TestDisk:recuperare fișiere NTFS

From CGSecurity
Jump to navigation Jump to search

En.png English Cn.png 中文 De.png Deutsch It.png Italiano Ro.png Română


Acest exemplu vă arată pas cu pas cum să utilizați TestDisk pentru a recupera fișierele șterse de pe o partiție NTFS. Când un fișier este șters, numele său pe disc este marcat ca șters și zona respectivă este marcată ca liberă/nealocată. TestDisk poate citi structura dosarului șters și poate afla de unde începe fișierul. Dacă zona respectivă nu a fost supra-scrisă cu un alt fișier, fișierul șters se poate recupera. .

  • NU mai utilizați mediul de date respectiv, de pe care vreți să recuperați fișierele/dosarele -disc, stick USB, etc. - până nu recuperați tot ce aveți de recuperat.
  • Este recomandat să salvați fișierele recuperate în altă parte (altă partiție, stick USB, disc extern), nu tot pe partiția de unde le recuperați.
  • Dacă TestDisk nu funcționează, încercați cu PhotoRec , un utilitar de recuperat fișiere pe baza semnăturii lor.

Rularea TestDisk

Dacă TestDisk nu este instalat, îl puteți descărca de aici TestDisk Download. Dezarhivați ce ați descărcat, inclusiv sub-dosarele. În Ubuntu este disponibil în depozitele 'universe'.

Pentru recuperarea unei partiții sau repararea unui sistem de fișiere de pe un disc fix. stick USB, Smart Card, etc., aveți nevoie de dreptul de acces la unitatea fizică (de obicei drept de root/Administrator).

  • Dos.png În DOS, rulați TestDisk.exe
  • Win.png În Windows, porniți TestDisk (adică testdisk-6.13/testdisk_win.exe) de pe un cont cu drepturi de administrator. În Vista/7, dați click dreapta pe testdisk_win.exe apoi dați click pe "Run as administrator" pentru a porni TestDisk.
  • Linux.png În Unix/Linux/BSD, trebuie să fiți root pentru a porni TestDisk (ie. sudo testdisk-6.13/testdisk_static)
  • Macosx.png În MacOSX, dacă nu sunteți root, TestDisk (ie testdisk-6.13/testdisk) se va restarta singur cu sudo după ce confirmați alegerea.
  • Os2.png În OS/2, TestDisk nu poate lucra cu discuri fizice, doar cu imagini de disc.Ne pare rău.

Pornirea procesului de recuperare a fișierelor

  • Alegeți Advanced
Ntfs select advanced.png


  • Alegeți partiția care conține datele de recuperat și apoi alegeți Undelete
Ntfs select undelete.png


Recuperare fișiere de pe NTFS

TestDisk scanează înregistrările MFT în căutarea fișierelor șterse apoi le afișează pe cele găsite.

Ntfs undelete select file.png


Alegeți fișierele pe care vreți să le recuperați apoi apăsați tasta 'c' pentru a le copia.


Alegerea locului unde să fie salvate fișierele/dosarele recuperate

Alegeți destinația

Ntfs undelete copy.png


Recuperare completă

După ce vă recuperați fișierele alegeți Quitpentru a ieși din aplicație.

Ntfs undelete done.png


Din motive de securitate, TestDisk nu încearcă să „des-șteargă” fișierele șterse dar vă permite să le copiați pe o altă partiție sau pe un alt disc. Țineți minte! NU trebuie să scrieți nimic pe partiția de pe care vreți să recuperați datele! Dacă scrieți ceva acolo, fișierele pe care încercați să le recuperați pot fi supra-scrise de datele noi.

TestDisk poate recupera

Dacă nu funcționează pentru alte sisteme de fișiere, încercați PhotoRec, un utilitar de recuperare a fișierelor pe baza semnăturii lor.

Înapoi la pagina principală TestDisk