TestDisk крок за кроком

1. приклад проблеми
2. ознаки
3. запуск TestDisk
4. створення балки
5. Вибір типу Таблиці Розділів
6. Статус Таблиці Розділів поточного диска
7. Швидкий пошук розділів
8. Зберегти таблицю розділів або продовжити пошук?
9. Partition table recovery
10. Відновлення завантажувального сектора NTFS
11. Відновлення видалених файлів

Цей приклад проблемної (Приклад відновлення) ситуації є покрокові дії при роботі з TestDisk, що дозволяють відновити і виправити пошкоджені / ий розділ / и.

Translation of this TestDisk manual to other languages ​​are welcome.

приклад проблеми

Ми маємо жорсткий диск об'ємом 36GB, що містить 3 розділу. На жаль:

• завантажувальний сектор на основному розділі NTFS був пошкоджений, і
• логічний розділ NTFS був випадково знищений.
  

Цей приклад відновлення покаже покрокові дії використання TestDisk, щоб відновити ці 'втрачені' розділи:

• перезапис пошкодженого завантажувального сектора, і
• відновлення випадково віддаленого логічного розділу NTFS.
  

Відновлення розділу FAT32 (замість описаними у цьому посібнику NTFS розділу) може бути досягнуто, якщо проробляти такі ж дії.
Також доступні для вивчення інші приклади відновлення .
Для отримання інформації про FAT12, FAT16, ext2 / ext3, HFS +, ReiserFS і інших типів розділів, читайте Запуск TestDisk. Running the TestDisk Program .

Однією з умов при роботі в програмі є:

• Запуск програми повинен здійснюватися з привілеями / правами "адміністратора".

Важливі моменти для використання TestDisk:

• Щоб перейти в TestDisk, використовуйте клавіші стрілки Вгору / Вниз і PageUp / PageDown.
• Щоб продовжити, підтвердіть свій вибір натисканням клавіші Enter.
• Щоб повернутися до попереднього дисплею або вийти TestDisk, використовуйте клавішу Q (вихід).
• Щоб зберегти зміни в зроблені при роботі TestDisk, ви повинні підтвердити їх клавішею Y (та) і / або Enter
• Для запису даних в розділ MBR, вам необхідно вибрати "Write" за допомогою вибору з клавіатури і натисніть клавішу Enter.

ознаки

1. Якщо на жорсткому диску комп'ютера основний розділ містить операційну систему, то, швидше за все, яка більше не завантажитися; через в первинному розділі завантажувального сектора.
2. Якщо жорсткий диск містить вторинні розділи, до яких неможливо отримати доступ або ви можете підключаєте свій диск на другий канал в іншому комп'ютері (зазвичай там підключені CD / DVD привід), і спостерігаються такі симптоми такі симптоми б відзначив наступне:

1. Провідник Windows або Дисковий менеджер відображає перший первинний розділ як raw невідформатований і Windows показує:
   The drive is not formatted, do you want to format it now? [Ваш диск неотформатированним. Відформатувати його зараз? ]
2. Логічний розділ відсутній. У провіднику Windows логічний диск не доступний. В оснащення Керування дисками відображає тільки "незайняте простір", на місці де цей логічний розділ був розташований.

запуск TestDisk

Якщо TestDisk ще не встановлений, він може бути завантажений з TestDisk Download . Розпакуйте всі файли з архіву включаючи підпапки.

Щоб відновити втрачений розділ або відновити файлову систему жорсткого диска, USB накопичувача, смарт-карти ..., ви повинні володіти необхідними правами для доступу до пристрою.

Щоб відновити розділ з образу пристрою або відновити файлову систему образу, запустіть

• testdisk image.dd щоб розділити образ
• testdisk image.E01 щоб відновити файли з образу Encase EWF
• testdisk 'image. ???' якщо образ Encase розбитий на кілька файлів.

Щоб відновити файлову систему яка не відображається в TestDisk, запустіть testdisk device, наприклад

• testdisk / dev / mapper / truecrypt0 або testdisk / dev / loop0 щоб відновити файли завантажувальних секторів NTFS або FAT32 з розділу TrueCrypt. Цей же метод працює з файловими системами зашифрованими за допомогою cryptsetup / dm-crypt / LUKS.
• testdisk / dev / md0 щоб відновити файлову систему на Linux Raid пристрої.

створення балки

• Виберіть Create якщо ви не хочете додати новий лог до існуючого і ви не запускаєте TestDisk з накопичувача тільки для читання на якому неможливо створити лог.
• Натисніть Enter для продовження.

вибір диска

Всі жорсткі диски повинні бути визначені TestDisk'ом і перераховані, їх розмір повинен бути вказаний правильно:

• Користуйтеся кнопками стрілок вниз / вгору, щоб вибрати "проблемного" жорсткого диска.
• Натисніть Введення (Enter) для продовження.

По можливості, вибирайте низькорівневі (raw) / dev / rdisk * пристрої замість логічних / dev / disk * для підвищення швидкості передачі даних.

Вибір типу Таблиці Розділів

TestDisk відображає типи Таблиці Розділів (Partition Table types).

• Виберіть потрібний тип Таблиці Розділів. Зазвичай правильне значення вже вибрано "за замовчуванням", оскільки TestDisk при аналізі визначає тип таблиці автоматично.
• Натисніть Введення (Enter) для продовження.

Статус Таблиці Розділів поточного диска

TestDisk відображає наступне меню (див. Також TestDisk Menu Items ).

• Виберіть пункт меню "Аналіз" ( "Analyse") для перевірки структури розділів поточного диска і пошуку "втрачених" розділів.
• Натисніть Enter для продовження.

Далі буде відображена поточна структура розділів. Вивчіть її на предмет відсутності розділів або помилки.

Перший розділ відображений у списку двічі, що вказує на пошкоджений розділ або недійсну запис таблиці розділів,
повідомлення Invalid NTFS boot вказує на несправний завантажувальний сектор NTFS, що говорить про несправної файлової системи.
У розширеному розділі доступний тільки один логічний розділ з міткою [Partition 2]. Другий логічний розділ відсутній.

• Натисніть Quick Search (Швидкий пошук) для продовження.

Швидкий пошук розділів

• Дайте відповідь на питання Should TestDisk search for partition created under Vista? (Виробляти пошук розділів створених під ОС Vista?).

Якщо не знаєте або не впевнені рекомендується відповісти ствердно. TestDisk відображає результати пошуку в режимі реального часу.

TestDisk знайшов два розділи, включаючи втрачений логічний з міткою Partition 3.

• Виберіть цей розділ і натисніть p для відображення списку файлів (Для виходу з режиму відображення списку файлів, натисніть q).
  

Все папки і файли відображаються нормально. (Утиліта не розуміє російську мову, тому файли з російськими іменами будуть відображені некоректно)

• Натисніть Введення (Enter) для продовження.

Зберегти таблицю розділів або продовжити пошук?

• Коли все шукані розділи прісутсвтуют і дані про них відображаються правильно, вам слід вибрати пункт Write в меню щоб зберегти структуру розділів. Пункт меню Extd Part дає вам можливість вирішити чи буде розширений розділ використовувати весь доступний дисковий простір або тільки необхідне (мінімальне).
• Так як перший розділ все ще відсутній, виберіть пункт меню Deeper Search (якщо він не був обраний автоматично) і натисніть (Enter) для продовження.

Розділ все ще отстутсвіі: Deeper Search

Deeper Search так само шукає резервну копію завантажувального сектора FAT32, резервну копію суперблоку завантажувального сектора NTFS, резервну копію суперблоку ext2 / ext3 щоб знайти більше розділів,

Після Deeper Search, результати будуть відображені як на малюнку нижче:
Перший розділ "Partition 1" був знайдений за допомогою резервної копії завантажувального сектора. У нижньому рядку вікна можна побачити повідомлення "NTFS found using backup sector!" і розмір розділу. Другий розділ "Partition 2" відображений двічі з різними розмірами.
Обидва розділу позначені зі статусом D для видалення, тому що вони частково збігаються.

• Highlight the first partition Partition 2 and press p to list its data.

• Press q for Quit to go back to the previous display.
• Let this partition Partition 2 with a damaged file system marked as D (deleted).
• Highlight the second partition Partition 2 below
• Press p to list its files.

It works, you have found the correct partition!

• Use the left / right arrow to navigate into your folders and watch your files for more verification
  

Note: FAT directory listing is limited to 10 clusters, some files may not appears but it does not affect recovery .

• Press q for Quit to go back to the previous display.

• The available status are Primary, * bootable, Logical and Deleted.

Using the left / right arrow keys, change the status of the selected partition to L (ogical)

Hint: read How to recognize primary and logical partitions?
Note: If a partition is listed * (bootable) but if you do not boot from this partition , you can change it to P rimary partition.

• Натисніть Введення (Enter) для продовження.

Partition table recovery

It's now possible to write the new partition structure.
Note: The extended partition is automatically set. TestDisk recognizes this using the different Partition structure.

• Confirm at Write with Enter, y and and Ok.

Now, all partitions are registered in the partition table.

Відновлення завантажувального сектора NTFS

The boot sector of the first partition named Partition 1 is still damaged. It's time to fix it. The status of the NTFS boot sector is bad and the backup boot sector is valid. Boot sectors are not identical.

• To copy the backup of the boot sector over the boot sector , select Backup BS, validate with Enter, use y to confirm and next Ok.

More Information about repairing your boot sector under TestDisk Menu Items . The following message is displayed:

The boot sector and its backup are now both ok and identical: the NTFS boot sector has been successfully recovered.

• TestDisk displays You have to restart your Computer to access your data so press Enter a last time and reboot your computer .

Відновлення видалених файлів

TestDisk може відновлювати

If it does not work or for other filesystem, try PhotoRec , A signature based file recovery utility.

Повернутися на основну сторінку TestDisk