odzyskiwanie partycji i plików.pdf

SOFTWARE

Samodzielne odzyskiwanie partycji i plików

CD 7/2007

Grupa: UŻYTKOWE

TestDisk & PhotoRec 6.6

GParted 0.3.4-6

programy do odzyskiwania danych

Ratuj utracone dane

Włączasz komputer. Po załadowaniu się systemu sięgasz do dobrze znanej partycji

celem edytowania poprawianego wczoraj dokumentu… Nagle spostrzegasz:

nie ma dysku!!! Bez paniki. Mamy sposoby na znikające partycje.

To, że nie widzimy partycji, rzadko

jest wynikiem izycznego uszkodze-

nia dysku. Najczęstszą przyczyną

takich problemów jest ludzki błąd,

popełniony np. podczas podziału

dysku na partycje. Niekiedy się zda-

rza, że zniknięcie partycji jest wyni-

kiem działania wadliwie napisane-

go programu albo złośliwego kodu

(np. wirusa). Jednak dopóki dysk nie

wydaje podejrzanych odgłosów (stu-

kanie, szuranie itp.), które mogłyby

świadczyć o uszkodzeniu mechani-

ki, są duże szanse na odzyskanie

danych. Można do tego wykorzy- www.pcformat.pl/ocena

stać programy TestDisk i PhotoRec.

Żadnej z tych aplikacji nie trzeba

instalować. Pakiet instalacyjny (za-

wierający oba narzędzia) zamiesz-

czamy w postaci pojedynczego pliku

archiwum w formacie ZIP na dołą-

czonym do numeru krążku.

Oceń lub skomentuj na

Ú Korzystanie z programu TestDisk

Rozpakuj pakiet instalacyjny na dysk lub inny

nośnik (np. pamięć lash, dysk USB itp.). Uwaga!

Nie należy rozpakowywać programów na dysk,

z którego chcesz odzyskać dane. Jakikolwiek

zapis danych na takim dysku może spowodować

zamazanie ważnych informacji, z których mógł-

by skorzystać program do odzyskiwania partycji

lub plików.

1 Uruchom program Test-

dego celem określenia, czy znajdują się na nim

jakiekolwiek dane do odzyskania. Jeżeli awaria

wystąpiła niedawno i nie zapisywałeś jeszcze

żadnych danych na dysku, z którego zniknę-

ła partycja, zapewniamy, że są duże szanse

jej odzyskania. Domyślnie jest zaznaczona

W przypadku komputera PC właściwy jest

domyślny wybór, czyli n .

4 Program żąda teraz podania typu partycji.

Disk dwukrotnym klik-

nięciem ikony n .

Jeżeli zobaczysz okno:

Potwierdź go, wciskając klawisz [Enter] .

5 Następny etap to wybór funkcji, jaką dany

program ma wykonać na wybranym dysku.

Jeżeli chcesz odzyskać utraconą partycję, wła-

ściwy jest domyślny wybór n .

wybierz przycisk n .

2 Otworzy się okno tekstowe – główny in-

sprawdzany przez program. Domyślnie jest

zaznaczony pierwszy dysk (najczęściej ten, na

którym znajduje się partycja systemowa). Odpo-

wiedni dysk wybierasz, wskazując klawiszami

kursora wiersz z nazwą dysku. Jeżeli masz w kom-

puterze tylko jeden dysk twardy, powinien on

być domyślnie zaznaczony. Potwierdź wybór

klawiszem [Enter] .

Potwierdź go, wciskając klawisz [Enter] .

6 Program wyświetli aktualną tablicę party-

cji wybranego dysku:

terfejs programu TestDisk.

Program najpierw przeprowadzi test dysku twar-

Jeżeli nie znajdzie żadnych partycji n ,

wciśnięcie klawisza [Enter] rozpocznie procedu-

rę przeszukiwania dysku w celu odnalezienia

skasowanych partycji.

PC Format 7/2007

SOFTWARE

opcja n , która tworzy plik dziennika (log)

zawierający informacje uzyskane przez program

podczas testowania dysku. Wciśnij [Enter] .

3 Kolejny etap to wybór dysku, który ma być

Samodzielne odzyskiwanie partycji i plików

SOFTWARE

7 Po przeskanowaniu całego dysku program

Co zrobić, gdy nie można uruchomić systemu

Jeśli system operacyjny w ogóle nie chce się uruchomić,

nie musi to oznaczać kasacji całej partycji systemowej.

Czasami przyczyną kłopotów bywa zamazany tzw. MBR

(Master Boot Record), czyli główny sektor rozruchowy

zawierający informacje o strukturze dysku oraz o miej-

scu, w którym znajdują się dane

decydujące o wyborze i ładowaniu

do pamięci systemu operacyjnego.

Zamazanie MBR powoduje, że kom-

puter nie może odnaleźć systemu

operacyjnego (choć ten, w stanie

najprawdopodobniej niezmienionym,

wciąż znajduje się na dysku wraz

ze wszystkimi zainstalowanymi pro-

gramami). Za pomocą programu

TestDisk możesz przywrócić poprawną

strukturę sektora MBR, a tym samym odzyskać możli-

wość normalnego uruchamiania systemu. W tym celu

po przeprowadzeniu analizy programem TestDisk wy-

bierz z głównego menu wyświetlanego już po wyborze

dysku opcję n .

Lista wykrytych partycji może być dłuższa, niż

się spodziewałeś, jeśli program wykryje także

ślady dawno (i celowo) skasowanych partycji. Za

pomocą klawiszy kursora [strzałka w górę]

i [strzałka w dół] wybierz partycje, których nie

chcesz przywracać, i – również za pomocą kla

wiszy kursora (tym razem [strzałka w lewo] i [strzał-

ka w prawo] ) ustaw je jako partycje usunięte.

Przed typem partycji powinna być wyświetlona

literka D , a kolor wiersza musi się zmienić z zie

lonego na jasnoszary:

bierz polecenie n

skając na klawiaturze klawisz [Y] . Gdy to zrobisz,

zobaczysz komunikat informujący o konieczno

ści ponownego uruchomienia komputera w celu

sprawdzenia rezultatu.

10 Po ponownym uruchomieniu komputera

Wciśnij klawisz [Enter] .

8 Program przywróci skasowane partycje na

(potwierdzając je klawiszem [Enter] ), by zapisać

zmodyikowaną tablicę partycji na dysk.

9 TestDisk wyświetli komunikat:

i systemu operacyjnego powinieneś już

mieć dostęp nie tylko do skasowanej wcześniej

partycji, ale także do wszystkich zapisanych na

niej danych.

dysk twardy. Za pomocą klawiszy kursora

[strzałka w lewo] lub [strzałka w prawo] wy

Potwierdź zapis odzyskanej tablicy partycji, wci

Ú Odzyskiwanie plików programem PhotoRec

Podobnie jak w przypadku programu TestDisk,

jeżeli zobaczysz okno ostrzeżenia o zabezpie

czeniach, kliknij przycisk .

2 Pojawi się okno z tekstowym interfejsem

5 Teraz musisz wskazać, z jakiego systemu

programu PhotoRec:

W większości wypadków należy wybierać n

i wciskać [Enter] .

PhotoRec dwukrotnym

kliknięciem jego ikony n .

przeszukiwać cały dysk lub partycję, czy

też ograniczyć wyszukiwanie tylko do obszaru

niezajmowanego obecnie przez pliki. Pozostaw

zaznaczoną domyślnie opcję n

Pierwszy etap to wybór nośnika, z którego

chcesz odzyskać pliki. W naszym przykładzie

jest to dysk twardy. Zaznacz go za pomocą

klawiszy kursora n

i wciśnij [Enter] .

3 Podobnie jak w przypadku programu Test

Gdy nie można uruchomić systemu

Jeżeli z partycji, którą chcesz odzyskać, był ła-

dowany system operacyjny, to nie będziesz mógł

uruchomić programu TestDisk (a także Photo-

Rec) w opisany w artykule sposób. Jednak

i na takie kłopoty przygotowaliśmy receptę. Na na-

szym krążku znajduje się plik ISO będący obrazem

startowej płyty z programem GParted (narzędzie do

zarządzania partycjami dyskowymi) – z pliku tego na-

leży nagrać płytę startową. Oprócz programu GParted

w zestawie narzędzi zawartych na takiej płycie znajdu-

ją się także opisywane przez nas programy TestDisk

i PhotoRec. Do korzystania z nich nie jest wymagane

uruchomienie jakiegokolwiek systemu operacyjnego

na dysku. Wystarczy po uruchomieniu komputera

włożyć płytę Live CD i poczekać na pojawienie się

graicznego interfejsu z otwartym oknem programu

GParted. Oprócz okna GParted na ekranie będzie

widoczna ikona terminala. Po jej kliknięciu w oknie

terminala można wpisywać polecenia testdisk oraz

photorec uruchamiające oba opisywane programy

do odzyskiwania danych.

Disk, kolejnym etapem jest wybór typu

partycji. Pozostaw domyślne zaznaczenie n

nych plików w folderze roboczym PhotoRec

(tym, w którym znajduje się rozpakowany plik

wykonywalny programu). Aby zaakceptować

propozycję, wciśnij [Y] .

8 Po pewnym czasie (proces skanowania może

i wciśnij [Enter] .

4 Program wyświetli tablicę partycji wska

trwać nawet kilka godzin – zależnie od wiel

kości przeszukiwanego obszaru) odzyskane pliki

zostaną zapisane w proponowanym wcześniej

katalogu. Tobie pozostanie zadanie uważnego

przejrzenia odzyskanych plików, gdyż program

PhotoRec potrai co prawda od

zyskać dane, ale nie odzyskuje

pierwotnych nazw plików (za

chowuje jednak formaty oryginalnych plików).

Ponieważ nazwy wszystkich odzyskanych plików

są podobne, najlepiej posortuj dane wg typu pliku.

Łatwiej będzie je wtedy porządkować.

zanego dysku:

Wybierz partycję, naprowadzając

na jej wiersz klawisze kursora n .

Następnie upewnij się, że w dolnej części okna

jest wybrana opcja , i wciśnij [Enter] .

PC Format 7/2007

wyświetli (w kolorze zielonym) wykryte

partycje:

Drugim programem do odzyskiwania danych, jaki

jest wbudowany w pakiet instalacyjny zamiesz

czony na naszym krążku, jest PhotoRec. Zgodnie

z nazwą narzędzie to służy przede wszystkim do

odzyskiwania zawierających zdjęcia plików z ta

kich nośników, jak dyski twarde, płyty CD/DVD

czy różne typy kart pamięci do aparatów cyfro

wych. W naszym przykładzie pokazujemy, w jaki

sposób używać tego programu w celu odzyskania

zdjęć skasowanych z dysku twardego.

1 Uruchom program

plików korzysta partycja lub dysk, na któ

rym znajdowały się skasowane zdjęcia:

6 Kolejny etap to decyzja, czy program ma

i wciśnij klawisz [Enter] .

7 Program zaproponuje zapisanie odzyska

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: