TestDisk. Шаг за шагом

1. Описание примера
2. симптомы
3. Запуск программного обеспечения TestDisk
4. Создание журнала событий
5. Выбор типа таблицы разделов
6. Статус текущей таблицы разделов
7. Быстрый поиск разделов ( Quick Search )
8. Сохранить таблицу разделов или искать дополнительный массив?
9. Воссоздать таблицу разделов
10. Восстановление загрузочного сектора NTFS
11. Воспроизведение удаленных файлов

В этом примере приложение TestDisk будет показано шаг за шагом, чтобы восстановить потерянные и восстановить поврежденный раздел. Прочитав этот урок, вы сможете восстановить свои данные. Перевод руководства пользователя TestDisk другие языки приветствуются.

Описание примера

На диске 36 ГБ есть 3 раздела. К сожалению,

• загрузочный сектор корневого раздела NTFS был уничтожен, и
• логический раздел NTFS был ошибочно удален.

В этом примере приложение TestDisk будет показано шаг за шагом, чтобы восстановить эти «потерянные» разделы:

• восстановление поврежденного загрузочного сектора NTFS и
• восстановление ошибочно удаленного логического раздела NTFS.

Раздел FAT32 (вместо раздела NTFS) можно восстановить таким же образом. другой примеры выздоровления также доступны. Запуск программы TestDisk Вы найдете информацию о FAT12, FAT16, ext2 / ext3, HFS +, ReiserFS и других типах разделов.

Необходимое условие:

• TestDisk должен быть запущен с правами администратора.

Важные замечания по использованию TestDisk:

• Используйте клавиши со стрелками и PageUp / PageDown для навигации в TestDisk.
• Чтобы продолжить, подтвердите свой выбор / варианты, используя клавишу Enter.
• Используйте клавишу q (Quit), чтобы вернуться к предыдущему экрану или выйти из TestDisk.
• Чтобы запомнить изменения в TestDisk, необходимо подтвердить их, используя y (Да) и Enter, и
• Чтобы сохранить данные раздела в основной записи MBR, вы должны выбрать опцию «Запись» и нажать клавишу Enter.

симптомы

Если основной раздел образца диска содержал операционную систему, он, вероятно, не запускается из-за плохого загрузочного сектора. Если диск был вторым дисководом (данные) или если есть возможность подключить его к другому компьютеру с помощью второго канала (подчиненный, обычно дисковод CD / DVD подключен таким образом), то могут наблюдаться следующие симптомы:

1. Windows Explorer или Disk Manager отображает первый основной раздел как необработанный (не отформатированный), и Windows предлагает: Диск не отформатирован, вы хотите отформатировать его сейчас?
   [ Вы никогда не должны делать это без уважительной причины!]
2. Логический раздел потерян. В проводнике Windows нет логического раздела. Консоль диспетчера дисков Windows отображает «нераспределенное пространство» в том месте, где был расположен логический раздел.

Запуск программного обеспечения TestDisk

Если TestDisk еще не установлен, его можно загрузить с TestDisk Скачать , Извлечение файлов из архива, включая подкаталоги.

Чтобы восстановить потерянный раздел или восстановить файловую систему на жестком диске, USB-накопителе, смарт-карте и других необходимо иметь соответствующие права доступа к физическому устройству.

щелкните правой кнопкой мыши testdisk_win.exe и «Запуск от имени администратора», чтобы запустить TestDisk.

Чтобы восстановить раздел из образа носителя или восстановить образ файловой системы, запустите

• testdisk image.dd для работы с необработанным образом диска,
• testdisk image.E01 для восстановления файлов из образа Encase EWF или
• testdisk 'образ. ???' если изображение Encase разделено на множество файлов.

Чтобы восстановить файловую систему, которая напрямую не поддерживается TestDisk, запустите устройство testdisk, т.е.

• testdisk / dev / mapper / truecrypt0 или testdisk / dev / loop0 для восстановления файлов с загрузочными секторами NTFS или FAT32z в разделе TrueCrypt. Тот же метод будет работать для файловых систем, зашифрованных с помощью cryptsetup / dm-crypt / LUKS.
• testdisk / dev / md0 для восстановления файловой системы, размещенной в Linux на RAID-массиве.

Создание журнала событий

• Выберите Создать, чтобы заказать создание Testdisk журнал событий содержащие информацию и технические сообщения, если нет оснований добавлять добавленные к существующим журнал событий или TestDisk запускается с носителя только для чтения и должен быть создан журнал событий в другом месте.
• Выберите Нет, если нет необходимости сохранять сообщения и обрабатывать детали в журнал событий (полезно, например, если Testdisk был запущен из места только для чтения).
• Нажмите Enter, чтобы продолжить.

Выбор диска

TestDisk должен обнаружить все жесткие диски и отобразить их с правильным размером:

• Выберите диск с потерянными разделами с помощью клавиш со стрелками вверх / вниз.
• Нажмите Enter, чтобы продолжить.

Если возможно, используйте сырые устройства / dev / rdisk * вместо / dev / disk * для ускорения передачи данных.

Выбор типа таблицы разделов

TestDisk отображает типы таблиц разделов.

• Выберите тип таблицы разделов - обычно значение по умолчанию является правильным, поскольку TestDisk автоматически определяет тип таблицы разделов.
• Нажмите Enter, чтобы продолжить.

Статус текущей таблицы разделов

TestDisk отображает следующее меню (см. Также Пункты меню TestDisk ).

• Используйте параметр меню по умолчанию «Анализ», чтобы проверить структуру текущей части таблицы и найти потерянные разделы.
• Подтвердите параметр Анализ с помощью Enter.

После выбора отображается структура текущих разделов. Проверьте структуру текущих разделов на наличие ошибок и отсутствующих разделов.

Двустороннее отображение первой части раздела указывает на поврежденный раздел или неправильную запись таблицы разделов.
Неправильный запуск NTFS указывает на поврежденный загрузочный сектор NTFS, поэтому файловая система повреждена.
Единственный логический раздел (метка раздела 2) доступен в расширенном разделе. Здесь нет одного логического раздела.

• Выберите Быстрый поиск, чтобы продолжить.

Быстрый поиск разделов ( Quick Search )

Во время быстрого поиска TestDisk обнаружил два раздела, включая потерянный логический раздел, помеченный как Раздел 3 .

• Выделите этот раздел и нажмите p, чтобы отобразить список файлов (используйте клавишу q, чтобы вернуться к предыдущему экрану, файлы, выделенные красным цветом, будут удалены).
  

Все каталоги и данные отображаются правильно.

• Нажмите Enter, чтобы продолжить.

Сохранить таблицу разделов или искать дополнительный массив?

• Если все разделы были найдены и данные отображаются правильно, выберите « Запись» в меню, чтобы сохранить структуру разделов. Параметр меню Extd Part позволяет указать, будет ли расширенный раздел использовать все доступное или только необходимое (минимальное) дисковое пространство.
• В связи с тем, что первый искомый раздел не был найден , следует выполнить углубленный поиск с помощью команды « Глубокий поиск» (если она не была запущена автоматически) и нажмите клавишу «Enter» для продолжения.

Раздел по-прежнему отсутствует: глубокий поиск ( Deeper Search )

Более глубокий поиск дает команду дополнительным разделам искать запасной загрузочный сектор FAT32, запасной суперблок NTFS и резервный суперблок ext2 / ext3

После выполнения команды результаты поиска отображаются следующим образом:
Первый раздел «Раздел 1» был обнаружен на основе резервного загрузочного сектора. В последней строке экрана вы можете прочитать сообщение "NTFS найдена с использованием резервного сектора!" ( «NTFS была найдена с использованием резервного загрузочного сектора» ) вместе с размером раздела. Раздел «раздел 2» отображается дважды с разными размерами.
Разделы, отмеченные буквой D (избранные), не будут воспроизводиться, если их обозначение не изменилось. Оба раздела отмечены как D (удаленные), потому что они перекрываются. Выберите, какой раздел будет восстановлен.

• Выделите первый раздел Partition 2 и нажмите p, чтобы отобразить его содержимое.

• Нажмите q, чтобы вернуться к предыдущему экрану.
• Пусть раздел 2 с уничтоженной файловой системой будет помечен как D (удален).
• Выделите второй раздел Partition 2 ниже
• Выберите p, чтобы отобразить его файл.

Это работает, правильные файлы были отображены, то есть найденный раздел был найден!

• Используйте стрелку влево / вправо для перемещения между каталогами и просмотра файлов для дополнительной проверки
  

Примечание. Отображение каталога FAT ограничено 10 полями - некоторые файлы могут не отображаться, но не влияют на результаты восстановления.

• Нажмите q, чтобы вернуться к предыдущему экрану.

• Допустимые состояния: Первичный (базовый), * Загрузочный, Логический и Удаленный (удален).

С помощью клавиш со стрелками влево / вправо измените состояние выбранного раздела с D (eleted) на L (ogical), чтобы разрешить восстановление раздела.

Совет: Читать Как распознать базовые или логические разделы?
Примечание. Если раздел помечен как * (загрузочный), но вы не загружаетесь с этого раздела, то состояние раздела можно изменить на Основной раздел.

• Нажмите Enter, чтобы продолжить.

Воссоздать таблицу разделов

Теперь можно сохранить новую структуру разделов
Примечание. Расширенный раздел создается автоматически. TestDisk распознает использование другой структуры разделов.

• Если и только в этом случае, когда отображаются все разделы , подтвердите выбор команды Write с помощью клавиш y и OK.

Отныне разделы сохраняются в таблице разделов.

Восстановление загрузочного сектора NTFS

Загрузочный сектор первого раздела с именем Partition 1 все еще поврежден. Пришло время исправить это. Состояние загрузочного сектора NTFS несовершенно, а резервный загрузочный сектор - правильный. Исследовательские секторы не идентичны.

• Чтобы восстановить загрузочный сектор и резервный сектор, выберите команду « Резервная BS» , подтвердите ее с помощью Enter, используйте y для подтверждения, а затем OK.

Более подробную информацию о восстановлении загрузочного сектора можно найти в Пункты меню TestDisk , Следующая информация будет отображаться:

Загрузочный сектор и его копия теперь в порядке и идентичны: загрузочный сектор NTFS был успешно воссоздан.

• Нажмите Enter, чтобы выйти.

• Отображение TestDisk Вам необходимо перезагрузить компьютер, чтобы восстановить доступ к данным , поэтому нажмите Enter один раз и перезагрузите компьютер.

Воспроизведение удаленных файлов

TestDisk может восстановить

Если это не работает для других файловых систем, вы можете попробовать PhotoRec , который является инструментом восстановления на основе сигнатур.

Возврат на главную страницу TestDisk

Мы просим вас о поддержке проекта
ваш пожертвование ,

Похожие

Комментарии