Quali passi posso prendere per provare a recuperare i dati persi o inaccessibili da qualsiasi dispositivo di archiviazione?

risposte:

• Questo vale per qualsiasi dispositivo di archiviazione del computer, ad esempio dischi rigidi interni / esterni, chiavette USB, memoria flash.

• La cosa più importante è smettere di usarlo , qualsiasi tipo di I / O può rovinare le tue possibilità di recupero.

• Fai clic qui in caso di sospetti di corruzione o settori danneggiati.
• Fai clic qui in caso di sospetti problemi meccanici.

Abbiamo domande separate che coprono i problemi comuni con le unità flash USB in modo più dettagliato:

• Fare clic qui se l'unità flash viene visualizzata come unità disco vuota senza supporto inserito.
• Fai clic qui se la tua unità flash sembra essere molto più piccola di quanto dovrebbe.
• Fare clic qui se l'unità flash è protetta da scrittura o di sola lettura.

In caso di guasti meccanici.

Prega, ti aiuterà e ti calmerà. :-)

introduzione

Se hai un guasto meccanico (ad es. Crash casuali, smette di funzionare un giorno, strani rumori di tipo "stridio" / "bip"), OGNI volta che lo colleghi e lo accendi, potresti peggiorare molto. Se si tratta di dati molto importanti, consiglierei di portarli a un servizio di recupero dati di laboratorio / professionale.

Tuttavia, se vuoi farlo da solo, puoi riassumere i guasti meccanici in due categorie:

Problemi mandrino / interno o esterno / controller.

Innanzitutto, problemi mandrino / interno. Questa è la cosa peggiore che può accadere a un disco rigido fisico, se è questo, dipende davvero da quanto male. Il mio strumento preferito per questo (non gratuito) è R-Studio , ti consente di creare un'immagine dall'unità e di eseguire molti passaggi *, quindi eseguire il ripristino dall'immagine.

* (In realtà ho avuto problemi con la lettura di unità da un settore, ma solo provandoci ripetutamente ha funzionato, anche scollegando e ricollegando)

A seconda di quanto siano importanti i dati, e se non si è in grado di leggere, proverei il trucco del congelatore . Sembra uno scherzo, ma in realtà non lo è. Metti l'unità in un sacchetto ermetico e mettilo nel congelatore per alcune ore (di solito lo lascio per 6 ore o durante la notte), quindi, quando lo colleghi, puoi ottenere 15-30 minuti prima si blocca di nuovo.

Se si tratta di un problema con la scheda controller, l'unico modo per risolverlo è eseguire nuovamente il flashing dell'unità (consultare il sito Web del produttore) o, più comunemente, cambiare la scheda controller (con attenzione) da una di un modello identico.

Per le unità flash, di nuovo, se importante, vai in un laboratorio. Se vuoi farlo da solo, non c'è davvero molto da dire.

L'errore è con il controller o la memoria?

In genere, se si tratta del controller, quando si collega l'unità, non accadrà nulla. Se è la memoria flash stessa, in qualche modo si comporta come un'unità floppy / CD senza il supporto: puoi vedere una lettera di unità, ma non riesci ad accedervi (a volte ricevi l'avviso di inserimento del supporto).

Se è la memoria stessa, non conosco una soluzione.

Se comunque è il controller, ho sempre avuto fortuna circa il 40% delle volte a farlo da solo (e dipende dall'architettura dello stick). Molti dei bastoncini più economici che vedi hanno due schede: una è il controller e la seconda (non sono sicuro del termine tecnico), è uno scatto sulla scheda figlia. Di solito puoi semplicemente scollegare la memoria e collegarla a un'altra scheda.

Di solito la scheda non deve nemmeno provenire da un'unità simile, basta provare a ottenere il provider di chip corretto (ad esempio il branding su uno dei circuiti integrati), quello più comune che vedo proviene da Winbond e in genere funziona con qualsiasi chip di memoria .

In caso di corruzione o settori danneggiati.

Prega, ti aiuterà mentre ti calma. :-)

Ottieni accesso diretto ai dati.

Quando si ripristinano file da un'unità esterna, è importante disporre della connessione più breve possibile .

Ciò significa che si desidera eliminare eventuali cavi USB, hub USB o apparecchiature extra non necessari.

Se si sta eseguendo il ripristino da un disco rigido esterno, provare a estrarlo e collegarlo tramite un cavo SATA ...
Se si sta eseguendo il ripristino da una chiavetta USB, provare a collegarlo al retro del computer, provare diverse porte.

Scaricare e masterizzare un CD di avvio definitivo necessario per ulteriori passaggi.

La maggior parte degli strumenti utilizzati in questo post sono tutti disponibili sul CD di avvio finale .

1. Scarica il CD di avvio definitivo nella parte inferiore di questa pagina : fai clic sull'icona accanto a un mirror.

2. Facoltativamente, per garantire la qualità, eseguire un checksum con questo programma rispetto al checksum elencato qui .

3. Masterizza l'ISO su un CD utilizzando ImgBurn su Windows, LiquidCD su Mac OSX o Brasero su Linux.

4. Facoltativamente, per garantire la qualità, assicurarsi che verifichi il CD.

Effettua un backup (EASEUS Disk Copy).

Poiché proveremo a ripristinare il file system e / o i dati che manometteremo sul disco, per questo motivo potresti voler fare un backup preliminare per assicurarti che se le cose vanno male hai ancora un back -up disponibile. Se sospetti un errore del disco, potresti anche prendere in considerazione l'idea di eseguire il backup, in modo da poter inviare il tuo disco rigido a società forensi se hai davvero bisogno dei dati ...

1. Avviare il CD di avvio finale.

2. Vai su HDD -> Strumenti di clonazione -> Copia disco EASEUS .

3. Esegui una copia del disco su un altro dispositivo che disponga di spazio sufficiente.

Questo copierà i dati esattamente a livello di settore.

Controllare se un disco rigido è ancora in buono stato (SMARTUDM).

Prima di manomettere l'unità, vogliamo essere sicuri di non peggiorare il suo stato, quindi controlliamo lo stato:

1. Avviare il CD di avvio finale.

2. Vai su HDD -> Strumenti di gestione dei dispositivi -> SMARTUDM .

3. Controllare se uno degli attributi SMART ha un ***** che è in giallo o rosso, ciò indica uno stato negativo.

Se lo stato non va bene, prova a recuperare in caso di problemi meccanici .

Se lo stato va bene, faremo una scansione degli errori per essere consapevoli e sbarazzarci dei problemi:

1. Avviare il CD di avvio finale.

2. Vai su HDD -> Strumenti di diagnostica -> ViVARD .

3. Lascia che esegua una scansione degli errori , annota quanti errori sono stati rilevati e quanti rimappa vengono eseguiti.

Identificare il file system.

Coperto da Come posso identificare il file system utilizzato su una partizione? .

Prova a riparare (TestDisk).

Prima di eseguire il ripristino effettivo, a volte potresti avere la necessità di riparare prima le partizioni e i file system. È qui che entra in gioco TestDisk, consiglierei di dare un'occhiata a quello che fa .

Ecco come raggiungerlo:

1. Avviare il CD di avvio finale.

2. Vai su HDD -> Strumenti di recupero dati -> TestDisk .

3. Leggi la documentazione in fondo a questa pagina e prova a riparare i tuoi dati.

Utilizzare il software di recupero (PhotoRec).

Ora che le cose preliminari sono state fatte, è così che puoi iniziare a recuperare:

1. Avviare il CD di avvio finale.

2. Vai su HDD -> Strumenti di recupero dati -> PhotoRec .

3. Leggi la documentazione in fondo a questa pagina (esempio: passo dopo passo ) e recupera i tuoi dati.

TestDisk è uno scanner di partizioni open source gratuito e uno strumento di recupero dati. È molto utile per recuperare partizioni perse. PhotoRec è un altro strumento di recupero dati di uso comune gratuito. TestDisk e PhotoRec oltre ad essere inclusi nel CD Ultimate Boot, come menzionato da Tom Wijsman nella sua risposta, sono anche inclusi nei repository software di molte distribuzioni Linux e nel CD System Rescue. System Rescue CD è simile a Ultimate Boot CD, ma è più leggero, il che è un vantaggio perché è normalmente eseguito da un CD o un'unità flash USB in cui le prestazioni sono importanti.

TestDisk è molto più efficiente di PhotoRec. Il problema con Testdisk è che non sempre ripristina tutti i file eliminati. Se riformatta accidentalmente una partizione, TestDisk può recuperare migliaia di file senza perdere un singolo file, ma se hai eliminato un file inviandolo nel Cestino e quindi svuotando il Cestino, TestDisk non può sempre recuperarlo.

Quindi usa prima TestDisk e se hai recuperato tutti i file eliminati con TestDisk, allora hai finito. Se hai recuperato la maggior parte dei file eliminati con TestDisk, puoi decidere se hai finito o meno. Se non hai finito dopo aver eseguito TestDisk, puoi provare a recuperare i file eliminati utilizzando PhotoRec.

PhotoRec non è in grado di recuperare file cancellati che sono stati completamente sovrascritti (ad esempio, con il ddprogramma). In alcuni casi, il nome file viene archiviato nel file stesso. PhotoRec tenta di ripristinare il nome file in questo caso, ma la maggior parte delle volte PhotoRec non riesce a recuperare i nomi dei file.

Ripristina i file in base al tipo di file utilizzando PhotoRec

È preferibile eseguire l'avvio da un DVD / USB live Linux prima di seguire questi passaggi, al fine di evitare di utilizzare il sistema operativo in cui si trova il file eliminato.

1. Installa TestDisk se non è già installato nel tuo sistema operativo. Nelle distribuzioni Linux, l'installazione di TestDisk installerà anche PhotoRec insieme ad esso.

2. Aprire un terminale e avviare PhotoRec (avviare da un terminale in un CD / USB live o avviare come root).

3. Seleziona il disco rigido.

4. Seleziona il tipo di partizione.

   Se il tuo disco rigido ha partizioni Linux, seleziona [Intel].

5. Seleziona l'opzione filetype.

   Passare a [File Opt]e premere Enter. Qui è possibile disabilitare tutti i tipi di file premendo s. Usa lo spazio per attivare il pulsante di spunta. Seleziona i tipi di file da recuperare.

6. Seleziona le opzioni

   PhotoRec ha anche un elenco di diverse opzioni. In circostanze normali non è necessario modificarli.

7. Seleziona partizione.

   Spostare il selettore sulla partizione da cui è stato rimosso il file. Quindi premere Entersu [Search].

8. Seleziona il tipo di filesystem.

   Se stai usando Linux, sarà ext2 / ext3 / ext4, quindi la selezione predefinita è ext2/ext3. Altrimenti, se si stanno recuperando file da una partizione formattata come FAT o NTFS, selezionare Other.

9. Seleziona lo spazio per l'analisi.

   Seleziona Freese non hai scritto su quella partizione dopo aver rimosso il file specifico, altrimenti seleziona Whole.

10. Seleziona una directory per recuperare i file.

    Ora seleziona il percorso in cui verranno archiviati i file recuperati. Quindi premere Y.

PhotoRec mostrerà quanti file ha recuperato.

_{Fonte: rivisto da Come recuperare file cancellati in Linux usando PhotoRec}

Un altro strumento che potrebbe essere molto utile è Foremost . Il nome dello strumento è una parola del dizionario che potrebbe contribuire alla sua relativa oscurità in quanto non può mai ottenere la prima posizione nella ricerca web per il proprio nome.

primo

Foremost è un programma Linux per recuperare file in base alle loro intestazioni e piè di pagina. Le intestazioni e i piè di pagina sono specificati da un semplice file di configurazione, quindi puoi scegliere quali intestazioni vuoi cercare.

Lo strumento ha un'origine di rilievo nel lavoro dell'Ufficio dell'aeronautica delle indagini speciali degli Stati Uniti e del Centro per gli studi e la ricerca sulla sicurezza dei sistemi di informazione.

Di recente mi ha salvato un giorno in cui PhotoRec non è stato in grado di trovare alcuna traccia di file audio (normale formato WIF RIFF) su una scheda SD formattata in FAT con voce della directory radice corrotta.

uso

L'utilizzo è molto semplice:

• installa foremostdal tuo repository di distribuzione se disponibile o compila foremostdal sorgente. La compilazione funziona come un fascino poiché lo strumento ha pochissime dipendenze esterne

• eseguito foremostsul dispositivo o sull'immagine del dispositivo, ad es

  foremost -i /dev/hda -t wav -o /recovery/foremost

• esaminare la /recovery/foremostdirectory per i file utili.

Osservazioni

Foremost non modifica il dispositivo originale o l'immagine del dispositivo, quindi di solito è sicuro eseguirlo sul dispositivo originale a meno che il dispositivo non si guasti. Per essere al sicuro, avere sempre un dump di backup.

Foremost è disponibile per Ubuntu ed è in effetti la prima scelta per l' estrazione di singoli file da un'immagine corrotta .