TestDisk:recuperare fișiere FAT

From CGSecurity
Jump to navigation Jump to search

En.png English De.png Deutsch Ro.png Română


Acest exemplu vă arată pas cu pas cum să utilizați TestDisk pentru a recupera fișierele șterse de pe sisteme FAT (FAT12/FAT16/FAT32) și VFAT. FAT este utlizat mai ales pe cardurile de memorie și stickurile USB. VFAT este utlizat mai ales pe discurile externe formatate sub Windows. Fișierele șterse se pot recupera. Când un fișier este șters, numele său pe disc este marcat ca șters și zona respectivă este marcată ca liberă/nealocată. TestDisk poate citi structura dosarului șters și poate afla de unde începe fișierul. Dacă zona respectivă nu a fost supra-scrisă cu un alt fișier, fișierul șters se poate recupera.

Rularea TestDisk

Dacă TestDisk nu este instalat, îl puteți descărca de aici TestDisk Download. Dezarhivați ce ați descărcat, inclusiv sub-dosarele. În Ubuntu este disponibil în depozitele 'universe'.

Pentru recuperarea unei partiții sau repararea unui sistem de fișiere de pe un disc fix. stick USB, Smart Card, etc., aveți nevoie de dreptul de acces la unitatea fizică (de obicei drept de root/Administrator).

  • Dos.png În DOS, rulați TestDisk.exe
  • Win.png În Windows, porniți TestDisk (adică testdisk-6.13/testdisk_win.exe) de pe un cont cu drepturi de administrator. În Vista/7, dați click dreapta pe testdisk_win.exe apoi dați click pe "Run as administrator" pentru a porni TestDisk.
  • Linux.png În Unix/Linux/BSD, trebuie să fiți root pentru a porni TestDisk (ie. sudo testdisk-6.13/testdisk_static)
  • Macosx.png În MacOSX, dacă nu sunteți root, TestDisk (ie testdisk-6.13/testdisk) se va restarta singur cu sudo după ce confirmați alegerea.
  • Os2.png În OS/2, TestDisk nu poate lucra cu discuri fizice, doar cu imagini de disc.Ne pare rău.

Pentru a recupera o partiție dintr-o imagine a ei sau pentru a repara sistemul de fișiere trebuie să rulați

  • testdisk image.dd pentru a lucra dintr-o imagine brută (raw image) a partiției/discului
  • testdisk image.E01 pentru a recupera fișiere dintr-o imagine Encase EWF
  • testdisk 'image.???' dacă imaginea Encase este împărțită în mai multe fișiere.

Linux.png Macosx.png Pentru a repara un sistem de fișiere ne-listat de TestDisk, rulați testdisk device, adică

  • testdisk /dev/mapper/truecrypt0 sau testdisk /dev/loop0 pentru a repara sectorul de boot FAT32 sau NTFS de la o partiție TrueCrypt. Aceeași metodă funcționează cu sistemele de fișiere criptate cu cryptsetup/dm-crypt/LUKS.
  • testdisk /dev/md0 pentru a repara un sistem de fișiere de pe un sistem RAID pe Linux.

Creare jurnal de înregistrări

creare jurnal
  • Alegeți Create pentru ca Testdisk să creeze un jurnal de înregistrări (log log file ) cu date tehnice și mesaje . Sau puteți adăuga date (Append) la un jurnal de înregistrări deja creat.
  • Dacă nu vreți să creați acest jurnal alegeți No Log.(Poate rulați TestDisk de pe un suport read-only - permite doar citirea datelor, nu și scrierea pe el)
  • Apăsați Enter pentru a continua.

Alegerea discului

Toate discurile ar trebui să fie detectare și afișate corect (inclusiv mărimea/capacitatea lor) de către TestDisk:

alegere disc
  • Utilizați tastele săgeată-sus/săgeată-jos pentru a alege discul cu partiția/partițiile cu probleme
  • Apăsați Enter pentru a continua.

Macosx.png Dacă este disponibil, utilizați dispozitivul brut (raw device) /dev/rdisk* în loc de /dev/disk* pentru transfer mai rapid de date.

Alegerea tipului de tabelă de partiții

TestDisk afișează tipurile de tabele de partiții.

meniu tip tabela partitii
  • Alegeți tipul de tabelă de partiții- de obicei valoarea oferită implicit este cea corectă pentru că TestDisk detectează automat tipul tabelei de partiții.
  • Apăsați Enter pentru a continua.

Pornirea procesului de recuperare a fișierelor

  • Alegeți Advanced
Fat select advanced.png
  • Alegeți partiția care conținea fișierele pierdute/șterse și alegeți Undelete
Fat select undelete.png

Recuperare fișiere de pe sisteme FAT

Fișierele și dosarele șterse sunt afișate cu roșu.

  • Pentru a recupera un fișier șters, selectați fișierul și apăsați tasta 'c' pentru a copia fișierul.
  • Pentru a recupera un dosar șters, selectați dosarul și apăsați tasta 'c' pentru a recupera dosarul și tot ce este în el.
Fat undelete select file.png

Alegerea locului unde să fie salvate fișierele/dosarele recuperate

Alegeți destinația

Fat undelete copy.png

Recuperarea fișierelor de pe sisteme FAT este gata

După ce vă recuperați fișierele alegeți Quitpentru a ieși din aplicație.

Fat undelete done.png

Din motive de securitate, TestDisk nu încearcă să „des-șteargă” fișierele șterse dar vă permite să le copiați pe o altă partiție sau pe un alt disc. Țineți minte! NU trebuie să scrieți nimic pe partiția de pe care vreți să recuperați datele! Dacă scrieți ceva acolo, fișierele pe care încercați să le recuperați pot fi supra-scrise de datele noi.

TestDisk poate recupera

Dacă nu funcționează pentru alte sisteme de fișiere, încercați PhotoRec, un utilitar de recuperare a fișierelor pe baza semnăturii lor.

Înapoi la pagina principală TestDisk