Վերանորոգեք կոռումպացված թղթապանակը ubuntu drive-ում: Ֆայլերի վերականգնման ծրագիր Ubuntu-ի համար: Ֆայլերի վերականգնում Scalpel-ով

Երբեմն մենք ափսոսում ենք մեր հապճեպ որոշումների համար: Սա վերաբերում է նաև ֆայլերը ջնջելուն: Ավելին, մենք կարող ենք դրանք ջնջել ընդհանրապես առանց որոշում կայացնելու, պատահաբար։ Windows-ն այս գործի համար ունի թափոնարկղ: Ubuntu-ն չունի այս գործիքը, սակայն օգտվողը կարող է վերականգնել կորցրած տվյալները այլ եղանակներով, երբեմն նույնիսկ շատ ավելի մեծ չափով: Հիմնական բանը ճիշտ ժամանակին իմանալն է, թե ինչպես վերականգնել ջնջված ֆայլերը Ubuntu-ում:

Ֆունկցիոնալության շնորհիվ ծրագրային ապահովումհնարավոր է վերականգնել ֆայլերը Ubuntu-ում:

Եթե ​​այնպես է պատահել, որ դուք ջնջել եք սխալ փաստաթուղթ, տեսանյութ կամ մի ամբողջ թղթապանակ, ապա պետք է անմիջապես վերականգնել այն, հենց որ հասկանաք: Դուք չեք հասկանում, թե ինչու է այդքան շտապում: Դուք կիմանաք մի փոքր ուշ, բայց առայժմ մենք պետք է շատ արագ ետ վերադարձնենք կորցրած ֆայլերը։ Այս հարցում կօգնեն տարբեր կոմունալ ծառայություններ:

Տվյալների վերականգնման բոլոր ծրագրերից ամենաարդյունավետը չէ: Բայց շատերը կկարողանան դիմել դրան, քանի որ այն հաճախ տեղադրված է Ubuntu-ում և հեշտ է կառավարել: Այն տեղադրելը նույնպես շատ հեշտ է.

sudo apt-get տեղադրել gparted

Գործարկել GParted-ը ընդլայնված թույլտվություններով.

Գտեք սկավառակի բաժինը, որտեղից այն ջնջվել է կարեւոր տեղեկություններ, բացիր։

Այժմ սեղմեք «Սարք» կոճակը վերևի ընտրացանկում և ընտրեք «Փորձեք վերականգնել տվյալները»:

Վիրահատության հաջողության հավանականությունն այնքան էլ մեծ չէ։ Այնուամենայնիվ, եթե դա արեցիք ցանկալի ֆայլը մաքրելուց անմիջապես հետո, կա ամեն ինչ ետ վերադարձնելու տարբերակ:

TestDisk-ն արդեն ավելի հարմար է վերականգնման համար ջնջված ֆայլեր Ubuntu-ում: Կոմունալն ունի լայն ֆունկցիոնալություն, և այս ընթացակարգը միայն գործողություններից մեկն է: Ամեն ինչ կառավարվում է տեքստային ինտերֆեյսի միջոցով, ինչը, իհարկե, այնքան էլ հարմար չէ սկսնակների համար։

Նախ տեղադրեք TestDisk.

sudo apt install testdisk

Մենք սկսում ենք ծրագիրը.

• Ընտրեք երեքից տարբերակներըև սեղմեք Enter:
• Ընտրեք սկավառակը, որտեղից ցանկանում եք վերականգնել ջնջված ֆայլերը:
• Ընտրեք բաժանման աղյուսակը: Ինչպես տեսնում եք, այստեղ դրանք մի քանիսն են, վերջինները (Mac, Xbox, Sun) մեզ այնքան էլ հարմար չեն։ Ամենից հաճախ սա
• Հաջորդ պատուհանում ընտրեք Ընդլայնված:
• Այժմ ընտրեք բաժինը և ցանկի կոճակը ներքևում:
• Մենք կցուցադրենք բոլոր այն ֆայլերը, որոնք վերջերս ջնջվել են, նույնիսկ ջնջման անվան և ամսաթվի հետ:
• «C» կոճակի միջոցով մենք կարող ենք պատճենել այն ֆայլերը, որոնք ցանկանում ենք վերականգնել:

Այս օգտակար ծրագիրը թույլ է տալիս արագ վերականգնել որոշակի ֆայլ, և ձեզ հարկավոր չէ լուրջ գիտելիքներ ունենալ, նույնիսկ հրամանների իմացություն: Այնուամենայնիվ, միշտ չէ, որ հնարավոր է վերականգնել այնտեղ ցուցադրված ֆայլերը, եթե դրանք վերագրված են:

PhotoRec-ը միայն ֆայլերի վերականգնման ամբողջական մասնագետ է: Այս ծրագրով անհնար է, ինչպես նախորդի դեպքում, ընտրովի վերականգնել պահանջվող փաստաթղթեր. Այնուամենայնիվ, դրա հետ դուք կարող եք վերադարձնել գրեթե ամեն ինչ, նույնիսկ վատ հատվածների տեղեկությունները, քանի որ PhotoRec-ը նայում է բնօրինակ տվյալներին՝ ուշադրություն չդարձնելով ֆայլային համակարգի կողմից տրամադրված տեղեկատվությանը:

Ծրագրի տեղադրում.

sudo apt տեղադրել photorec

Մենք գործարկում ենք.

• Կրկին ընտրեք սկավառակը, որի հետ մենք աշխատելու ենք:
• Մենք բացում ենք ցանկալի սկավառակ, և հաջորդ պատուհանում ֆայլային համակարգը: Ubuntu-ի դեպքում սա կլինի առաջին տարբերակը։
• Ընտրեք սկանավորման մեթոդ: Դրանցից երկուսը կա՝ ամբողջ միջնորմը կամ պարզապես չբաշխված տարածքը: Մեզ կհետաքրքրի ամբողջ բաժինը:
• Դրանից հետո նույն պատուհանում ընտրեք այն թղթապանակը, որտեղ կպահվի սկանավորման ամբողջ արդյունքը:
• Մենք սպասում ենք գործընթացի ավարտին։

PhotoRec-ը սովորաբար միանգամից վերականգնում է մի շարք տարբեր անպետք նյութեր: Ավելին, այս աղբը հաճախ անանուն է, ուստի դժվար է գտնել այն, ինչ ձեզ հարկավոր է: Այնուամենայնիվ, որպես կանոն, օգտվողները ստանում են մուտք դեպի կարևոր հեռավոր ֆայլեր, օգտագործելով այս կոմունալ ծրագիրը:

անվտանգ պատճեն

Դա այդպես չէ հզոր գործիքբայց դա նույնիսկ ավելի հեշտ է օգտագործել: Այս մեթոդով ծրագիրը չի վերականգնում տվյալները: Այն պարզապես պատճենում է ֆայլերը վնասված լրատվամիջոցներից մինչև անձեռնմխելի: Այս առումով, հարմար է այն օգտագործել չաշխատող ֆլեշ կրիչներով կամ շարժական կրիչներով: Ընդհանուր առմամբ, Safecopy-ի հնարավորությունների շրջանակը բավականին լայն է, և ֆայլերի վերականգնումն ակնհայտորեն նրա ամենաուժեղ կողմը չէ:

Ներբեռնեք կոմունալ ծրագիրը համակարգչում.

sudo apt install safecopy

Տվյալների փոխանցում վնասված սկավառակից.

sudo safecopy /dev/sda /home/

Այս հրամանով մենք տվյալները dev/sda միջնորմից կփոխանցենք տուն։ Մեթոդն ավելի հարմար է ոչ թե նրանց համար, ովքեր պատահաբար ջնջել են ինչ-որ բան, այլ նրանց, ում ֆայլերը վնասված են։

Բայց այս ծրագիրը դժվար թե զիջի բոլոր նախորդներին։ Որոշ օգտատերերի և մշակողների կարծիքով, այն, ընդհանուր առմամբ, իր տեսակի մեջ ամենահզորներից մեկն է և թույլ է տալիս հետ վերադարձնել վաղուց ջնջված և վերագրանցված տեղեկատվությունը: Ոմանց համար սա կլինի վերջին հույսը: Ծրագիրը հասանելի է ոչ միայն Linux համակարգերում, այլ նաև Windows-ում։

Տեղադրեք scalpel:

sudo apt-get տեղադրել scalpel

Բացեք կոմունալ կոնֆիգուրացիայի ֆայլը.

sudo gedit /etc/scalpel/scalpel.conf

Դուք կարող եք օգտագործել nano-ն gedit-ի փոխարեն, եթե դա ձեր լռելյայն խմբագրիչն է:

Այժմ այստեղ մենք պետք է գտնենք այն տողը, որը պարունակում է մեր փնտրած ֆայլի ձևաչափը: Օրինակ, սա png է: Գտեք png և հանեք ֆունտի նշանը (#) տողի սկզբում: Այս գործողությունը կոչվում է «uncomment»:

Պահպանեք ֆայլը և փակեք խմբագրիչը:

Գործարկեք հրամանը կորցրած տվյալների որոնման համար.

sudo scalpel /dev/sda1 -o /home/png/

sda1-ն այն բաժանումն է, որը մենք փնտրում ենք, home/png-ն այն բաժանումն է, որտեղ ամեն ինչ պատճենվելու է:

Գործընթացը սկսվել է. Դա կարող է տևել մի քանի ժամ: Ավարտելուց հետո բացեք Nautilus-ը և օգտագործեք այն՝ բացելու այն թղթապանակը, որտեղ պահվել են ֆայլերը: Այնտեղ, ամենայն հավանականությամբ, ավելի շատ աղբ կգտնեք, քան PhotoRec-ից հետո, բայց դրանց թվում են ձեզ անհրաժեշտ ֆայլերը:

Մի քիչ տեսություն

Ուրեմն ինչո՞ւ է պետք ամեն ինչ այդքան արագ անել: Պատճառն այն է, որ երբ մենք ջնջում ենք ֆայլը, անկախ նրանից, թե որ համակարգում է այն, մենք միայն հեռացնում ենք դրա հղումի տեսքը: Նման հղման օգնությամբ ծրագրերը մուտք են գործում այն՝ մուտք ունենալով կոշտ սկավառակի վրա եղածին։ Այնուամենայնիվ, յուրաքանչյուր անգամ օգտատիրոջ խնդրանքով ֆայլը HDD-ից ջնջելը շատ անհարմար և ծախսատար կլինի ժամանակի և էներգիայի առումով: Շատ ավելի հեշտ է նշել այս տարածքը սկավառակի վրա որպես ավելորդ և վերագրել այն, երբ նոր տարածք է անհրաժեշտ: Հետևաբար, որքան արագ ենք մենք անում ամեն ինչ, այնքան քիչ հավանական է, որ այս տարածքն արդեն վերագրված է:

Վերը թվարկված ծրագրերը ապահովում են տարբեր ճանապարհներջնջված տեղեկատվության արդյունահանում. Վերջինս, ըստ օգտատերերի, օգտագործվում է նույնիսկ հատուկ ծառայությունների կողմից։ Ի դեպ, նրանց համար դժվար չի լինի «վերադառնալ հաջորդ աշխարհից» որևէ տվյալ՝ օգտագործելով սկավառակի մնացորդային մագնիսական հետքը։ Բայց դա սովորաբար պահանջում է հատուկ թանկարժեք սարքավորումներ, և ոչ միայն կոմունալ:

Եթե ​​դուք կանգնած եք կարևոր ֆայլեր կորցնելու խնդրի հետ, անմիջապես մի հուսահատվեք: Տարբեր ծրագրերի մեծ քանակությունը թույլ է տալիս պատահական ջնջումից հետո վերադարձնել անհրաժեշտ տեղեկատվությունը: Ամեն դեպքում, ուշադիր գործեք ձեր համակարգչի կարևոր փաստաթղթերի հետ՝ պատճենեք, մտածեք ջնջելուց առաջ։ Թեեւ, իհարկե, սա արդեն հայտնի է բոլորին։

Ես կկիսվեմ փոքրիկ գտածոնով, ջնջված ֆայլերը վերականգնելու փոքրիկ ծրագրով։ Որոշ ժամանակ առաջ դա շատ անհրաժեշտ էր, բայց հետո ես չգտա Scalpel ծրագիրը, ցավոք սրտի։ Իմ կարծիքով, ինձ հայտնի բոլոր մեթոդներից սա ամենապարզներից մեկն է։ Scalpel-ը եկել է .

Եվ այսպես, rm -rf-ի երկրպագուները նվիրված են.

Նախ և առաջ, ոչ ոք չի երաշխավորում, որ Scalpel-ը կկարողանա վերականգնել ձեր ֆայլերը, բայց հնարավորությունները կան:

Տեղադրում (քանի որ Ubuntu-ն տեղադրված է թեստային մեքենայի վրա, ես կխոսեմ դրա մասին).

sudo apt-get տեղադրել scalpel

Նախքան Scalpel-ը օգտագործելը, եկեք խմբագրենք կարգավորումների ֆայլը.

sudo nano /etc/scalpel/scalpel.conf

Դրանում դուք պետք է նշեք, թե ինչ տեսակի ֆայլեր ենք մենք վերականգնելու (լռելյայն, մեկից ավելի տեսակներ ընտրված չեն): Վերականգնման համար ես ընտրել եմ doc և pdf ֆայլեր.

…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 ՀԱՋՈՐԴ
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d REVERSE
pdf y 5000000%PDF %EOF\x0a Հակադարձ
…

Այժմ դուք կարող եք սկսել վերականգնումը.

scalpel /dev/sda1 -o ելք

-o-ն ցույց է տալիս գրացուցակը, որտեղ կպահվեն վերականգնված ֆայլերը, եթե նույն անունով գրացուցակը արդեն գոյություն ունի (և դատարկ չէ), Scalpel-ը չի սկսվի:
/ dev / sda1 - իրականում այն ​​ծավալը, որը մենք կբրդենք կորցրած ֆայլերի համար:
Ցանկը կարելի է դիտել՝ օգտագործելով mount հրամանը.

[էլփոստը պաշտպանված է]:~$ լեռ
/dev/sda1 միացված/ մուտքագրեք ext3 (rw, relatime, errors=remount-ro)
proc on /proc տեսակը proc (rw, noexec, nosuid, nodev)
/sys վրա /sys տեսակը sysfs (rw, noexec, nosuid, nodev)
varrun / var/run տիպի tmpfs-ով (rw, noexec, nosuid, nodev, mode=0755)
udev-ի վրա /dev տեսակը tmpfs (rw, mode=0755)
devshm / dev/shm տիպի tmpfs (rw) վրա
devpts / dev/pts-ում տիպի devpts (rw, gid=5, mode=620)
lrm on /lib/modules/2.6.24–21-generic/volatile type tmpfs (rw)
/dev/sda2 վրա /home տեսակը ext3 (rw, relatime)

Մարզվելուց հետո անցեք ելքային գրացուցակ և տեսեք, թե ինչ կա այնտեղ.

[էլփոստը պաշտպանված է]:~/ելք$ ls -l
-rw-r--r-- 1 արմատ արմատ 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-0
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-1
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-2
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-4-0
…
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 pdf-5-0
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 pdf-6-0
…

Audit.txt ֆայլը պահպանում է վերականգնման մասին տեղեկությունները.

[էլփոստը պաշտպանված է]:~/output$ cat audit.txt

Scalpel տարբերակ 1.60 աուդիտի ֆայլ
Սկսվել է 2009 թվականի մարտի 24-ին, 14:16:04-ին
հրամանի տող:
scalpel /dev/sda1 -o ելք

Ելքային գրացուցակ՝ /home/username/output
Կազմաձևման ֆայլ՝ /etc/scalpel/scalpel.conf

«/dev/sda1» թիրախի բացում

Փորագրվել են հետևյալ ֆայլերը.
Ֆայլի սկզբի կտրվածքի երկարությունը հանված է
00053045.doc 183664640 ԱՅՈ 10000000 sda1
00053046.doc 183971840 ԱՅՈ 10000000 sda1
…
00050372.doc 203272192 NO 208896 sda1
00050373.doc 203481088 NO 229376 sda1
…
Ավարտվել է 2009 թվականի մարտի 24-ին, 14:42:41-ին

Մենք նայում ենք տեղադրված դիրեկտորիաներին և տեսնում (եթե մեր բախտը բերել է) մեր ֆայլերը.

[էլփոստը պաշտպանված է]:~/output/doc-3–0$ ls -l
ընդհանուր 25564
-rw-r--r-- 1 արմատ արմատ 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 արմատ արմատ 40960 2009-03-24 14:42 00050349.doc
-rw-r--r-- 1 արմատ արմատ 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 արմատ արմատ 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 արմատ արմատ 176128 2009-03-24 14:42 00050352.doc
…

Աղբյուր - HowtoForge (անվճար թարգմանություն):

Ինձնից կավելացնեմ, իհարկե, ամեն ինչից հեռու վերականգնված Սկալպելը։ Բայց շատ, ես նույնիսկ մոռացել եմ որոշ ֆայլերի մասին արդեն: Այն աշխատում է շատ դանդաղ, աշխատանքի ընթացքում ուտում է գրեթե ամբողջ պրոցեսորը:

Scalpel-ը կարող է աշխատել ֆայլերի հետ FAT համակարգեր, NTFS, ext 2/3, այսինքն՝ կարող եք վերականգնել տվյալները win-partitions-ից։

Եւ, վերջապես, լավագույն միջոցըշատ վերականգնել կարևոր ֆայլերսա:
1. Կատարեք կրկնօրինակներ:
2. Շատ լավ է մտածել հեռացնելուց առաջ։

Շնորհավոր տվյալների վերականգնում:

Ես կկիսվեմ փոքրիկ գտածոնով, ջնջված ֆայլերը վերականգնելու փոքրիկ ծրագրով։ Որոշ ժամանակ առաջ դա շատ անհրաժեշտ էր, բայց հետո ես չգտա Scalpel ծրագիրը, ցավոք սրտի։ Իմ կարծիքով, ինձ հայտնի բոլոր մեթոդներից սա ամենապարզներից մեկն է։ Scalpel-ը եկել է .

Եվ այսպես, rm -rf-ի երկրպագուները նվիրված են.

Նախ և առաջ, ոչ ոք չի երաշխավորում, որ Scalpel-ը կկարողանա վերականգնել ձեր ֆայլերը, բայց հնարավորությունները կան:

Տեղադրում (քանի որ Ubuntu-ն տեղադրված է թեստային մեքենայի վրա, ես կխոսեմ դրա մասին).

sudo apt-get տեղադրել scalpel

Նախքան Scalpel-ը օգտագործելը, եկեք խմբագրենք կարգավորումների ֆայլը.

sudo nano /etc/scalpel/scalpel.conf

Դրանում դուք պետք է նշեք, թե ինչ տեսակի ֆայլեր ենք մենք վերականգնելու (լռելյայն, մեկից ավելի տեսակներ ընտրված չեն): Վերականգնման համար ես ընտրել եմ doc և pdf ֆայլեր.

…
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 ՀԱՋՈՐԴ
doc y 10000000 \xd0\xcf\x11\xe0\xa1\xb1
…
pdf y 5000000%PDF %EOF\x0d REVERSE
pdf y 5000000%PDF %EOF\x0a Հակադարձ
…

Այժմ դուք կարող եք սկսել վերականգնումը.

scalpel /dev/sda1 -o ելք

-o-ն ցույց է տալիս գրացուցակը, որտեղ կպահվեն վերականգնված ֆայլերը, եթե նույն անունով գրացուցակը արդեն գոյություն ունի (և դատարկ չէ), Scalpel-ը չի սկսվի:
/ dev / sda1 - իրականում այն ​​ծավալը, որը մենք կբրդենք կորցրած ֆայլերի համար:
Ցանկը կարելի է դիտել՝ օգտագործելով mount հրամանը.

[էլփոստը պաշտպանված է]:~$ լեռ
/dev/sda1 միացված/ մուտքագրեք ext3 (rw, relatime, errors=remount-ro)
proc on /proc տեսակը proc (rw, noexec, nosuid, nodev)
/sys վրա /sys տեսակը sysfs (rw, noexec, nosuid, nodev)
varrun / var/run տիպի tmpfs-ով (rw, noexec, nosuid, nodev, mode=0755)
udev-ի վրա /dev տեսակը tmpfs (rw, mode=0755)
devshm / dev/shm տիպի tmpfs (rw) վրա
devpts / dev/pts-ում տիպի devpts (rw, gid=5, mode=620)
lrm on /lib/modules/2.6.24–21-generic/volatile type tmpfs (rw)
/dev/sda2 վրա /home տեսակը ext3 (rw, relatime)

Մարզվելուց հետո անցեք ելքային գրացուցակ և տեսեք, թե ինչ կա այնտեղ.

[էլփոստը պաշտպանված է]:~/ելք$ ls -l
-rw-r--r-- 1 արմատ արմատ 28189 2009–03–24 14:42 audit.txt
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-0
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-1
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-3-2
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 doc-4-0
…
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 pdf-5-0
drwxr-xr-x 2 արմատ արմատ 4096 2009-03-24 14:42 pdf-6-0
…

Audit.txt ֆայլը պահպանում է վերականգնման մասին տեղեկությունները.

[էլփոստը պաշտպանված է]:~/output$ cat audit.txt

Scalpel տարբերակ 1.60 աուդիտի ֆայլ
Սկսվել է 2009 թվականի մարտի 24-ին, 14:16:04-ին
հրամանի տող:
scalpel /dev/sda1 -o ելք

Ելքային գրացուցակ՝ /home/username/output
Կազմաձևման ֆայլ՝ /etc/scalpel/scalpel.conf

«/dev/sda1» թիրախի բացում

Փորագրվել են հետևյալ ֆայլերը.
Ֆայլի սկզբի կտրվածքի երկարությունը հանված է
00053045.doc 183664640 ԱՅՈ 10000000 sda1
00053046.doc 183971840 ԱՅՈ 10000000 sda1
…
00050372.doc 203272192 NO 208896 sda1
00050373.doc 203481088 NO 229376 sda1
…
Ավարտվել է 2009 թվականի մարտի 24-ին, 14:42:41-ին

Մենք նայում ենք տեղադրված դիրեկտորիաներին և տեսնում (եթե մեր բախտը բերել է) մեր ֆայլերը.

[էլփոստը պաշտպանված է]:~/output/doc-3–0$ ls -l
ընդհանուր 25564
-rw-r--r-- 1 արմատ արմատ 307200 2009–03–24 14:42 00050348.doc
-rw-r--r-- 1 արմատ արմատ 40960 2009-03-24 14:42 00050349.doc
-rw-r--r-- 1 արմատ արմատ 4354 2009–03–24 14:42 00050350.doc
-rw-r--r-- 1 արմատ արմատ 466686 2009–03–24 14:42 00050351.doc
-rw-r--r-- 1 արմատ արմատ 176128 2009-03-24 14:42 00050352.doc
…

Աղբյուր - HowtoForge (անվճար թարգմանություն):

Ինձնից կավելացնեմ, իհարկե, ամեն ինչից հեռու վերականգնված Սկալպելը։ Բայց շատ, ես նույնիսկ մոռացել եմ որոշ ֆայլերի մասին արդեն: Այն աշխատում է շատ դանդաղ, աշխատանքի ընթացքում ուտում է գրեթե ամբողջ պրոցեսորը:

Scalpel-ը կարող է աշխատել FAT, NTFS, ext 2/3 ֆայլային համակարգերի հետ, այսինքն՝ կարող եք վերականգնել տվյալները win-partitions-ից։

Եվ վերջապես, շատ կարևոր ֆայլերը վերականգնելու լավագույն միջոցն է.
1. Կատարեք կրկնօրինակներ:
2. Շատ լավ է մտածել հեռացնելուց առաջ։

Շնորհավոր տվյալների վերականգնում:

Երբեմն այնպես է պատահում, որ մենք ջնջում ենք, ինչպես թվում է ոչ պահանջվող ֆայլեր(պատկերներ, տեսանյութեր, տեքստային փաստաթղթեր և այլն), իսկ հետո հանկարծ զղջալ, քանի որ հեռավորության մեջ, պարզվեց, որ անհրաժեշտ է. Լավ է, եթե մենք ջնջենք ֆայլերը գնումների զամբյուղ, որտեղից այն շատ հեշտ է վերականգնել՝ սեղմելով ստեղնաշարի դյուրանցումը ctrl+zայնուհետև բոլոր ֆայլերը, որոնք գտնվում են սայլկվերականգնվեն իրենց նախկին թղթապանակներում, կամ կարող եք ընտրողաբար՝ աջ սեղմելով ցանկալի ֆայլի վրա սայլև մեջ համատեքստային մենյու - Վերահաստատել.

Բայց ինչ անել, երբ մենք հեռացրինք ֆայլերը գործառույթով. Ընդմիշտ ջնջել? Շատերը կարծում են, որ տվյալները ընդմիշտ կորչում են: Բայց դա այդպես չէ: Այս դեպքում մեզ կօգնի կոնսոլային կոմունալը scalpel.

scalpelպարզ, բարձր արդյունավետ ֆայլերի վերականգնման գործիք է:
scalpelմիջոց է արագ վերականգնումֆայլեր, որոնք տվյալների բազայից կարդում են ֆայլերի սկիզբը և վերջը հայտնի ձևաչափեր, փորձում է գտնել դրանք սկավառակի վրա: Այս ծրագրաշարի յուրահատկությունը կայանում է նրանում, որ այն կախված չէ ֆայլային համակարգ. Հետեւաբար, վերականգնումը հնարավոր է հետ FATx, NTFS, ext2/3, այսպես հետ «մերկ» (հում) հատվածներ. Գործիքը կարող է օգտագործվել ինչպես թվային տեղեկատվության որոնման, այնպես էլ ֆայլերի վերականգնման համար:

scalpelհասանելի է գրեթե բոլոր բաշխումների պահոցներում Linux. AT ubuntuև ածանցյալներից, որոնցից կարող եք տեղադրել այն Հավելվածի կենտրոնկամ գործարկեք հրամանը տերմինալում՝ տեղադրելու համար.

sudo apt-get տեղադրել scalpel

Տեղադրվելուց հետո դուք չեք գտնի համակարգի մենյուում scalpel, որովհետեւ Վերևում նշեցի, այս գործիքը գործարկվում է տերմինալից կոնկրետ հրամանով։ Բայց նախքան անդառնալիորեն ջնջված ֆայլեր որոնելու հրամանը գործարկելը, դուք պետք է մտնեք կազմաձևման ֆայլը. scalpel.confհանել տողը (հեռացնել ֆունտի նշանը) ցանկալի ընդլայնմամբ (բոլոր տեսակի ֆայլերը լռելյայն «մեկնաբանված են»): Գործարկեք հրամանը տերմինալում՝ կազմաձևման ֆայլը բացելու համար scalpel.conf:

sudo gedit /etc/scalpel/scalpel.conf

Նշում. Թիմում gedit(Ubuntu; Linux Mintդարչին) անվանափոխել տեքստի խմբագիրձեր բաշխումը տեղադրված է լռելյայնորեն:

Օրինակ, ես ընտրեցի որոնել կորցրած պատկերային ֆայլեր ընդլայնմամբ JPGև առանց մեկնաբանության տրված տողըֆայլով բացված խմբագրիչում scalpel.conf:

Դուք կարող եք ընտրել ցանկացած այլ ֆայլ: Պահպանեք փոփոխված ֆայլը ( ctrl+s) և փակիր խմբագրիչը։

Եվ հիմա անհրաժեշտ է գործիքի միջոցով կատարել տերմինալի հրամանը
scalpelկորցրած ֆայլեր որոնելու համար.

sudo scalpel /dev/sda8 -o /home/vladimir /JPG /ելք/

sda8իմ ներկայիս համակարգի կոշտ սկավառակի միջնորմ է: Որպեսզի դուք սահմանեք ձեր բաժանումը և փոխեք այն հրամանով, գործարկեք հրամանը.

Տերմինալը պետք է ցուցադրի w / սկավառակի բոլոր բաժինները: Ինչպես ցույց է տրված նկարում, սլաքը, շեղը կամ շեղը նշում է իմ միջնորմի ամրացման կետը. sda8, որը ես մտել եմ հրամանի մեջ։ Դուք պետք է նշեք ձերը:

/տուն/Վլադիմիրիմ անունն է տնային թղթապանակ. Փոփոխություն Վլադիմիրինքնուրույն:

/JPGհրամանի թղթապանակի անունն է, որը կստեղծվի ձեր վրա տնային թղթապանակ, որտեղ կպահվեն բոլոր վերականգնված ֆայլերը, որոնք կարող եք նաև փոխել ձեր սեփականի վրա:

Այսպիսով, մենք կատարում ենք հրամանը և սպասում վերականգնման ավարտին.

Ինչպես տեսնում եք նկարում, ընդլայնումով պատկերային ֆայլեր գտնելու և վերականգնելու գործընթացը JPGիմ համակարգչում տեղի կունենա երկու քայլով, ինչպես նաև ժամանակով՝ կախված նշված բաժանման չափից (ԳԲ) և դրա վրա տեղադրված պատկերների քանակից:
Ուզում եմ միանգամից ասել, որ գործընթացը արագ չի ընթանում։

Երբ վերականգնումն ավարտված է, բացեք տնային թղթապանակադմինիստրատորի իրավունքներով՝

սուդո նաուտիլուս

Փոխարեն նաուտիլուսԱնուն ֆայլերի կառավարիչձեր բաշխումը (օրինակ՝ Linux Mint - նեմոկամ սայա; և այլն):

Բացեք թղթապանակը վերականգնված ֆայլերով, ընտրեք և պահպանեք ձեզ անհրաժեշտ ֆայլերը, այնուհետև կարող եք ընդմիշտ ջնջել թղթապանակը, քանի որ. այն միայն թանկարժեք տեղ կզբաղեցնի կոշտ սկավառակի միջնորմում:

Եզրակացություն.Նշեմ, որ գործիքը scalpelգտնում է նշված ընդլայնմամբ բոլոր ֆայլերը, նույնիսկ նրանք, որոնք նախկինում եղել են այս բաժանման վրա, երբ մեկ անգամ մյուսները տեղադրվել են դրա վրա Օպերացիոն համակարգեր. Այս օգտակար ծառայությունը նույնպես օգտագործվում է հատուկ ծառայությունների կողմից տարբեր երկրներանհրաժեշտության դեպքում համակարգչով որոնել օգտատիրոջ մասին վտանգող ապացույցներ: Այսպիսով, անկախ նրանից, թե ինչպես ենք մենք անվերադարձ ջնջում ֆայլերը, նրանք դեռ իրենց հետքն են թողնում w / սկավառակի վրա:

Միայն կոշտ սկավառակի ֆիզիկական ոչնչացումը կփրկի համակարգչի օգտագործողին վտանգող ֆայլերից .