Katra persona vai uzņēmums ir ļoti ieinteresēts to uzturēt aizsargātu datus no jūsu datu ierīcēm lai izvairītos no laika un naudas izmaksām, kas var izraisīt datu zudumu.
Gan uzņēmumiem, gan privātpersonām jābūt a rezerves plānu jūsu vissvarīgākajiem datiem lai aizsargātu datus pret zudumu, un nodrošina veidu, kā ātri atgūt informāciju problēmas gadījumā. Galvenā problēma ir tā, kas notiek, ja dublēšanas sistēma neizdodas un dublējums nav atjaunināts vai mums nav piekļuves jaunākajai versijai?
Mēs redzēsim dažus rīkus Linux un Windows, kas mums to ļaus atgūt informāciju no bojātā cietā diska vai datu ierīces.
Mums ir dažas iespējas, piemēram:
1. TestDisk rīks failu un nodalījumu atkopšanai
Šī programmatūra ir starpplatformu un bezmaksas, tā var darboties DOS, Windows, Linux, FreeBSD un MacOS. Tas ir viens no pazīstamākajiem un pie tā pierasts atgūt jebkura veida failus no datora, cietā diska, USB atmiņas vai SD kartes, tas atpazīst daudzus failu formātus, jo spēj apstrādāt FAT 16/32, NTFS un EXT failus.
Tas ir bezmaksas rīks, ko izmanto, lai atkoptu nodalījumu tabulas, kad tās ir bojātas vai ir izdzēstas kļūdas dēļ, ļoti noderīgs, lai atjaunotu bojātas sistēmas, kuras nevar sākt, tas darbojas gan operētājsistēmās Linux, gan Windows, un mēs varam lejupielādēt TestDisk no šejienes.
Lai to instalētu operētājsistēmā Linux, mēs to varam lejupielādēt un pēc tam instalēt ar komandu:
apt-get install testdiskTad mēs to sākam no termināļa Linux administratora režīmā ar komandu:
sudo testdiskJa mēs to darām no Windows, tā ir tāpat kā jebkura cita programmatūra, noklikšķiniet uz Testdisk programmas ikonas. Lūgs mums to izveidosim žurnālfailu lai saglabātu visu, ko mēs darām analīzes un atkopšanas laikā.
TestDisk var izmantot, instalējot to mūsu diskā vai kā LiveCD, lai palīdzētu atgūt zaudētos nodalījumus un padarīt diska diskdzini atkal sāknējamu, ja šos simptomus izraisa kļūdaina programmatūra vai noteikta veida vīrusi vai cilvēku kļūda. (piemēram, nejauši izdzēšot nodalījuma tabulu).
Tad mēs izvēlamies nodalījumu, lai to atgūtu un pēc tam veicamā uzdevuma veids.
Tad mēs atradīsim dažas iespējas, kā veikt:
AnalizētAnalizējiet pašreizējo nodalījumu struktūru un meklējiet zaudētos nodalījumus.
UzlabotsUzlaboti sistēmas rīki.
TAUKIZābaku sektors un FAT remonts
NTFSZābaku sektora remonts un MFT.
Ext2 / ext3Atrodiet dublēšanas SuperBlock.
ĢeometrijaMainiet diska ģeometriju
IespējasMainīt opcijas.
MBR kodsUzrakstiet Masterboot MBR no TestDisk uz pirmo sektoru.
DzēstNotīriet visus datus nodalījuma tabulā.
Ja vēlaties padziļināti zināt, kā izmantot TestDisk, lai atgūtu nodalījumus, izdzēstos datus utt. ievadiet šo citu pilno apmācību:
2. RStudio Linux atgūst zaudētos failus
R-Studio Linux ir bezmaksas failu atkopšanas utilīta sistēmām:
- Ext2 / Ext3 / Ext4 FS, ko izmanto Linux operētājsistēmā
- NTFS, NTFS5, FAT12 / 16/32
Šis rīks tika izstrādāts datu atgūšanai no datoru ierīcēm un aprīkojuma, īpaši datu atgūšanas ekspertiem, sistēmu administratoriem, tiesu medicīnas speciālistiem un pieredzējušiem datoru lietotājiem. Dažas R-Studio funkcijas pat tika izstrādātas, lai tās izpildītu uzlaboti datoru kriminālistikas uzdevumi ko lielākā daļa mājas lietotāju nekad neizmantos.
Mēs varam lejupielādēt R-Linux for Linux Free no tās oficiālās vietnes vai arī Windows.
R-Studio Emergency ISO tiek izmantots, lai atgūtu datus LiveCD formā. Pēc lejupielādes mums tas jāsadedzina CD / DVD diskā, izmantojot kādu programmatūru, kas ļauj ierakstīt lejupielādēto ISO attēlu. LiveCD var izmantot jebkurā ar Mac, Windows, Linux un UNIX saderīgā datorā, kā arī datoros vai serveros.
R-Studio Linux izmanto viedo skenēšanu un elastīgi parametru iestatījumi, kas nodrošina ātrāko un uzticamāko failu atkopšanu Linux platformai. Bet tomēr, R-Linux nevar atgūt datus tīklā vai atjaunot RAID disku.
Ir versijas Linux un Windows. Var izmantot demonstrācijas režīmā, ļauj bez maksas izmantot R-Studio. Demonstrācijas režīmā R-Studio var analizēt un atjaunot failus, kuru izmērs ir mazāks par 256 KB. Tomēr tas ļauj priekšskatīt failus, kas ir lielāki par 256 KB, bet neatgūt tos brīvā režīmā.
Tas ļauj prognozēt veiksmīgas atveseļošanās iespējas pirms maksāšanas par R-Studio licenci.
Vispazīstamākās šīs programmatūras funkcijas un iespējas ir:
- Atgūt vīrusu uzbrukuma dēļ izdzēsto informāciju, strāvas padeves vai sistēmas atteice;
- Atgūt datus pēc tam, kad faili ir ietekmējuši nodalījumu vai disku vai faili ir formatēti, bojāti vai izdzēsti.
Kad diska nodalījuma struktūra ir mainīta vai bojāta. Šajā gadījumā R-Linux var skenēt disku, mēģinot atrast iepriekš esošos nodalījumus un atjaunot failus no atrastajiem nodalījumiem.
No diskiem ar sliktiem sektoriem. Šajā gadījumā R-Linux var kopēt visu disku vai tā daļu attēla failā un pēc tam apstrādāt attēla failu. Tas ir īpaši noderīgi, ja diskā pastāvīgi parādās slikti sektori, un atlikušā informācija ir nekavējoties jāsaglabā. Citā apmācībā, ko veica drošības eksperts, mēs redzējām, kā ar autopsiju veikt cieto disku un nodalījumu kriminālistikas analīzi.
3. Datu atgūšana tīklā, izmantojot R-Studio Agent
Šis rīks ir daļa no R-Studio. datu atgūšana tīklā tā ir ļoti noderīga R-Studio funkcija. Palīdz izgūt failus, izmantojot attālināti TCP / IP protokolu, lai piekļūtu attālajam cietajam diskam tīkla serverim ar uzlabotu RAID diskdzini.
Šādos gadījumos ir normāli, ka aparatūra darbojas bez problēmām un problēma ir datu zudums šajā ierīcē. R-Studio ir lielisks risinājums datu atgūšanai no tīkla, pat ja mums ir dažādas sistēmas, piemēram, Linux un Windows, un pat mobilās ierīces.
Jēdziens datu atgūšana tīklā tas ir diezgan vienkārši:
- R-Studio aģents darbojas cietušā datorā.
- Kamēr R-studija tas tiek instalēts un darbojas citā datorā, sistēmas administratora darbstacijā vai speciālā darbstacijā datu atkopšanai.
Pateicoties daudzajām R-Studio piedāvātajām funkcijām, nepieredzējušiem lietotājiem var šķist, ka tā saskarne un funkcionalitāte ar daudzām ekspertu funkcijām ir nedaudz mulsinoša.
Tiem, kas vēlas izmantot šāda veida programmatūru, ieteicams ļoti labi pārzināt disku un failu struktūras, lai nepieļautu kļūdas un zinātu, kā interpretēt ekrānā redzamo informāciju.
Izmantojot datoru, kas savienots ar tīklu vai internetu, mēs varam piekļūt, izmantojot IP. arī mēs varam izmantot ārējos USB vai pendrive diskus, lai saglabātu informāciju, tādējādi novēršot tās izplatīšanos citos serveros vai datoros, ja tas ir vīruss vai ļaunprātīga programmatūra.
UzmanībuMums nekad nevajadzētu atgūt failus un atstāt tos tajā pašā datorā, kuru analizējam, vai konstatējam, ka tas ir bojāts.
Ir daudz citu atkopšanas programmatūru, gan maksas, gan bezmaksas, taču šajā gadījumā šajā apmācībā minētās ir ļoti labas un daudzplatformas.
Atgūt datus un nodalījumus: TestDisk
