Odzyskiwanie danych na temat Linux: Odzyskiwanie plików z usuniętych partycji i nie do zorganizowanej przestrzeni

Przeczytaj ten artykuł, aby się dowiedziećJak odzyskać dane dotyczące Linux po usunięciu partycjiZ dysku twardego, karty pamięci lub patyka USB. Będziemy również zbadać, jak odzyskać dane z nie do zorganizowanego lub niepopatrowanego miejsca na dysku.

Zawartość

• Dlaczego dane mogą zostać utracone w Linux po usunięciu partycji
• Jak odzyskać dane, jeśli partycja zostanie usunięta z narzędziem dysków
• Jak odzyskać dane, jeśli partycja zostanie usunięta z terminalem (zilustrowanym przez FDISK)
• Wniosek
• Pytania i odpowiedzi
• Uwagi

W świecie Linuksa stabilność systemu i elastyczność to dwie duże zalety. Jednak nawet doświadczeni użytkownicy mogą spotkać się z utratą ważnych danych. Przypadkowe usunięcie partycji, błędy podczas pracy z narzędziami do partycjonowania dysku lub przekształcanie partycji w nie do zorganizowanej przestrzeni - wszystkie z nich mogą powodować utratę cennych informacji.

Na szczęście dane nie znikają bez śladu. Jeśli odpowiesz na wyzwanie i używasz odpowiednich narzędzi, szanse na odzyskanie wszystkiego - lub prawie wszystkiego - są całkiem dobre. W tym artykule zbadamyJak odzyskać dane z usuniętych partycji w Linux, co zrobić z nie do zorganizowanej przestrzeni, a jakie aplikacje i polecenia mogą pomóc w skutecznym odzyskaniu rzeczy.

Idź do widoku

Jak odzyskać pliki po opróżnieniu śmieci Linux lub za pomocą Shift + Del

Dlaczego dane mogą zostać utracone w Linux po usunięciu partycji

Najczęstsze przyczyny utraty danych w Linux po usunięciu partycji są następujące:

• Przypadkowe usunięcie partycji (wykonane zFdiskWrozstałWGPARTED). Użytkownicy mogą przez pomyłkę usunąć niewłaściwą partycję podczas modyfikowania struktury dysku.
• Błędy w wyborze dysków lub partycji. Na przykład, gdy użytkownika typów /dev /sda zamiast /dev /sdb.
• Nadpisanie partycji nowym systemem plików. Na przykład podczas formatowania zMKFS, stare informacje o partycji mogą zostać zniszczone.
• Błędy w korzystaniu z narzędzi do zarządzania partycjami. Zastosowano niewłaściwe polecenieGPARTWFdiskWgdisklub rozdzielenie może usunąć tabelę partycji.
• Błędy podczas instalowania systemu operacyjnego. Podczas instalowania Linuksa użytkownicy mogą przez pomyłkę w celu usunięcia ważnej partycji lub ponownie zainstalować system operacyjny nad starymi danymi.
• Uszkodzenie fizyczne lub awarie mocy mogą powodować utratę danych związanych ze strukturą podziału.
• Praca z niestabilnymi lub wadliwymi dyskami. Kwestie HDD lub SSD mogą spowodować, że partycja zniknie lub stać się niedostępna.
• Oprogramowanie innych firm lub działania wirusowe. Niektóre oprogramowanie mogą modyfikować lub usuwać strukturę partycji bez zatwierdzenia użytkownika, a nawet wiedzy.

Na przykład rozważmy dwa przypadki odzyskiwania danych:

• Pierwszy: gdy partycje są usuwane po sformatowaniu dyskuDyskinarzędzie;
• A drugi: kiedy partycje zostały usunięte zTerminal, z poleceniemFdisk.

Jak odzyskać dane, jeśli partycja zostanie usunięta z narzędziem dysków

Mamy dysk USB z dwiema partycjami, w których przechowywane są pliki. Usuńmy je.

Zrobić to:

• Idź doDyskinarzędzie i wybierz dysk. Jak widzimy, ma dwa partycje: jeden zext4system plików, drugi - ztłuszcz.

• Kliknij menu dysku i wybierzDysk formatowy.

  

  OSTRZEŻENIE!!! Jeśli wybierzesz „zastąpienie istniejących danych za pomocą zera”, odzyskiwanie danych stanie się prawie niemożliwe.

  

• Potwierdź potrzebę formatu.

Pojawi się nowy, niezrównany obszar, a pliki istniejące na tym dysku są utracone. Partacje nie pojawiają się już w eksploratorze plików.

Jak odzyskać te pliki?

• UruchomićOdzyskiwanie partycji Hetman.

  Przeczytaj także:Jak naprawić błąd systemu Windows «Niskie miejsce na dysku» lub «Nie ma wystarczającej ilości miejsca na dysku»

• Znajdź wymagany dysk na liście i kliknij go dwukrotnie.

  

• W oknieRodzaj analizy, Wybierz opcje na karciePełna analiza. W moim przypadku zostawię opcjeext4ItłuszczSprawdzone, ponieważ partycje, które usunęłem, posiadały takie systemy plików.

  

• TrzaskNastępnyI poczekaj, aż skan zostanie zakończony, i może to zająć trochę czasu.

  

• Gotowy. Analiza jest zakończona.

  

• Jak widać, program znalazł niedawno usunięte partycje. Otwórz je i wyszukaj utracone dane.

  

• Wybierz wymagane pliki i foldery i kliknijPowrót do zdrowia.

  

• W następnym oknie wybierzZapisz na dysku twardymi daj ścieżkę, gdzie zapisać pliki.

• TrzaskPowrót do zdrowia. Proces może zająć trochę czasu w zależności od liczby danych, które chcesz odzyskać.

• Skończyć.

  

• Przejdź do folderu, który wybrałeś, aby zapisać dane, aby zobaczyć, że wszystkie wybrane pliki są tam zapisane.

  

Widziałeś odzyskiwanie danych z nie do zorganizowanej przestrzeni dysku z przykłademUbuntui takie systemy plików jakext4IWykaz. Możesz jednak odzyskać dane o innych wersjach Linux, niezależnie od systemu plików na usuniętej partycji i typu pamięci, dokładnie w ten sam sposób.

Jak odzyskać dane, jeśli partycja zostanie usunięta z terminalem (zilustrowanym przez FDISK)

Co powinniśmy zrobić, jeśli partycja zostanie przypadkowo usunięta z terminala? Na przykład przy użyciuFdiskWrozstał, LubGPARTED? Czy można odzyskać dane, jeśli tabela partycji zostanie usunięta przy użyciuGPARTWcfdiskWgdiskLubrozstał?

Załóżmy, że mamy dysk twardy podzielony na kilka partycji. W moim przypadku sąext4Wna XFSWBRFS, Iexfat. Systemy plików w tych partycjach mogą być praktycznie wszystkim, co wolisz.

Istnieją pliki na dysku.

Usuńmy niektóre partycje. Zrobić to:

• Uruchom terminal i wpisz polecenieFdisk.

• Jeśli nie możesz uzyskać dostępu do narzędzia dysków, wpisz to polecenie, aby zobaczyć listę partycji:

  sudo fdisk -lKopia

  

• Oto nasz dysk z partycjami.

  

• Aby przejść na nasz dysk, wpisz następujące:

  sudo fdisk /dev/sdbKopia

  

• PolecenieFdiskzaczyna się na naszym dyskuSDB. NaciskaćMAby zobaczyć składnięFdisk.

  

• Aby usunąć partycję, naciśnijD.

• Na przykład usuńmy dwie pierwsze partycje. Aby to zrobić, podaj liczbę pierwszej partycji. Następnie dodaj liczbę drugiej.

  

• Aby zakończyć wydajność wprowadzonych poleceń, wpiszw(to znaczy potwierdź wydajność wprowadzonych poleceń i wyłączenieFdisk).

  

• Jak widać, wybrane partycje są usuwane.

  

Ponieważ nie usunęłem wszystkich partycji dysku, ale tylko dwie pierwsze partycje, w obszarze, w którym istniały, możemy teraz zobaczyć nie do zorganizowanej przestrzeni dysku. A dostęp do danych przechowywanych w tych partycjach jest utracony.

Aby odzyskać pliki i foldery z nie do zorganizowanej przestrzeni dysku twardego, patyka USB lub karty pamięci:

• Zainstaluj i uruchomOdzyskiwanie partycji Hetman.

• W oknie po lewej stronie program wyświetli wszystkie istniejące dyski lokalne, a także fizyczne dyski podłączone do tego komputera.

  

• WDyskinarzędzie widzimy, że wymaganeNie do zorganizowanej przestrzenijest na dyskuSDBi ma następny rozmiar.

  

• W aplikacji widzę tę niewykonaną przestrzeń. Dlatego stamtąd odzyskuję utracone pliki.

  

• Aby to zrobić, kliknijmy to prawym przyciskiem myszy i wybierzmyOtwarte.

  

• WybieraćPełna analizadla dysku i określ systemy plików dla partycji, z których musimy odzyskać dane.

  

• Poczekaj, aż skanowanie dysku się skończy. Zajmie to trochę czasu, w zależności od pojemności przechowywania.

• Jak widać, Hetman Party Recovery znalazł wymagane partycje.

  

• Idź tam. Możesz zobaczyć, że wszystkie utracone pliki i foldery są tutaj. Możesz rzucić okiem na ich zawartość wOkno podglądu. Aby to zrobić, po prostu kliknij plik.

  

• Aby odzyskać wymagane pliki lub foldery, wybierz je i naciśnijPowrót do zdrowiaprzycisk. Wybierz dysk i folder do odzyskiwania.

  

• Skończyć. Pliki są odzyskiwane.

  

Widziałeś odzyskiwanie danych z nie do zorganizowanej przestrzeni dysku z przykładem mięty. Możesz jednak odzyskać dane o innych wersjach Linux, niezależnie od systemu plików na usuniętej partycji i typu pamięci, dokładnie w ten sam sposób.

Jak zauważyłeś JUTS, to narzędzie zrobiło to dość szybko i łatwo, a zabrało nam to niewiele wysiłku dzięki przyjaznemu interfejsowi i wygodnemu czarodziejem odzyskiwania.

Wniosek

Odzyskiwanie danych w Linux po usunięciu partycji lub z nie do zorganizowanej przestrzeni jest trudnym zadaniem, ale całkiem możliwe, jeśli podejmiesz odpowiednie działania we właściwym czasie. Główną zasadą jest zaprzestanie zapisywania nowych danych na dysku przed zakończeniem procesu odzyskiwania.

Narzędzia takie jak TestDisk, Photorec, GPARTED lub profesjonalne oprogramowanie takie jakOdzyskiwanie partycji Hetmansą w stanie odzyskać brakujące partycje i przywrócić dostęp do cennych plików.

Znajomość podstawowych zasad systemów plików i aplikacji do zarządzania partycją oraz zrozumienie prawidłowej sekwencji działań pozwalają zmniejszyć ryzyko do minimum przy jednoczesnym zapisywaniu ważnych informacji. Cokolwiek się stanie, najlepszym sposobem na uniknięcie utraty danych jest regularne tworzenie ich poparcia.

Pamiętaj: Zapobieganie jest zawsze łatwiejsze niż odzyskiwanie!