Tôi có thể thực hiện những bước nào để cố gắng khôi phục dữ liệu bị mất hoặc không thể truy cập từ bất kỳ thiết bị lưu trữ nào?

Đáp án:

• Điều này áp dụng cho mọi thiết bị lưu trữ máy tính, ví dụ như ổ cứng trong / ngoài, thẻ nhớ USB, bộ nhớ flash.

• Điều quan trọng nhất là DỪNG sử dụng nó , bất kỳ loại I / O nào cũng có thể phá hỏng cơ hội phục hồi của bạn.

• Bấm vào đây trong trường hợp bạn nghi ngờ tham nhũng hoặc thành phần xấu.
• Nhấn vào đây trong trường hợp bạn nghi ngờ các vấn đề cơ học.

Chúng tôi có các câu hỏi riêng biệt bao gồm các vấn đề phổ biến với ổ flash USB chi tiết hơn:

• Nhấp vào đây nếu ổ đĩa flash của bạn xuất hiện dưới dạng ổ đĩa trống không có phương tiện được chèn.
• Bấm vào đây nếu ổ đĩa flash của bạn có vẻ nhỏ hơn nhiều so với bình thường.
• Nhấp vào đây nếu ổ đĩa flash của bạn được bảo vệ chống ghi hoặc chỉ đọc.

Trong trường hợp hỏng hóc cơ học.

Hãy cầu nguyện, nó sẽ giúp bạn và giúp bạn bình tĩnh lại. :-)

Giới thiệu

Nếu bạn gặp sự cố cơ học (ví dụ như sự cố ngẫu nhiên, chỉ dừng hoạt động một ngày, tiếng ồn "tiếng rít" / "tiếng bíp" kỳ lạ), MERYI lần bạn cắm nó vào và bật, bạn có thể làm cho nó tồi tệ hơn nhiều. Nếu đó là dữ liệu rất quan trọng, tôi khuyên bạn nên mang nó đến phòng thí nghiệm / dịch vụ phục hồi dữ liệu chuyên nghiệp.

Tuy nhiên, nếu bạn muốn tự làm, bạn có thể tóm tắt thất bại cơ học thành hai loại:

Vấn đề trục chính / bên trong hoặc bên ngoài / vấn đề điều khiển.

Đầu tiên, trục chính / vấn đề bên trong. Đây là điều tồi tệ nhất có thể xảy ra với một ổ cứng vật lý, Nếu là điều này, nó thực sự phụ thuộc vào mức độ tồi tệ. Công cụ yêu thích của tôi cho việc này (không miễn phí) là R-Studio , nó cho phép bạn tạo một hình ảnh từ ổ đĩa và thực hiện nhiều lần *, sau đó thực hiện khôi phục từ hình ảnh.

* (Tôi thực sự đã có các ổ đĩa không đọc được từ một khu vực, nhưng chỉ từ việc thử đi thử lại, nó đã hoạt động - thậm chí rút phích cắm và cắm lại)

Tùy thuộc vào mức độ quan trọng của dữ liệu và nếu bạn không thể đọc được, tôi sẽ thử thủ thuật tủ đông . Điều này nghe có vẻ như một trò đùa nhưng thực sự không phải vậy. Đặt ổ đĩa trong một túi kín khí và dán nó trong tủ lạnh trong vài giờ (tôi thường để nó trong 6 giờ hoặc qua đêm), sau đó, khi bạn cắm nó vào, bạn có thể nhận được 15-30 phút trước nó lại gặp sự cố

Nếu đó là sự cố bảng điều khiển thì cách duy nhất để khắc phục là flash lại ổ đĩa (kiểm tra trang web của nhà sản xuất), hoặc thông thường nhất, chuyển đổi bảng điều khiển (Cẩn thận) từ một mô hình giống hệt nhau.

Đối với ổ đĩa flash, một lần nữa, nếu quan trọng, hãy đến phòng thí nghiệm. Nếu bạn muốn tự làm điều đó, thực sự không có nhiều điều để nói.

Là lỗi với bộ điều khiển hoặc bộ nhớ?

Thông thường, nếu đó là bộ điều khiển, khi bạn cắm vào ổ đĩa, sẽ không có gì xảy ra. Nếu đó là bộ nhớ flash, nó hoạt động giống như ổ đĩa mềm / CD mà không có phương tiện truyền thông - bạn có thể thấy ký tự ổ đĩa, nhưng không thể truy cập được (đôi khi nhận được cảnh báo phương tiện chèn).

Nếu đó là bộ nhớ, tôi không biết sửa.

Tuy nhiên, nếu đó là bộ điều khiển, tôi chỉ gặp may mắn khoảng 40% thời gian tự làm (và nó phụ thuộc vào kiến ​​trúc của cây gậy). Nhiều cây gậy rẻ hơn mà bạn thấy có hai bảng - một là bộ điều khiển và bảng thứ hai (không chắc là thuật ngữ kỹ thuật), là một cái búng tay trên bảng con gái. Bạn thường có thể rút phích cắm bộ nhớ và cắm nó vào một bảng khác.

Thông thường, bo mạch thậm chí không phải từ một ổ đĩa tương tự, chỉ cần cố gắng để nhà cung cấp chip chính xác (ví dụ: gắn nhãn hiệu trên một trong các IC), loại phổ biến nhất tôi thấy là từ Winbond và chúng thường hoạt động với bất kỳ chip nhớ nào .

Trong trường hợp tham nhũng hoặc các ngành xấu.

Hãy cầu nguyện, nó sẽ giúp ích khi bạn bình tĩnh lại. :-)

Nhận quyền truy cập trực tiếp vào dữ liệu.

Khi khôi phục tệp từ ổ đĩa ngoài, điều quan trọng là phải có kết nối ngắn nhất có thể .

Điều này có nghĩa là bạn muốn loại bỏ bất kỳ cáp USB, bộ chia USB hoặc thiết bị nào bạn không cần.

Nếu bạn đang khôi phục từ ổ cứng ngoài, hãy thử lấy nó ra và kết nối nó bằng cáp SATA ...
Nếu bạn đang khôi phục từ thanh USB, hãy thử kết nối nó với mặt sau của máy tính, hãy thử các cổng khác nhau.

Tải xuống và ghi CD Ultimate Boot cần thiết cho các bước tiếp theo.

Hầu hết các công cụ được sử dụng trong bài viết này đều có sẵn trên Ultimate Boot CD .

1. Tải xuống CD khởi động cuối cùng ở cuối trang này : Nhấp vào biểu tượng bên cạnh gương.

2. Tùy chọn, để đảm bảo chất lượng, hãy chạy tổng kiểm tra với chương trình này so với tổng kiểm tra được liệt kê ở đây .

3. Ghi ISO vào đĩa CD bằng ImgBurn trên Windows, LiquidCD trên Mac OSX hoặc Brasero trên Linux.

4. Tùy chọn, để đảm bảo chất lượng, đảm bảo rằng nó xác minh CD.

Hãy sao lưu (EASEUS Disk Copy).

Vì chúng tôi sẽ cố gắng khôi phục hệ thống tệp và / hoặc khôi phục dữ liệu mà chúng tôi sẽ can thiệp vào đĩa, vì lý do này, bạn có thể muốn sao lưu sơ bộ để đảm bảo rằng nếu xảy ra sự cố, bạn vẫn quay lại -up có sẵn. Nếu bạn nghi ngờ lỗi đĩa, bạn thậm chí có thể muốn xem xét thực hiện sao lưu thay thế để bạn vẫn có thể gửi ổ cứng của mình cho các công ty pháp y nếu bạn thực sự cần dữ liệu ...

1. Bắt đầu CD khởi động cuối cùng.

2. Chuyển đến ổ cứng -> Công cụ nhân bản -> Sao chép đĩa EASEUS .

3. Làm một bản sao đĩa vào một thiết bị khác có đủ không gian trống.

Điều này sẽ sao chép dữ liệu chính xác ở cấp độ từng ngành.

Kiểm tra xem ổ cứng có còn ở trạng thái tốt không (SMARTUDM).

Trước khi chúng tôi can thiệp vào ổ đĩa, chúng tôi muốn chắc chắn rằng chúng tôi không làm cho trạng thái của nó tồi tệ hơn, vì vậy trước tiên hãy kiểm tra trạng thái:

1. Bắt đầu CD khởi động cuối cùng.

2. Chuyển đến ổ cứng -> Công cụ quản lý thiết bị -> SMARTUDM .

3. Kiểm tra xem bất kỳ thuộc tính SMART nào có ***** có màu vàng hoặc đỏ, điều này biểu thị trạng thái xấu.

Nếu trạng thái không ổn, hãy cố gắng phục hồi trong trường hợp có vấn đề cơ học .

Nếu trạng thái ổn, chúng tôi sẽ tiến hành quét lỗi để nhận biết và loại bỏ các vấn đề:

1. Bắt đầu CD khởi động cuối cùng.

2. Chuyển đến ổ cứng -> Công cụ chẩn đoán -> ViVARD .

3. Hãy để nó thực hiện quét lỗi , lưu ý có bao nhiêu lỗi được tìm thấy và bao nhiêu lần sửa chữa được thực hiện.

Xác định hệ thống tập tin.

Được bao phủ bởi Làm cách nào để xác định hệ thống tệp được sử dụng trên phân vùng? .

Cố gắng sửa chữa (TestDisk).

Trước khi thực hiện khôi phục thực tế, đôi khi bạn có thể cần phải sửa chữa (các) phân vùng và hệ thống tệp trước tiên. Đây là lúc TestDisk phát huy tác dụng, tôi khuyên bạn nên xem qua những gì nó làm .

Đây là cách để có được nó:

1. Bắt đầu CD khởi động cuối cùng.

2. Chuyển đến ổ cứng -> Công cụ khôi phục dữ liệu -> TestDisk .

3. Đọc tài liệu ở dưới cùng của trang này và cố gắng sửa chữa dữ liệu của bạn.

Sử dụng phần mềm khôi phục (PhotoRec).

Bây giờ các công cụ sơ bộ đã được thực hiện, đây là cách bạn có thể bắt đầu phục hồi:

1. Bắt đầu CD khởi động cuối cùng.

2. Chuyển đến ổ cứng -> Công cụ khôi phục dữ liệu -> PhotoRec .

3. Đọc tài liệu ở cuối trang này (ví dụ: từng bước ) và khôi phục dữ liệu của bạn.

TestDisk là một công cụ quét phân vùng và phục hồi dữ liệu mã nguồn mở miễn phí. Nó rất hữu ích trong việc phục hồi các phân vùng bị mất. PhotoRec là một công cụ phục hồi dữ liệu miễn phí thường được sử dụng. TestDisk và PhotoRec ngoài việc được đưa vào Ultimate Boot CD, như Tom Wijsman đã đề cập trong câu trả lời của mình, cũng được bao gồm trong kho phần mềm của nhiều bản phân phối Linux và trên CD Cứu hộ hệ thống. System Cứu CD tương tự như Ultimate Boot CD, nhưng nó nhẹ hơn, đó là một lợi thế vì nó thường được chạy từ CD hoặc ổ flash USB trong đó hiệu suất là quan trọng.

TestDisk hiệu quả hơn nhiều so với PhotoRec. Vấn đề với Testdisk là nó không luôn phục hồi tất cả các tệp đã bị xóa. Nếu bạn vô tình định dạng lại một phân vùng, TestDisk có thể khôi phục hàng ngàn tệp mà không bỏ sót một tệp nào, nhưng nếu bạn đã xóa một tệp bằng cách gửi nó vào Thùng rác và sau đó làm trống Thùng rác, TestDisk không thể luôn phục hồi nó.

Vì vậy, trước tiên hãy sử dụng TestDisk và nếu bạn đã khôi phục tất cả các tệp đã xóa bằng TestDisk, thì bạn đã hoàn thành. Nếu bạn đã khôi phục hầu hết các tệp đã xóa bằng TestDisk, bạn có thể quyết định xem mình đã hoàn thành hay chưa. Nếu bạn không hoàn thành sau khi chạy TestDisk, bạn có thể thử khôi phục các tệp đã xóa bằng PhotoRec.

PhotoRec không thể khôi phục các tệp đã xóa đã bị ghi đè hoàn toàn (ví dụ: với ddchương trình). Trong một số trường hợp, tên tệp được lưu trữ trong chính tệp. PhotoRec cố gắng khôi phục tên tệp trong trường hợp này, nhưng hầu hết thời gian PhotoRec không thể khôi phục tên tệp.

Khôi phục các tệp dựa trên filetype bằng PhotoRec

Tốt nhất là khởi động từ DVD / USB trực tiếp của Linux trước khi làm theo các bước này, để tránh sử dụng hệ điều hành có chứa tệp bị xóa.

1. Cài đặt TestDisk nếu nó chưa được cài đặt trong hệ điều hành của bạn. Trong các bản phân phối Linux, cài đặt TestDisk cũng sẽ cài đặt PhotoRec cùng với nó.

2. Mở một thiết bị đầu cuối và khởi chạy PhotoRec (khởi chạy từ thiết bị đầu cuối trong CD / USB trực tiếp hoặc khởi chạy với quyền root).

3. Chọn đĩa cứng.

4. Chọn loại phân vùng.

   Nếu đĩa cứng của bạn có phân vùng Linux, sau đó chọn [Intel].

5. Chọn tùy chọn filetype.

   Di chuyển đến [File Opt]và nhấn Enter. Tại đây bạn có thể vô hiệu hóa tất cả các loại tệp bằng cách nhấn s. Sử dụng không gian để chuyển đổi nút kiểm tra. Chọn filetype (s) để phục hồi.

6. Lựa chọn các phương án.

   PhotoRec cũng có một danh sách các tùy chọn khác nhau. Trong trường hợp bình thường, bạn không cần phải sửa đổi chúng.

7. Chọn phân vùng.

   Di chuyển bộ chọn vào phân vùng mà bạn đã xóa tệp. Sau đó nhấn Entervào [Search].

8. Chọn loại hệ thống tập tin.

   Nếu bạn đang sử dụng Linux, nó sẽ là ext2 / ext3 / ext4, vì vậy lựa chọn mặc định là ext2/ext3. Mặt khác, nếu bạn đang khôi phục các tệp từ một phân vùng được định dạng là FAT hoặc NTFS, hãy chọn Other.

9. Chọn không gian để phân tích.

   Chọn Freenếu bạn không ghi vào phân vùng đó sau khi xóa tệp cụ thể, nếu không hãy chọn Whole.

10. Chọn một thư mục để phục hồi các tập tin.

    Bây giờ chọn đường dẫn nơi các tập tin phục hồi sẽ được lưu trữ. Sau đó nhấn Y.

PhotoRec sẽ hiển thị bao nhiêu tệp đã được khôi phục.

_{Nguồn: được sửa đổi từ Cách khôi phục các tệp đã xóa trong Linux bằng PhotoRec}

Một công cụ khác có thể rất hữu ích là Đầu tiên . Tên của công cụ là một từ trong từ điển có thể góp phần vào sự tối nghĩa tương đối của nó vì nó không bao giờ có thể có được vị trí đầu tiên trong tìm kiếm trên web cho tên riêng của nó.

Quan trọng nhất

Foremost là một chương trình Linux để khôi phục các tệp dựa trên các tiêu đề và chân trang của chúng. Các tiêu đề và chân trang được chỉ định bởi một tệp cấu hình đơn giản, vì vậy bạn có thể chọn các tiêu đề bạn muốn tìm.

Công cụ này có nguồn gốc nổi bật trong công việc của Văn phòng Điều tra Đặc biệt của Không quân Hoa Kỳ và Trung tâm Nghiên cứu và Nghiên cứu An ninh Hệ thống Thông tin.

Gần đây tôi đã tiết kiệm cho tôi một ngày khi PhotoRec không thể tìm thấy bất kỳ dấu vết nào của các tệp âm thanh (định dạng RIFF WAVE thông thường) trên thẻ SD có định dạng FAT với mục nhập thư mục gốc bị hỏng.

Sử dụng

Cách sử dụng rất đơn giản:

• cài đặt foremosttừ kho lưu trữ phân phối của bạn nếu có sẵn hoặc biên dịch foremosttừ nguồn. Biên dịch hoạt động như một nét duyên dáng vì công cụ có rất ít phụ thuộc bên ngoài

• chạy foremosttrên thiết bị hoặc hình ảnh thiết bị, vd

  foremost -i /dev/hda -t wav -o /recovery/foremost

• kiểm tra /recovery/foremostthư mục cho các tập tin hữu ích.

Nhận xét

Đầu tiên không sửa đổi thiết bị gốc hoặc hình ảnh thiết bị, vì vậy thường an toàn khi chạy nó trên thiết bị gốc trừ khi thiết bị bị lỗi. Để được an toàn, luôn có một bãi dự phòng.

Foremost có sẵn cho Ubuntu và trên thực tế là lựa chọn đầu tiên để trích xuất các tệp riêng lẻ từ một hình ảnh bị hỏng .