rescue CD-də məqalədə qeyd olunan bütün proqramlar var.
Linux-da silinmiş faylları bərpa etmək kimi əməliyyat nadir hallarda tələb olunur. Ancaq yanlış anda vacib məlumatsız qalmamaq üçün əvvəlcədən hazırlanmalı və lazımi tədbirləri tez bir zamanda ala bilməlisiniz.
Silinmiş Linux fayllarının bərpası
Linux sistemində məlumatları bərpa etmək üçün 2 seçim var - birbaşa sistemin sabit diskindən və flash sürücüdən.
Linux Hard Disk Məlumatlarının Bərpası
Təkcə Unix-ə bənzər sistemlərdə deyil, bütün əməliyyat sistemlərində istifadə olunan fayl sistemləri elə qurulmuşdur ki, silinmiş faylın iz qoymadan yox olmasına imkan vermir. Yəni, əgər fayl yaradılıbsa və sabit diskdə yerləşdirilibsə, bu o deməkdir ki, o, müəyyən yer tutmuş və digər obyektlər arasında keçidlər siyahısına daxil edilmişdir.
İstifadəçi onu sildikdə, fayla olan keçid deaktiv edilir və fayl sisteminə işğal edilmiş sahənin daimi olaraq qeyd oluna biləcəyini bildirir. Əslində, silinmiş obyekt hələ də mövcuddur və onun olduğu klasterlərdə yerləşir. Onun tam silinməsi yalnız onun izi digər məlumatların üzərinə yazıldıqdan sonra baş verəcək.
Buradan belə çıxır ki, faylın yerləşdiyi yerə toxunulmadığı müddətcə onu bərpa etmək olar. Müvafiq olaraq, məlumat itkisini aşkar etdikdən sonra bütün qeyd proseslərini (faylların yüklənməsi, sənədlərin yaradılması, sistem və proqramların yenilənməsi, proqram təminatının quraşdırılması) dərhal dayandırmalı və onu bərpa etməyə başlamalısınız.
Linux flash sürücüsündən məlumatların bərpası
Zibil qutusu Linux-da Windows-dan bir qədər fərqli işlədiyinə görə, etməli olduğunuz ilk şey onu sınaqdan keçirməkdir. Daha sonra zibil qutusunu boşaltmadan adi üsulla silinən fayllar orada saxlanılır. Bərpa etmək üçün sadəcə sürücünü birləşdirin, zibil qutusuna gedin və obyekti bərpa edin.
Lakin məlumat hər iki mənbədən silinərsə, daxili və ya üçüncü tərəfin bərpa proqramlarına müraciət etməli olacaqsınız. Bunu etməzdən əvvəl, faylın yerləşdiyi bölmənin ehtiyat nüsxəsini çıxarmaq tövsiyə olunur. Bunu etmək üçün aşağıdakı təlimatları yerinə yetirməlisiniz, bir nüsxə yaratmaq üçün flash sürücünün tutumuna bərabər miqdarda boş sabit disk sahəsi lazımdır. Sürücüdəki məlumatları bərpa etmək cəhdləri uğursuz olarsa, ona bölmənin virtual surətini təqdim edərək daha təcrübəli bir texniklə əlaqə saxlaya bilərsiniz.
Linux üçün fayl bərpa proqramları
Ən sadə və ən açıq çıxış yolu ixtisaslaşmış məlumatların bərpası xidmətinə müraciət etməkdir. Ancaq böyük bir çatışmazlıq var - qiymət. Çıxarma proseduru çox bahalıdır və heç kim bu prosesin nə qədər çətin olduğunu söyləməyəcək. Bütün obyektlərin qaytarılması üçün heç bir zəmanət yoxdur, xüsusən də bir neçə dəfə yenidən yazdıqdan sonra faylı bərpa edə bilən avadanlıq yalnız xüsusi xidmətlərə verilir. Beləliklə, ümidsizliyə qapılmadan əvvəl əməliyyatı özünüz həyata keçirməyə çalışmalısınız.
GParted ilə Linux fayllarının bərpası
Linux-da bölmələrlə işləmək üçün ən çox yayılmış proqram. Bununla belə, bütün paylamalar onunla gəlmir. Bu cür əməliyyatlarda ən etibarlı köməkçi deyil, lakin bir seçim olaraq cəhd etməyə dəyər.
Scalpel ilə faylların bərpası
Scalpel Linux EXT4 bölmələrindən və digər fayl sistemlərindən silinmiş faylları bərpa etmək üçün ixtisaslaşan kiçik bir vasitədir. Onun arsenalında fayl sistemi növləri və məlumat formatları haqqında məlumat bazası var ki, bu da onu universal edir. Axı, tarama zamanı o, sabit diskdə və ya flash sürücüdə qalan qeydləri öz siyahısı ilə müqayisə edir və uyğunluq aşkar edilərsə, silinmiş Linux fayllarını bərpa etməyə başlayır.
Quraşdırma və istifadə sadədir:
Prosesi burada daha aydın görmək olar:
TestDisk ilə Ubuntu məlumatlarının bərpası
TestDisk həmçinin Linux-dan faylları bərpa etməyə kömək edə bilər, lakin bir qədər fərqli şəkildə. Fakt budur ki, bu proqram sürücülərdən məlumat çıxarmaq üçün deyil, onlar üzərində yaradılmış arakəsmələrin funksionallığını sınamaq və bərpa etmək məqsədi daşıyır.
Ubuntu-da bir proqram da var - PhotoRec. İlk növbədə, onun funksionallığı multimedia faylları və arxivlərini bərpa etmək üçün nəzərdə tutulmuşdur. Bu proqram səhvləri, çatışmayan və ya formatlanmış fayl sistemlərini tamamilə gözardı edir və bununla da məlumatları heç bir problem olmadan skan edir.
İndi o, TestDisk ilə birlikdə gəlir və bu səylərin birləşməsi sayəsində əldə edilən yardım proqramı Ubuntu fayl bərpa proqramları arasında ən yaxşısı hesab olunur. İstifadəçi təcrübəsizliyi səbəbindən problemlərin qarşısını almaq üçün əsas parametrlər və manipulyasiyalar zamanı yardım proqramı “sistemdəki hər şey yalnız oxunur” yanaşmasından istifadə edir.
İnformasiya xətalarını müəyyən etməklə, TestDisk FAT, NTFS və EXT4 kimi müxtəlif fayl sistemlərində itirilmiş bölmələri yenidən yarada bilər. Bölmə əvvəllər silinmiş olsa belə, onun izlərini tapmaqla, proqram fayla düzgün daxil olmağa mane olan asılılıqları düzəldə biləcək. Proqram rəsmi Canonical repozitoriyada mövcuddur. Ubuntu sabit diskindən məlumatları bərpa etməyə başlamaq üçün təlimatlara əməl etməlisiniz:
Safecopy ilə Linux məlumatlarının bərpası
Safecopy arakəsmələr və verilənlərlə qarşılıqlı əlaqə üçün sadə vasitədir. Bu, Ubuntu flash sürücüsündən məlumatların bərpasına kömək etmir, lakin zədələnmiş mediadan obyektləri sağlam olanlara köçürə biləcək. Onun üstünlüyü ondan ibarətdir ki, o, faylların oxunması və surətinin çıxarılması zamanı baş verən səhvlərə tamamilə məhəl qoymur. Multimedia fayllarını saxlamaq cəhdinizə ən yaxşı nə təsir edə bilər.
Bir neçə pozulmuş bayt fotoşəkil və ya videoya az zərər verə bilər və mətn sənədinin çox güman ki, bir az düzəldilməsinə ehtiyac var. Ancaq arxivlərlə işləmək, xüsusən də onlar parolla qorunursa, pozula bilər.
Proqramla işləmək üçün sizə lazımdır:
Ubuntu-da faylı necə silmək olar
Ubuntu-da faylı silməyin bir çox yolu var. Ancaq hər şey onun sistem faylı və ya istifadəçi olmasından asılıdır. Bunu başa düşmək asandır. /home qovluğundan əvvəl yerləşən hər şey sistem fayllarıdır, içərisində olan hər şey isə istifadəçi fayllarıdır.
Silinmiş məlumatların bərpası, onun yerinə başqa məlumatların üzərinə yazmadığınız müddətcə mümkündür. Bu, hər hansı bir media üçün doğrudur, buna görə də Mint və Linux və ya Windows-un digər quruluşlarında silinmiş faylların qaytarılması eyni sxemə uyğun olaraq həyata keçirilir, yalnız alətlər fərqlənir. Aşağıda Linux-da silinmiş məlumatları bərpa etmək üçün əla olan bəzi proqramlarla işləmək üçün təlimatlar tapa bilərsiniz.
Photorec vasitəsilə bərpa
Yardım proqramı, adından da göründüyü kimi, silinmiş fotoşəkilləri axtarmaq üçün xüsusi olaraq yaradılmışdır. Lakin zaman keçdikcə proqram müxtəlif formatlı faylları tapıb yaddan çıxaran güclü proqrama çevrildi. Silinmiş məlumatların uğurlu bərpası üçün yeganə şərt onun yerinə heç nə yazılmamasıdır. Buna görə də, fayllar yox olduqdan dərhal sonra onların silindiyi disklə işləməyi dayandırmalısınız. Yeni faylların kopyalanması, parolun dəyişdirilməsi - bunların heç birini etmək lazım deyil.
Photorec proqramı TestDisk paketinin bir hissəsi kimi pulsuz paylanır və qeydiyyat açarı tələb etmir. Onu Linux Mint və ya başqa versiyada quraşdırmaq üçün terminalı açın və “sudo apt-get install testdisk” əmrini işə salın. Proqramı işə salmaq üçün “sudo photorec” əmrindən istifadə edin.
- Sistemdən silinmiş faylları bərpa etmək üçün proqramı işə saldıqdan sonra Linux Mint-də təyin edilmiş istifadəçi parolunu daxil edin. Şifrəni daxil etməklə, sistemdə müəyyən edilmiş bütün bağlı sürücüləri görəcəksiniz. Heç bir parol yoxdursa, onda heç bir şey daxil etməyiniz lazım deyil, bağlı media dərhal göstərilir. Klaviaturanızdakı ox düymələrindən istifadə edərək, silinmiş məlumatların saxlandığı bölməni seçin və Enter düyməsini basın.
- Növbəti pəncərədə siz dərhal axtarışa başlaya və ya bərpa edilməsi lazım olmayan faylları süzərək meyarları bir qədər fərdiləşdirə bilərsiniz. Dərhal sisteminizdən silinmiş məlumatları axtarmağa başlasanız, "zibil" faylını çeşidləməyə uzun müddət sərf edəcəksiniz. Photorec istifadəçinin çoxdan unutduğu bir şeyi tapa bilər, buna görə proqramı bir az məhdudlaşdırmaq daha yaxşıdır. File Opt seçin (hərəkət etmək üçün sağ oxu istifadə edin) və Enter düyməsini basın.
- Varsayılan olaraq, bütün fayl növləri seçilir. Ancaq sistemi lazımsız işlə çox yükləməmək üçün "S" düyməsini basaraq bütün işarələri silin. Sonra bərpa edilməli olan məlumat formatlarını vurğulamaq üçün oxlardan istifadə edin və qutuyu yoxlamaq üçün boşluq düyməsini basın.
- Sonra əvvəlki pəncərəyə qayıdın. FAT32 formatını seçin və "Axtarış" düyməsi ilə axtarışa başlayın.
- Seçimi "Digər"də buraxın.
- Məlumat axtarış rejimini seçin. "Pulsuz" seçsəniz, Photorec yalnız boş yerdə silinmiş faylları axtaracaq. "Bütün" rejimini seçsəniz, proqram bütün səthi skan edəcək, bu da istifadəçinin onları unutduğu üçün sistemdən çoxdan silinmiş faylları bərpa etməyə imkan verəcəkdir.
- Son addım proqram tərəfindən tapılan məlumatların saxlanacağı qovluğu seçməkdir. Skanlamağa başlamaq üçün ingilis dilində "C" düyməsini basın.
Bərpanın əsas qaydası, faylları heç vaxt silindikləri bölməyə saxlamamaqdır. Bərpa tamamlandıqda çıxarıla bilən mediadan istifadə etmək daha yaxşıdır, sadəcə olaraq məlumatları sistemə köçürün. Photorec-in tapa və bərpa edə biləcəyi bütün məlumatlar son addımda göstərdiyiniz qovluqda yerləşəcək. Fayl adları dəyişəcək, ona görə də siz məlumatları təhlil etmək üçün bir az vaxt sərf etməli olacaqsınız, lakin bu, vacib məlumatları itirmək qədər kritik deyil.
Bəzən elə olur ki, biz təsadüfən hələ də ehtiyacımız olan faylları silirik. Bu xüsusilə Linux terminalında təhlükəlidir, çünki burada fayllar zibil qutusuna silinmir, dərhal və həmişəlik diskdən silinir.
Aydındır ki, fayl silmə əmrlərini diqqətlə idarə etməlisiniz, lakin hər şey artıq silinibsə, lakin fayllar vacib idi və təcili olaraq bərpa edilməlidirsə nə etməli? Bəzi hallarda bu mümkündür. Bugünkü məqaləmizdə silinmiş Linux fayllarının bərpasına baxacağıq.
Hər bir fayl sabit diskdə müəyyən bir yer tutur, lakin fayl sistemi, fayla girişi təmin etmək üçün bizə onun başlanğıcına keçidlər verir, bunun vasitəsilə istənilən proqram bütün faylın məzmununu əldə edə bilər. Əgər faylın silinməsi onun diskdəki sahəsinin tamamilə üzərinə yazılması ilə nəticələnərsə, bu, səmərəsiz olardı.
Bunun əvəzinə, fayl sistemi sadəcə olaraq həmin sahəyə istinadı bazasından silir və sonra faylın yerləşdiyi məkanı dəyişməz olaraq qeyd edir. Amma əslində bütün fayllarınız hələ də oradadır. Buradan belə nəticəyə gəlirik ki, əgər silindikdən sonra fayl sistemi çox tez yalnız oxumaq rejiminə keçərsə, o zaman bütün silinmiş fayllar bərpa oluna bilər.
Əgər siz bu fayl sistemi ilə işləmisinizsə və diskdəki məlumatlar başqaları tərəfindən yazılıbsa, onda özünüz heç nə saxlaya bilməyəcəksiniz. Kəşfiyyat orqanlarının diskdəki qalıq maqnit izindən istifadə edərək bir neçə dəfə üzərinə yazılmış məlumatları bərpa edə biləcəyini eşitmiş ola bilərsiniz. Bu doğrudur. Ancaq belə bir problemi həll etmək üçün bir neçə proqram kifayət deyil, yolun və digər avadanlıqların kənarları boyunca maqnit izi oxuya bilən xüsusi bir lazer lazımdır; Beləliklə, özünüz üçün bu üsulu unuta bilərsiniz.
Yaxşı, məlumat rəsmi olaraq silindikdə, lakin fiziki olaraq hələ də diskdə tam və təhlükəsiz olduqda, proqram təminatının bərpasına diqqət yetirəcəyik. Sonra, silinmiş Linux fayllarını bərpa etməyə kömək edəcək bir neçə yardım proqramına baxacağıq.
1.Safecopy
Safecopy, məlumatları sadəcə bir yerdən digərinə köçürən kifayət qədər sadə məlumat bərpa vasitəsidir. Utilit, belə ki, fərdi faylları bərpa etmir. Bu, sadəcə olaraq zədələnmiş cihazdan məlumatları adi cihaza köçürməyə imkan verir.
Bu yardım proqramının digər surət çıxarma proqramlarından fərqi ondan ibarətdir ki, Safecopy hər hansı bir səhvlə qarşılaşdıqda çıxmır, istər pis oxunma əməliyyatı olsun, istərsə də pis sektor. Fərdiləşdirmə üçün bir çox əlavə seçimlərə, həmçinin zədələnmiş mediadan fayl sistemi görüntüsünü yaratmaq imkanına malikdir. Məlumat diqqətlə və mümkün qədər tez bərpa olunur.
Yardım proqramı paylamanızın rəsmi depolarından quraşdırıla bilər. Ubuntu istifadəçiləri bu əmrdən istifadə edə bilərlər:
sudo apt install safecopy
Burada silinmiş faylları bərpa etməyəcəksiniz, ancaq zədələnmiş məlumatları kopyalaya bilərsiniz. Məsələn, video üçün bir neçə zərərin o qədər də əhəmiyyəti yoxdur. Linux-da /dev/sda1 bölməsindən fayl bərpasına başlamaq üçün aşağıdakıları yerinə yetirin:
sudo safecopy /dev/sda1 /home/files/
Kopyalana bilən bütün fayllar /home/files/ bölməsində olacaq.
TestDisk çox güclü məlumat bərpa vasitəsidir. O, zədələnmiş cihazdan məlumatları kopyalamağa çalışmır, əksinə məlumatlarınızla işləməyinizə mane ola biləcək səhvləri və bölmə səviyyəli problemləri düzəltməyə kömək edir.
Utilit itirilmiş arakəsmələri bərpa edə, GPT və MBR bölmə cədvəllərini düzəldə, disk ehtiyat nüsxələrini çıxara, yükləmə qeydlərini bərpa edə və ən əsası NTFS, FAT, exFAT və Ext ailə fayl sistemlərindən silinmiş faylları bərpa edə bilər. Eyni fayl sistemləri üçün hətta uzaq bölmələrdən də faylları kopyalaya bilərsiniz.
Faydalı proqramın işləmə üsulu istənilən hərəkətdən asılı olaraq çox dəyişir. Burada bütün addımlarda sizə rəhbərlik edəcək psevdoqrafik sehrbaz tapacaqsınız. Siz həmçinin rəsmi depolardan testdisk quraşdıra bilərsiniz. Ubuntu-da bunun üçün əmrdən istifadə edin:
sudo apt test diskini quraşdırın
Məqaləmizin mövzusu Linux fayllarını bərpa etmək olduğundan, bunun bu yardım proqramı ilə necə edildiyinə baxaq. Proqramı işə salın:
Sehrbazın ilk addımında seçin Yeni Log yaradın:
Diskdə bölmə cədvəlini seçin:
Fayl sistemi ilə işləmək üçün seçin Qabaqcıl:
Sonra bölməni, sonra siyahı əmrini seçin:
Burada bu bölmədə olan bütün faylları görəcəksiniz. Silinmiş, lakin bərpa edilə bilən fayllar qırmızı rənglə qeyd olunacaq.
Photorec ilə müqayisədə bu yardım proqramı ilə işləmək daha rahatdır, çünki burada sizə lazım olan yalnız bir faylı seçə bilərsiniz və bir anda bir dəstə zibil bərpa edə bilməzsiniz. Faylı kopyalamaq üçün sadəcə onu seçin, c düyməsini basın və saxlamaq üçün qovluğu seçin. Düzdür, başa düşürsən ki, bərpa etmək üçün faylların üzərinə yazılmaması, bir yerdə bir az üzərinə yazılması lazımdır və bu belədir.
Ən son proqramımız ilk növbədə silinmiş videoların, fotoşəkillərin, sənədlərin və arxivlərin axtarışına və bərpasına yönəlib. Bunun silinmiş Linux fayllarını bərpa etmək üçün bir proqram olduğunu söyləyə bilərik. PhotoRec-in üstünlüyü ondan ibarətdir ki, o, fayl sisteminə tamamilə məhəl qoymur və xam məlumatlara baxır, yəni fayl sistemi pozulsa və ya formatlaşdırılsa belə, o, hələ də işləyəcək, ancaq yalnız başlıqların silindiyi sürətli rejimdə.
Problemlərin qarşısını almaq üçün burada yalnız oxumaq üçün giriş istifadə olunur ki, bu da məlumatların bərpası üçün kifayətdir. Amma əvvəl dediyim kimi, faylı bərpa etməyiniz lazım olduğunu anlayan kimi bütün yazma əməliyyatlarını dayandırmalısınız. Əks halda, lazımi məlumatların üzərinə yeni bir şey yazıla bilər və siz artıq onu bərpa edə bilməyəcəksiniz.
Utilitdə bir neçə parametr var. Tapmaq üçün fayl uzantılarını, ölçüsünü, dəyişdirilmə tarixini və s. təyin edə bilərsiniz. Proqramı TestDisk ilə eyni şəkildə - rəsmi depolardan quraşdıra bilərsiniz.
Məsələn, Ubuntu-da:
sudo apt photorec quraşdırın
İstifadəyə gəlincə, testdiskinə bənzər interaktiv interfeys var. Utiliti əmrlə işə salın:
İşləmək istədiyiniz diski seçin:
Bölmə seçin:
Fayl sistemini seçin: Proqram bir çox faylı bərpa edəcək və çox güman ki, sizə lazım olduğundan daha çox. Üstəlik, onun əsas problemi fayl adlarının saxlanmamasıdır və sizə lazım olanın orada olub olmadığını tapmaq üçün daha çox axtarış etməli olacaqsınız.
nəticələr
Bu üç alət Linux fayllarını bərpa etmək üçün geniş tapşırıqları əhatə edir. Burada yalnız silinmiş linux ext4 fayllarını bərpa edə bilməz, həm də sabit diskinizi düzəldə və ya zədələnmiş mediadan faylları kopyalaya bilərsiniz.
Ən çox sevdiyiniz məlumat bərpa proqramları hansılardır? Hansılarından istifadə edirsiniz? Şərhlərdə yazın!
Şirin üçün Discovery-dən sərt diskin necə işlədiyinə dair video: