Odzyskiwanie utraconych danych

Listopad 2016


Dane przechowywane na dysku możemy stracić zarówno z powodu "problemu" z twardym dyskiem (na przykład w wyniku zwarcia elektrycznego lub innych uszkodzeń), jak i nieofortunnych działań z naszej strony.
Odzyskanie danych jest możliwe dzięki narzędziom do odzyskiwania danych, jednak aby zapewnić jak największe bezpiecześtwo i gwarancję powodzenia takiej operacji, należy starannie wybrać program, którego użyjemy.
Jednocześnie, niezależnie od wszystkiego i na wszelki wypadek, zawsze warto regularnie kopiować ważne dla nas pliki z dysku twardego na przenośną pamięć!

Pierwsze i konieczne kroki

  • Nie zapisuj nic na dysku, ani na partycji! Proces odzyskiwania danych musi odbyć się na inny nośnik danych jak na przykład: inną partycje, inny dysk twardy (wewnętrzny lub zewnętrzny), pamięć USB itp.

Oprogramowanie do odzyskiwania partycji

Ważne: Jeśli nie masz dostępu do dysku, możliwe, że partycja jest uszkodzona.
Jeśli masz dostęp do partycji, możesz spróbować użyć bezpośrednio programów do odzyskiwania partycji.
Możesz również spróbować odzyskać dane z pomocą przeznaczonych do tego celu bezpłatnych programów:

TestDisk

  • Pobierz Testdisk.
  • Systemy operacyjny: Dos, Windows 9x/NT 4/2000/XP/2003/Vista, Linux, BSD, Solaris, MacOSX.
  • Pozwala odnaleźć partycję dysku (nawet jeśli tablica partycji została zniszczona) oraz odbudować tablicę partycji.
  • Pozwala odbudować sektor rozruchowy partycji FAT i NTFS.
  • Obsługuje systemy plików FAT 12/16/32, NTFS, NTFS5, EXT2/EXT3 (Linux), HFS / HFS +, BeFS, JFS Linux RAID 1,4,5 i 6, LVM, ReiserFS (3.5, 3.6 i 4), Sun Solaris, UFS/UFS2, XFS itp.

EaseUS Partition Recovery

  • Pobierz EaseUs Partition Recovery.
  • Dla systemów: Windows 2008, 7, Vista, 2003.
  • Obsługuje systemy plików FAT, NTFS, Ext2/Ext3.
  • Interfejs Kreator prowadzi użytkownika przez cały proces partycji odzyskiwania.

MiniTool Partition Recovery

  • Pobierz MiniTool Partition Recovery.
  • Dla systemów: Windows 7/Vista/XP/2000Pro.
  • Obsługuje systemy plików FAT12, FAT16, FAT32, VFAT, NTFS, NTFS5.

Dla systemu Windows

Oprogramowanie do odzyskiwania danych

Niniejsze rozwiązania pozwalające odzyskać niedostępne dane są bezpłatne:

PhotoRec

  • Pobierz PhotoRec.
  • Dla systemów: Dos, Windows 9x/NT 4/2000/XP/2003/Vista/7/8, Linux, BSD, Solaris, MacOSX.
  • Możliwe jest odzyskanie plików, nawet jeśli system plików FAT (FAT, MFT) uległ całkowitemu zniszczeniu. Rozwiązanie w oparciu o strukturę plików do pobierania zawartości.
  • Obsługuje systemy plików FAT 12/16/32, NTFS, NTFS5, EXT2/EXT3 (Linux), HFS +, Xbox.

Partition Find and Mount

  • Pobierz Partition Find and Mount.
  • Dla systemów: Windows 2000/XP/2003/Vista/7 (wersja 32-bitowa).
  • Pozwala na odzyskanie skasowanych lub utraconych partycji w systemie, a następnie zamontowanie tylko do odczytu, aby skopiować dane do innego nośnika (prędkość ograniczona do 512 KB/s w wersji darmowej).
  • Trzy tryby wyszukiwania partycji (szybki, normalny, zaaansowany).
  • Obsługuje systemy plików FAT i NTF.
  • Partition Find & Mount - Zapisywanie danych z dysku twardego.
  • Program jest dostępny w angielskiej wersji językowej.

Recuva

  • Pobierz Recuva.
  • Systemy operacyjne: Windows 2000, Windows XP, Windows Vista, Windows 7, Windows 8 (wersje 32 i 64-bitowe).
  • Program jest regularnie aktualizowany.
  • Odzyskuje pliki opróżniane z Kosza i przypadkowo usunięte lub utracone z powodu usterek, awarii i wirusów, po formatowaniu lub dzieleniu plików.
  • Działa również na pamięci USB, kartach pamięci, aparatach cyfrowych i odtwarzaczach MP3.
  • Wkrótce opublikujemy artykuł o tym jak używać programu Recuva.

Glary utilities

  • Pobierz Glary utilities.
  • Dla systemów: Windows 2000, XP, Vista, Windows 7, Windows 8 (wersje 32 i 64-bitowe).
  • Program pomaga w odzyskaniu przypadkowo usuniętych plików.
  • Działa również na pamięciach USB.
  • Zainstaluj program, a następnie przejdź do Moduł, Prywatność / Ochrona, Odzyskiwanie plików.

SoftPerfect File Recovery

  • Pobierz SoftPerfect File Recovery.
  • Dla systemów: Windows 95, Windows 98, Windows ME, Windows NT, Windows 2000, Windows XP, Windows Vista, Windows 7.
  • Obsługuje systemy plików FAT 12/16/32, NTFS i NTFS5.
  • Bardzo prosty w obsłudze, całkowicie bezpłatny, przenośny.

DiskDigger

  • Pobierz DiskDigger.
  • Dla systemów: Windows XP, Windows Vista, Windows 7, Windows 8.
  • Nie wymaga instalacji, może być stosowany na urządzeniach USB, na kartach pamięci, zewnętrznym twardym dysku, itp.
  • Może znajdować wyłącznie niektóre typy plików lub sektory do analizy.
  • W wersji shareware wyświetla się jedno okno dla każdego pliku do odzyskania.

PC Inspector File Recovery

  • Pobierz PC Inspector File Recovery.
  • Dla systemów: Windows 95/98/ME/NT/2000/XP.
  • Obsługuje systemy plików FAT 12/16/32 i NTFS.
  • Program należy zainstalować w systemie Windows.

Handy Recovery

  • Pobierz Handy Recovery.
  • Dla systemów: Windows 95/98/ME/NT/2000/XP/2003/Vista/7.
  • Obsługuje systemy plików FAT 12/16/32, NTFS i NTFS5.

NTFS Undelete

  • Pobierz NTFS Undelete.
  • Dla systemu Windows 2000/XP/Vista/7/8.
  • Jak sama nazwa wskazuje, program obsługuje jedynie partycje NTFS.

Restoration

  • Pobierz Restoration.
  • Dla systemów: Windows 95/98/ME/NT/2000/XP/Vista/7.
  • Nie wymaga instalacji.
  • Program obsługuje systemy plików FAT 12/16/32 i NTFS.

Free undelete

  • Pobierz Free undelete.
  • Dla systemów: Windows 2000, XP, Windows Vista.
  • Oprogramowanie obsługuje systemy plików FAT (16 lub 32) oraz NTFS (1 lub 2).

Undelete Plus

  • Pobierz Undelete Plus (wersja bezpłatna).
  • Dla systemów: Windows 95/98/ME/2000/XP/Vista/7/8.
  • Program obsługuje systemy plików FAT 12/16/32, NTFS oraz nośniki wymienne.

Krótki instruktaż

  • a. Wybierz odpowiednią partycję (wykrywalną automatycznie).
  • b. Pliki do odzyskania są wymienione na liście i wyświetlone.
  • c. Wybierz pliki do odzyskania i miejsce docelowe ich przechowania. Zostaną one przechowane w innym miejscu, czyli na nieuszkodzonej lub sformatowanej partycji (w innym wypadku rozpakowane pliki usunęłyby definitywnie pliki do odzyskania).

Informacje dodatkowe

Oprogramowanie do odzyskiwania plików nie jest w stanie odtworzyć uszkodzonej partycji. Umożliwia ono jedynie dostęp do tej partycji w celu odzyskania danych (przynajmniej tak długo, jak pliki nie ulegną zniszczeniu). Program wykrywa wszystkie partycje, a następnie pokazuje różne możliwe do odzyskania pliki.

Następnie należy odtworzyć te partycje za pomocą takich metod jak formatowanie czy przy użyciu narzędzi do partycjonowania. W konsekwencji, często konieczna będzie ponowna instalacja.

Aby nie tracić zbyt dużo czasu na pobieranie danych, a następnie ponowne ich instalowanie, alternatywą jest stworzenie obrazów partycji.

W GNU/Linux

  • Jeśli inny system GNU / Linux jest zainstalowany i działa, wystarczy go uruchomić.
  • Ewentualnie trzeba uruchomić jedno z rozwiązań dla GNU/Linux: LiveCD (Toutou Linux, Linux Mint, Ubuntu, Knoppix, Kaella, SystemRescueCD, Ultimate Boot CD, Slax, SimplyMEPIS).


Niektóre płyty Live CD Linux zawierają programy TestDisk i PhotoRec do wykorzystania w trybie konsoli.

Aby odzyskać niedawno usunięte dane, ewentualnie można również skorzystać z linii poleceń konsoli, zakładając oczywiście, że partycja, na której zostaną ponownie nagrane dane, jest poprawnie sformatowana (nawet FAT32) i zamontowana. (Źródło informacji Francuska strona poświęcona Linuxowi).

Zamontuj partycję tylko do odczytu

Jeśli nie jest zainstalowana:
mount /dev/partition /dot -r

Jeśli jest już zainstalowana , należy ją usunąć, a następnie usunąć wraz z:
mount /dev/partition/point/de/montage/-o remount,ro


Jeśli chcesz odzyskać korzeń (/), dodaj opcję -n, aby więcej nie zapisywać na /etc/mtab

W przypadki braku mount

Użyj polecenia połącz, aby rozpocząć proces, który używa tej partycji:
fuser -v -m /dot


Aby zatrzymać uciążliwy proces:
fuser -k -TERM -v -m /dot

Odzyskiwanie danych

Szukaj niedawno uwolnionych bloków sterowania lsdel.
Na przykład:
echo lsdel | debugfs /dev/hda3 > liste.txt

Wydrukuj listę.

Odzyskaj pliki przez debugfs. Należy najpierw użyć polecenia dump, a następnie dd.
Np.:
debugfs: dump "148003" /recover/000
pozwala utworzyć plik 000 (w folderze/recover) zawierający nieprawidłowe dane.

Następnie należy dostosować wielkość pliku do wielkości klasterów dyskowych dd.
Np.:
dd count=1 if=/recup/000 of=/correct/000 bs=6065
plik "000" (w folderze /correct) musi być zatem teraz odpowiedni.

W komputerach Mac

  • TestDisk i PhotoRec: Program jest dostępny w języku polskim.
  • Exif Untrasher: Strona i program dostępne w języku angielskim.
  • Stellar Phoenix Mac Data Recovery: odzyskiwanie danych w Mac'u, strona i program dostępne w języku angielskim.
  • Data Recovery for Mac: strona i program dostępne między innymi w języku angielskim, francuskim, niemieckim, hiszpańskim i portugalskim.

Przeczytaj również

  • Partycjonowanie (pojawi się wkrótce).
  • Tworzenie obrazu partycji (Ghost) (pojawi się wkrótce).
  • Odzyskiwanie uszkodzonych danych z CD/DVD.
  • Twardy dysk: konserwacja i odzyskiwanie danych (pojawi się wkrótce).

Zobacz również :
Ten dokument zatytułowany «  Odzyskiwanie utraconych danych  » opublikowany przez CCM (pl.ccm.net) jest udostępniany na licencji Creative Commons. Możesz kopiowaći modyfikować kopie tej strony, na warunkach określonych przez licencjęi wymienionych w niniejszym tekście.