Questão Como faço para recuperar dados perdidos / inacessíveis do meu dispositivo de armazenamento?


Que passos posso tomar para tentar recuperar dados perdidos ou inacessíveis de qualquer dispositivo de armazenamento?

Respostas:

Temos perguntas separadas cobrindo problemas comuns com unidades flash USB em maiores detalhes:


42


origem


Mais específico por favor. Eu poderia dizer arrastar e soltar e isso poderia ser uma resposta válida. - ngen
@ngen: Ajustado, o recurso arrastar e soltar não funciona mais agora. Por favor, veja faq-faq-community proposto. - Tom Wijsman
Talvez isto? diskdigger.org - tobylane
@tobylane: Shareware, embora pareça legal. Talvez eu possa criar uma lista de alternativas ... - Tom Wijsman
Precisa de um terceiro caso para onde os arquivos foram acidentalmente excluídos e não estão na lixeira - That Brazilian Guy


Respostas:


Em caso de falhas mecânicas.

Por favor, ajude-o e acalme-o. :-)

Introdução

Se você tem uma falha mecânica (por exemplo, falhas aleatórias, apenas pára de funcionar um dia, ruídos estranhos do tipo "buzinar" / "bipar"), CADA vez que você ligar e ligar, você pode estar fazendo muito pior. Se forem dados muito importantes, eu recomendaria levá-los a um serviço de recuperação de dados de laboratório / profissional.

No entanto, se você quiser fazer isso sozinho, poderá resumir a falha mecânica em duas categorias:

Problemas do fuso / dentro ou problemas externos / do controlador.

Em primeiro lugar, problemas no fuso / dentro. Esta é a pior coisa que pode acontecer com um disco rígido físico, se é isso, realmente depende de quão ruim. Minha ferramenta favorita para isso (não livre) é R-Studio, permite criar uma imagem a partir da unidade e executa muitos passos * e, em seguida, executa a recuperação a partir da imagem.

* (Eu realmente tive discos falhar uma leitura de um setor, mas apenas de tentar mais e mais, tem funcionado - mesmo desconectando e conectando-o de volta)

Dependendo da importância dos dados, e se você não conseguir ler, eu tentarei o truque do freezer. Isso soa como uma piada, mas na verdade não é. Coloque a unidade em um saco hermético e cole-a no freezer por algumas horas (geralmente deixo por 6 horas ou durante a noite), então, quando você ligá-la, você pode obter uma boa 15-30 minutos antes ele cai novamente.

Se for um problema da placa controladora, então, a única maneira de consertá-lo é fazer o reflash da unidade (consulte o site do fabricante) ou, mais comumente, mudar a placa controladora (cuidadosamente) de uma que seja um modelo idêntico.

Para flash drives, novamente, se for importante, vá para um laboratório. Se você quiser fazer você mesmo, não há muito o que dizer.

O erro está no controlador ou na memória?

Normalmente, se é o controlador, quando você conecta a unidade, nada vai acontecer. Se for a própria memória flash, ela age como uma unidade de disquete / CD sem a mídia - você pode ver uma letra de unidade, mas não pode acessá-la (às vezes, o aviso de inserção de mídia).

Se é a memória em si, não conheço uma correção.

Se, no entanto, é o controlador, eu só tive sorte cerca de 40% do tempo fazendo isso sozinho (e isso depende da arquitetura do bastão). Muitos dos palitos mais baratos que você vê têm duas placas - uma é a controladora e a segunda (não tem certeza do termo técnico), é um piscar de olhos na placa-filha. Normalmente, você pode simplesmente desconectar a memória e conectá-la a outra placa.

Normalmente, a placa nem precisa ser de uma unidade semelhante, apenas tente obter o provedor de chips correto (por exemplo, marca em um dos ICs), o mais comum que eu vejo é de Winbond e eles normalmente trabalham com qualquer chip de memória .


21



você posso (em teoria) recupera dados de um chip de memória ruim / danificado decodificando-o, mas é difícil fazer diy, e você provavelmente deve fazê-lo apenas como último esforço. Pode levar algumas semanas / meses para recuperar todos os dados de que você precisa. Algumas empresas de recuperação podem fazê-lo, mas a um custo disponível apenas para (ex) milionários. o material necessário para o decapagem e a recuperação em casa é de cerca de 5000-10000 $ em segunda mão. - satibel


Em caso de corrupção ou setores defeituosos.

Ore, isso ajudará quando você se acalmar. :-)

Obtenha acesso direto aos dados.

Ao recuperar arquivos de uma unidade externa, é importante ter a conexão mais curta possível.

Isso significa que você quer se livrar de cabos USB extras, hubs USB ou equipamentos desnecessários.

Se você está se recuperando de um disco rígido externo, tente tirá-lo e conectá-lo usando um cabo SATA ...
Se você estiver se recuperando de um pendrive, tente conectá-lo à parte de trás do seu computador, tente portas diferentes.

Baixando e gravando um Ultimate Boot CD necessário para outras etapas.

A maioria das ferramentas usadas neste post estão disponíveis no CD de inicialização final.

  1. Baixe o Ultimate Boot CD na parte inferior esta página: Clique no enter image description here ícone ao lado de um espelho.

  2. Opcionalmente, para garantir a qualidade, execute uma soma de verificação com este programa contra o checksum listado aqui.

  3. Grave o ISO em um CD usando ImgBurn no Windows, LiquidCD no Mac OSX ou Brasero no Linux.

  4. Opcionalmente, para garantir a qualidade, certifique-se de verificar o CD.

Faça um backup (EASEUS Disk Copy).

Como vamos tentar recuperar o sistema de arquivos e / ou recuperar os dados que vamos adulterar com o disco, por essa razão você pode querer fazer um backup preliminar para garantir que, se as coisas derem errado, você ainda terá de volta disponível. Se você suspeitar de uma falha no disco, pode até querer considerar a possibilidade de fazer o backup, para que ainda possa enviar seu disco rígido para empresas forenses se realmente precisar dos dados ...

  1. Inicie o CD Ultimate Boot.

  2. Vamos para HDD -> Ferramentas de Clonagem -> Cópia do disco EASEUS.

  3. Faça uma cópia do disco para outro dispositivo que tenha espaço livre suficiente.

Isso copiará os dados exatamente em um nível setor a setor.

Verifique se um disco rígido ainda está em bom estado (SMARTUDM).

Antes de adulterarmos o disco, queremos ter certeza de que não estamos piorando seu estado.

Vamos primeiro verificar o estado:

  1. Inicie o CD Ultimate Boot.

  2. Vamos para HDD -> Ferramentas de gerenciamento de dispositivos -> SMARTUDM.

  3. Verifica se algum dos INTELIGENTE. atributos tem uma buceta que está em amarelo ou vermelho, isso denota um estado ruim.

Se o estado não está bem, tente recuperar em caso de problemas mecânicos.

Se o estado estiver correto, faremos uma verificação de erros para estarmos cientes e nos livraremos dos problemas:

  1. Inicie o CD Ultimate Boot.

  2. Vamos para HDD -> Ferramentas de diagnóstico -> ViVARD.

  3. Deixe-o executar uma verificação de erro, observe quantos erros foram encontrados e quantos remapamentos foram feitos.

Identifique o sistema de arquivos.

Coberto por Como faço para identificar o sistema de arquivos usado em uma partição?.

Tente reparar (TestDisk).

Antes de fazer a recuperação real, você pode às vezes ter a necessidade de reparar a (s) partição (ões) e o (s) sistema (s) de arquivos primeiro. Este é o lugar onde o TestDisk entra em jogo, eu recomendaria para dar uma olhada no que faz.

Isto é como chegar a isso:

  1. Inicie o CD Ultimate Boot.

  2. Vamos para HDD -> Ferramentas de Recuperação de Dados -> TestDisk.

  3. Leia a documentação na parte inferior da esta página e tente reparar seus dados.

Use o software de recuperação (PhotoRec).

Agora que o material preliminar foi feito, é assim que você pode começar a se recuperar:

  1. Inicie o CD Ultimate Boot.

  2. Vamos para HDD -> Ferramentas de Recuperação de Dados -> PhotoRec.

  3. Leia a documentação na parte inferior da esta página (exemplo: passo a passo) e recuperar seus dados.


19





TestDisk é um scanner de partições de código aberto gratuito e uma ferramenta de recuperação de dados. É muito útil na recuperação de partições perdidas. O photorec é outra ferramenta de recuperação de dados comumente usada gratuitamente. O testdisk e o photorec, além de serem incluídos no Ultimate Boot CD, como Tom Wijsman mencionou em sua resposta, também estão incluídos nos repositórios de software de muitas distribuições do Linux e no System Rescue CD. O System Rescue CD é semelhante ao Ultimate Boot CD, mas é mais leve, o que é uma vantagem, pois normalmente é executado a partir de um CD ou de uma unidade flash USB em que o desempenho é importante.

O TestDisk é muito mais eficiente que o PhotoRec. O problema com o testdisk é que nem sempre recupera todos os arquivos deletados. Se você reformatar acidentalmente uma partição, o testdisk pode recuperar milhares de arquivos sem perder um único arquivo, mas se você excluir um arquivo enviando-o para a Lixeira e esvaziando a Lixeira, o testdisk nem sempre poderá recuperá-lo.

Então use testdisk primeiro, e se você recuperou todos os arquivos deletados com testdisk, então está feito. Se você recuperou a maioria dos arquivos excluídos com o testdisk, você pode decidir se está pronto ou não. Se você não terminar a execução do testdisk, tente recuperar os arquivos excluídos usando o photorec. O Photorec não pode recuperar arquivos apagados que foram completamente sobrescritos (por exemplo, com o dd programa). Em alguns casos, o nome do arquivo é armazenado no próprio arquivo. O PhotoRec tenta recuperar o nome do arquivo neste caso, mas na maioria das vezes o PhotoRec não pode recuperar os nomes dos arquivos.


Recuperar arquivos com base no tipo de arquivo usando o PhotoRec

É preferível inicializar a partir de um DVD / USB ao vivo do Linux antes de seguir estas etapas, para evitar o uso do sistema operacional no qual o arquivo excluído está localizado.

  1. Instale o TestDisk, se ainda não estiver instalado no seu sistema operacional. Nas distribuições do Linux, a instalação do TestDisk também instalará o PhotoRec junto com ele.

  2. Abra um terminal e inicie o PhotoRec (inicie a partir de um terminal em um live CD / USB ou inicie como root).

  3. Selecione o disco rígido.

  4. Selecione o tipo de partição.

    Se o seu disco rígido tiver partições Linux, selecione [Intel].

  5. Selecione a opção filetype.

    Mover para [File Opt] e pressione Entrar. Aqui você pode desativar todos os tipos de arquivos pressionando s. Use o espaço para alternar o botão de seleção. Selecione filetype (s) para recuperar.

  6. Selecione as opções.

    Photorec também tem uma lista de diferentes opções. Em circunstâncias normais, você não precisa modificá-las.

  7. Selecione a partição.

    Mova o seletor para a partição da qual você removeu o arquivo. Então aperte Entrar em [Search].

  8. Selecione o tipo de sistema de arquivos.

    Se você estiver usando Linux, ele será ext2 / ext3 / ext4, então a seleção padrão é ext2/ext3. Caso contrário, se você estiver recuperando arquivos de uma partição formatada como FAT ou NTFS, selecione Other.

  9. Selecione o espaço para análise.

    Selecione Free se você não escreveu nessa partição depois de remover o arquivo específico, caso contrário, selecione Whole.

  10. Selecione um diretório para recuperar arquivos.

    Agora selecione o caminho onde os arquivos recuperados serão armazenados. Então aperte Y.

O Photorec mostrará quantos arquivos foram recuperados.

Fonte: revisado de Como recuperar arquivos apagados no Linux usando o Photorec


3





Outra ferramenta que pode ser muito útil é Acima de tudo. O nome da ferramenta é uma palavra do dicionário que pode contribuir para a sua relativa obscuridade, já que nunca pode obter a primeira posição na pesquisa na web para o seu próprio nome.

Acima de tudo

Em primeiro lugar é um programa Linux para recuperar arquivos com base em seus cabeçalhos e rodapés. Os cabeçalhos e rodapés são especificados por um arquivo de configuração simples, para que você possa escolher quais cabeçalhos deseja procurar.

A ferramenta tem uma origem proeminente no trabalho do Escritório de Investigações Especiais da Força Aérea dos EUA e no Centro de Estudos e Pesquisas de Segurança de Sistemas de Informação.

Recentemente, ele me salvou um dia em que o PhotoRec não conseguiu encontrar nenhum rastro de arquivos de som (formato RIFF WAVE comum) em um cartão SD formatado em FAT com entrada de diretório raiz corrompida.

Uso

O uso é muito simples:

  • instalar foremost do seu repositório de distribuição, se disponível ou compilar foremost da fonte. A compilação funciona como um encanto, pois a ferramenta tem muito poucas dependências externas

  • corre foremost no dispositivo ou na imagem do dispositivo, por ex.

    foremost -i /dev/hda -t wav -o /recovery/foremost

  • examinar o /recovery/foremost diretório para arquivos úteis.

Observações

Em primeiro lugar não modifica o dispositivo original ou imagem do dispositivo, por isso, normalmente é seguro para executá-lo no dispositivo original, a menos que o dispositivo está falhando. Para estar no lado seguro, sempre tenha um despejo de backup.

O mais importante está disponível para o Ubuntu e é de fato a primeira escolha para extraindo arquivos individuais de uma imagem corrompida.


0