Всеки човек или бизнес има голям интерес да поддържа защита на данните от вашите устройства за данни за да се избегнат разходите за време и пари, които могат да доведат до загуба на данни.
И компаниите, и физическите лица трябва да имат резервен план за най -важните ви данни за защита на данните срещу загуба и осигурява начин за бързо възстановяване на информация в случай на проблем. Основният проблем е какво се случва, ако системата за архивиране се провали и резервното копие не е актуализирано или нямаме достъп до най -актуалната версия?
Ще видим някои инструменти в Linux и Windows, които ще ни позволят възстановяване на информация от повреден твърд диск или устройство за данни.
Имаме някои опции като:
1. Инструмент TestDisk за възстановяване на файлове и дялове
Този софтуер е междуплатформен и безплатен, може да работи на DOS, Windows, Linux, FreeBSD и MacOS. Той е един от най -известните и е свикнал възстановяване на всеки тип файл от компютър, твърд диск, USB памет или SD карта, той разпознава много файлови формати, тъй като може да обработва файлове FAT 16/32, NTFS и EXT.
Това е безплатен инструмент, който се използва за възстановяване на таблици на дялове, когато са повредени или са били изтрити по погрешка, много полезен за възстановяване на повредени системи, които не могат да се стартират, той работи както на Linux, така и на Windows, от тук можем да изтеглим TestDisk.
За да го инсталираме под Linux можем да го изтеглим и след това да го инсталираме с командата:
apt-get install testdiskСлед това го стартираме от терминал в Linux в администраторски режим с командата:
sudo тестдискАко го правим от Windows, той е като всеки друг софтуер, щракнете върху иконата на програмата Testdisk. Ще ни поиска нека създадем лог файл да запазим всичко, което правим по време на анализ и възстановяване.
TestDisk може да се използва, като се инсталира на нашия диск или като LiveCD, за да помогне за възстановяване на изгубени дялове и да направи дисково устройство стартиращо отново, когато тези симптоми са причинени от дефектен софтуер или определени видове вируси или човешка грешка. (като случайно изтриване на таблица с дялове).
Тогава избираме дяла за възстановяване и след това вида на задачата, която трябва да се изпълни.
След това ще намерим някои опции за изпълнение:
АнализирамАнализирайте текущата структура на дяловете и потърсете изгубени дялове.
РазширеноРазширени системни инструменти.
ДЕБЕЛРемонт на зареждащ сектор и FAT
NTFSРемонт на зареждащия сектор и MFT.
Ext2 / ext3Потърсете резервния SuperBlock.
ГеометрияПромяна на геометрията на диска
НастроикиПромяна на опциите.
MBR кодНапишете Masterboot MBR от TestDisk към първия сектор.
ИзтрийИзчистете всички данни в таблицата на дяловете.
Ако искате да се запознаете в дълбочина с използването на TestDisk за възстановяване на дялове, изтрити данни и т.н. въведете този друг пълен урок:
2. RStudio Linux възстановява изгубени файлове
R-Studio Linux е безплатна помощна програма за възстановяване на файлове за системи:
- Ext2 / Ext3 / Ext4 FS, използван в операционната система Linux
- NTFS, NTFS5, FAT12 / 16/32
Този инструмент е разработен за възстановяване на данни от компютърни устройства и оборудване, особено за експерти по възстановяване на данни, системни администратори, съдебни експерти и напреднали компютърни потребители. Някои от функциите на R-Studio дори са разработени за изпълнение усъвършенствани компютърни криминалистични задачи които повечето домашни потребители никога няма да използват.
Можем да изтеглим R-Linux за Linux Free от официалния му уебсайт или също за Windows.
R-Studio Emergency ISO се използва за възстановяване на данни под формата на LiveCD. След като го изтеглите, трябва да го запишем на CD / DVD, с някакъв софтуер, който ни позволява да запишем изтегления ISO образ. LiveCD може да се използва на всеки компютър, съвместим с Mac, Windows, Linux и UNIX, както и компютри или сървъри.
R-Studio Linux използва интелигентно сканиране и гъвкави настройки на параметрите, които осигуряват най -бързото и надеждно възстановяване на файлове за платформата Linux. Но въпреки това, R-Linux не може да възстанови данни през мрежа или да възстанови RAID диск.
Има версии за Linux и за Windows. Може да се използва в демо режим ви позволява да използвате R-Studio безплатно. В демо режим R-Studio е ограничен до анализ и възстановяване на файлове с размер по-малък от 256 KB. Позволява обаче да се визуализират файлове, които са по -големи от 256 KB, но не и да се възстановяват в безплатен режим.
Това ви позволява да предвидите шансовете за успешно възстановяване, преди да платите за лиценз на R-Studio.
Най -известните функции и способности на този софтуер са:
- Възстановяване на информация, изтрита от вирусна атака, прекъсване на захранването или повреда на системата;
- Възстановете данни, след като дял или диск са засегнати от файловете или файловете са форматирани, повредени или изтрити.
Когато структурата на дяловете на диск е променена или повредена. В този случай R-Linux може да сканира диска, опитвайки се да намери вече съществуващи дялове и да възстанови файловете от намерените дялове.
От дискове с лоши сектори. В този случай R-Linux може да копира целия диск или част от него в файл с изображение и след това да обработи файла с изображение. Това е особено полезно, когато лошите сектори се появяват постоянно на диска, а останалата информация трябва да бъде запазена незабавно. В друг урок, проведен от експерт по сигурността, видяхме как да направим съдебномедицински анализ на твърди дискове и дялове с Autopsy.
3. Възстановяване на данни през мрежа с R-Studio Agent
Този инструмент е част от R-Studio. The възстановяване на данни през мрежата това е много полезна функция на R-Studio. Помага за извличане на файлове, когато използвате TCP / IP протокол дистанционно за достъп до отдалечен твърд диск до мрежов сървър с разширено RAID устройство.
В тези случаи е нормално хардуерът да работи без проблеми и проблемът е в загубата на данни на това устройство. R-Studio е отлично решение за възстановяване на данни от мрежата, дори ако имаме различни системи като Linux и Windows и дори мобилни устройства.
Концепцията за възстановяване на данни през мрежата доста е просто:
- Агент на R-Studio работи на компютъра на жертвата.
- Докато R-Studio той се инсталира и работи на друг компютър, работна станция на системен администратор или специална работна станция за възстановяване на данни.
Поради многото функции, които R-Studio представя, неопитни потребители може да намерят неговия интерфейс и функционалност с много експертни функции малко объркващи.
Препоръчва се тези, които желаят да използват този тип софтуер, да са много добре запознати с дисковите и файловите структури, за да не правят грешки и да знаят как да тълкуват информацията, която се вижда на екрана.
Чрез компютър, свързан към мрежа или интернет, имаме достъп чрез IP и ако този друг компютър е в същата локална мрежа с повредения компютър, той може да се използва като устройство за съхранение на възстановени файлове или като сървър за архивиране и поддръжка Също така можем да използваме външни USB или дискове за зареждане, за да запазим информацията, като по този начин предотвратяваме нейното разпространение към други сървъри или компютри, ако това е вирус или злонамерен софтуер.
ВниманиеНикога не трябва да възстановяваме файлове и да ги оставяме запазени на същия компютър, който анализираме или открием, че е повреден.
Има много други софтуер за възстановяване, както платени, така и безплатни, но в този случай тези, които споменаваме в този урок, са много добри и мултиплатформени.
Възстановяване на данни и дялове: TestDisk
