dzisiaj omówimy najlepsze narzędzia do odzyskiwania danych w systemie Linux, które pomogą Ci odzyskać dane, które możesz utracić. Jeśli niedawno usunąłeś pliki, możliwość odzyskania tych plików znacznie wzrasta.

ale nie trać nadziei, jeśli już dawno usunąłeś pliki. Nadal istnieje możliwość, że dane Pliku są nadal obecne na dysku twardym. Więc czytaj dalej, równie dobrze może być w stanie odzyskać wszystkie pliki, które zostały utracone przed!

jak wybrać najlepsze narzędzia do odzyskiwania danych w systemie Linux?

istnieje bardzo niewiele rzeczy, które należy wziąć pod uwagę, ponieważ większość narzędzi do odzyskiwania danych działa w podobny sposób, uzyskując dostęp do fragmentowanych bitów na dysku twardym.

główne różnice są zwykle w łatwości obsługi, interfejsie użytkownika i funkcjach. Przejdźmy więc do funkcji i funkcjonalności najlepszych narzędzi do odzyskiwania danych 20 w tym artykule.

TestDisk – narzędzie do odzyskiwania partycji i dysku

To jest jedno z moich ulubionych narzędzi. Jest to narzędzie oparte na wierszu poleceń, ale jest naprawdę łatwe w użyciu i bardzo interaktywne. Narzędzie działa i zaczyna działać magicznie, po prostu uruchamiając polecenie.

napisaliśmy ostatni samouczek na temat narzędzia testdisk, który przeprowadzi Cię przez instalację i kroki, aby odzyskać pliki.

niektóre funkcje Testdisku:

• Odzyskaj usunięte partycje
• ponownie zbuduj tablicę partycji.
• backup partycji dla partycji EFI GPT
• Rewrite MBR

mondo Rescue – narzędzie do odzyskiwania dysku sieciowego

kolejnym naprawdę dobrym narzędziem wiersza poleceń jest mondo Rescue, który ma kilka unikalnych funkcji, które są naprawdę pomocne dla osób pracujących na wielu różnych typach systemów plików. Jest to jedno narzędzie, które było używane od dziesięcioleci do tworzenia kopii zapasowych / przywracania / odzyskiwania danych ze wszystkich typów urządzeń pamięci masowej Dyski taśmowe też!

niektóre funkcje mondo Rescue:

• tworzenie kopii zapasowych i przywracanie między urządzeniami RAID i innymi niż RAID
• zarządzanie partycjami-Zmiana rozmiaru, partycjonowanie, formatowanie itp.
• tworzenie kopii zapasowych i przywracanie między urządzeniami z systemem Linux i Windows, w tym MBR
• Sprawdź integralność danych.

ddrescue – narzędzie do odzyskiwania danych GNU

nadal trzymamy się narzędzi wiersza poleceń. Jest to narzędzie opracowane przez GNU. Jest to wolne i otwarte narzędzie, jak wszystkie inne narzędzia GNU.

niektóre funkcje ddrescue:

• stworzone w pełni zautomatyzowane
• dane są bardzo wydajnie ratowane (odczytywane są tylko potrzebne bloki).
• Automatyczne scalanie danych
• automatycznie podświetla uszkodzone sektory na dysku twardym
• Kopia zapasowa-odzyskiwanie jest wznawiane

Redo Backup and Recovery-najłatwiejsze narzędzie do odzyskiwania GUI

ponów kopię zapasową i odzyskiwanie

może to działać jako zwykłe narzędzie lub jako rozruchowa PŁYTA CD/USB, którą można podłączyć do dowolnego urządzenia, uruchomić narzędzie odzyskiwania i rozpocząć odzyskiwanie danych. Zaletą takiego narzędzia jest to, że jest niezależne od platformy, co pozwala przywrócić dane dla prawie każdego systemu operacyjnego, w tym Linuksa.

niektóre funkcje ponawiania kopii zapasowych i odzyskiwania:

• wstępnie zainstalowane podstawowe aplikacje, takie jak przeglądarka, Edytor tekstu, nawet gdy odzyskiwanie jest uruchomione
• może uzyskać dostęp do innych aplikacji, gdy uruchomione są operacje odzyskiwania.

PhotoRec – narzędzie do odzyskiwania zdjęć

jest to kolejne narzędzie do odzyskiwania przez cgsecurity (drugi to TestDisk). PhotoRec został stworzony specjalnie do odzyskiwania usuniętych zdjęć i innych multimediów w stylu graficznym z kart SD i dysków twardych.

niektóre funkcje PhotoRec:

• intuicyjny i interaktywny interfejs
• PhotoRec jest w stanie odzyskać pliki, nawet jeśli dysk twardy jest poważnie uszkodzony
• szuka bardzo różnych formatów plików.

Naprawa rozruchu – Odzyskiwanie plików Live CD

Jeśli system operacyjny nie uruchamia się już i musisz odzyskać pliki z dysku twardego, to jest Live CD do użycia. Może być używany jako CD lub USB w zależności od dostępności.

niektóre funkcje Boot Repair Live CD:

• Naprawa rozruchu, gdy system operacyjny już nie uruchamia się
• Naprawa rozruchu, gdy GRUB jest uszkodzony (np.
• łatwe ponowne zainstalowanie lub przywrócenie GRUB
• umożliwia generowanie ogólnego MBR do rozruchu w systemie Windows
• umożliwia przywrócenie oryginalnego sektora rozruchowego (MBR), jeśli został zapisany przez clean-ubiquity

przede wszystkim – narzędzie do odzyskiwania danych kryminalistycznych

jest to narzędzie do odzyskiwania danych kryminalistycznych, które jest preinstalowane w Kali Linux, ale może być zainstalowane na prawie każdej innej dystrybucji Linuksa. To narzędzie może również odzyskać dane z obrazów (takich jak te utworzone za pomocą polecenia dd).

niektóre z cech przede wszystkim:

• Pobierz dane w wielu formatach plików multimedialnych
• plik konfiguracyjny dostępny do dodawania większej liczby formatów plików
• odzyskaj utracone dane iPhone ’ a z komputera
• Wyodrębnij elementy danych, które są osadzone lub utracone z obrazu

skalpel – narzędzie do rzeźbienia plików między platformami

pierwotnie oparty na foremost, skalpel jest kolejnym narzędziem do rzeźbienia plików, które działa w systemach Windows i Linux. To narzędzie działa również na plikach graficznych, ale ma dodatkową zaletę wielowątkowości i asynchronicznego IO.

niektóre funkcje skalpela:

• wielowątkowość na procesorach wielordzeniowych dla szybszego przetwarzania
• asynchroniczne operacje We/Wy pozwalają na nakładanie się operacji dyskowych i operacji wyszukiwania
• obsługa Regex
• wbudowane dopasowanie nagłówka-stopki dla lepszego przetwarzania plików.

SystemRescue CD – an AIO Rescue Package Live CD

jest to bardziej zbiór narzędzi niż narzędzie samo w sobie. Jeśli utknąłeś w sytuacji, w której nie możesz uruchomić systemu, jest to jeden bootowalny dysk CD odzyskiwania, który Ci pomoże.

niektóre funkcje SystemRescue CD:

• GNU Parted: zarządzanie partycjami w wierszu poleceń
• GParted: Implementacja graficzna dla GNU Parted
• FSArchiver: oprogramowanie Archiver
• ddrescue: Znajdź uszkodzone sektory na dysku twardym
• Ntfs3g: dla dostępu do systemów plików Windows.
• Testdisk: Odzyskiwanie usuniętych partycji i plików.
• Memtest: narzędzie do testowania pamięci.
• Rsync: narzędzie do zdalnego tworzenia kopii zapasowych
• Narzędzia sieciowe: podobne do Samby narzędzia do tworzenia kopii zapasowych danych w sieciach lokalnych.

Ultimate Boot CD – zbiór prawie wszystkich narzędzi do odzyskiwania danych

podobny do systemrescue CD, Ultimate Boot CD to zbiór narzędzi diagnostycznych. Ale na tym się nie kończy. Jeśli zobaczysz powyższy zrzut ekranu, zauważysz ” Parted Magic „i”UBCD FreeDOS”. Tak, dokładnie tak jest napisane.

PŁYTA CD zawiera również te dwa systemy operacyjne, które można uruchomić na żywo z tego menu, aby rozwiązać wszelkie problemy z Linuksem lub Windows. Pełna lista narzędzi i narzędzi spakowanych wewnątrz tej płyty CD jest dostępna na stronie internetowej, ale tutaj znajduje się lista kilku narzędzi.

niektóre z funkcji Ultimate Boot CD:

• BIOS
• CMOS Cleaner
• CPUStress
• Tester stabilności systemu
• odzyskiwanie MBR i GRUB
• odzyskiwanie loginu
• PhotoRec i TestDisk
• narzędzia partycji dyskowych
• i więcej…

Knoppix – codzienna Dystrybucja odzyskiwania sterowników

teraz Knoppix nie jest zwykłym narzędziem do odzyskiwania Linuksa, jak te wymienione powyżej. Chociaż cały cel tej dystrybucji Linuksa miał być uruchomiony na żywo i odzyskać utracone dane lub systemy operacyjne, jest w pełni zdolny do działania jako jedyny system operacyjny dla twojego komputera.

jest pakowany z prawie wszystkimi narzędziami, których potrzebujesz do odzyskania utraconych danych.

niektóre cechy Knoppiksa:

• oprogramowanie GNU/Linux
• Automatyczne wykrywanie sprzętu
• Obsługa wielu kart graficznych, kart dźwiękowych, urządzeń SCSI i USB oraz innych urządzeń peryferyjnych
• może być używana jako dysk edukacyjny, system ratunkowy lub dysk demo Linuksa

GParted Live – narzędzie GUI dla GNU Parted

w niektórych z powyższych Live CD, wspomnieliśmy o narzędziu GParted, które jest warstwą GUI dla narzędzia GNU parted. Cóż, jeśli wszystko, czego chcesz, to GParted narzędzie do odzyskiwania, To live CD rozwiąże twój problem.

GParted Live To live CD, który daje natychmiastowy dostęp do GParted, jeśli chcesz odzyskać uszkodzony system lub partycję.

niektóre funkcje GParted Live:

• Live CD oparty na Debianie
• może zarządzać partycjami wszystkich różnych typów
• jest dostarczany z testdisk i parted, dla których GParted zapewnia warstwę graficzną
• bardzo intuicyjny, prawie bez krzywej uczenia się

SafeCopy-jedno z najlepszych narzędzi do odzyskiwania danych w Linuksie

safecopy jest jednym z najlepszych narzędzi do odzyskiwania danych w systemie Linux i działa, gdy Wszystko inne zawiedzie. To narzędzie służy do odzyskiwania danych z uszkodzonych i uszkodzonych sektorów na dysku twardym.

SafeCopy stara się również uzyskać jak najwięcej danych z dysku źródłowego, nawet uciekając się do niektórych specyficznych dla urządzenia operacji niskiego poziomu, w stosownych przypadkach.

niektóre funkcje SafeCopy:

• wykonuje operacje IO niskiego poziomu, aby wyodrębnić maksymalne możliwe dane
• zapamiętuje dowolną pozycję odzyskiwania, nawet jeśli urządzenie źródłowe często się rozłącza (takie jak dyski USB, które mogą stracić połączenie z powodu wadliwej pamięci masowej)
• może naprawić błędy w danych na płytach CD, DVD, a nawet dyskietkach

grep Command-proste Odzyskiwanie danych tekstowych

narzędzie grep, którego używamy do wyszukiwania tekstu na wyjściu terminala, jest wystarczająco potężne, aby pomóc nam znaleźć utracone dane tekstowe. Spójrz na poniższą próbkę kodu:

grep -a -A 400 -B 25 'string to find here' /dev/sdb1 > recover.txt

• – a określa grep jako plik tekstowy
• – a i-B określają grep jako 25 linii przed i 400 linii po znalezieniu tej konkretnej linii. Pozwala nam to uzyskać cały plik tekstowy, a także lepiej mieć więcej danych, które możemy później usunąć, niż uzyskać mniej i ponownie uruchomić polecenie.
• /dev / sdb1 jest źródłem, w którym chcemy wyszukiwać tekst. Chcemy, aby tekst był przeszukiwany na całym dysku
• > recover.txt będzie tam, gdzie dane wyjściowe zostaną zapisane.

ext3grep – narzędzie do odzyskiwania plików ext3

jest to narzędzie wiersza poleceń, które jest tworzone dla systemów plików ext3 do odzyskiwania danych. Za pomocą zaledwie dwóch poleceń możesz odzyskać i przywrócić dowolny usunięty plik, który został odzyskany za pomocą tego narzędzia.

ext3grep --dump-name <drive>ext3grep --restore-all <drive>#Restored data is stored in this foldercd RESTORED_FILES

ext4magic – jedno z najlepszych narzędzi do odzyskiwania danych w systemie Linux dla ext4

jest to narzędzie wiersza poleceń, jak wiele innych na liście i jest dostępne z repozytoriów pakietów dla większości dystrybucji Linuksa.

niektóre funkcje ext4magic:

• może odzyskać całe systemy plików, które zostały rekurencyjnie usunięte
• Odzyskaj przypadkowo nadpisane pliki
• Odzyskaj pierwsze sektory dysku twardego, które zostały przypadkowo nadpisane

extundelete-następca ext3grep

To narzędzie ma swoje korzenie w kodzie ext3grep. Narzędzie ext3grep używało dziennika dysku do odzyskiwania plików, podobnie jak extundelete. To narzędzie przeszukuje dziennik dysku w poszukiwaniu starych kopii istniejącego i-węzła, aby znaleźć więcej szczegółów i tworzy go zbiorczo w pliku.

niektóre funkcje extundelete:

• odzyskiwanie z partycji ext3 i ex4 (kombinacja #15 i #16)
• jeden z programów do odzyskiwania zawartości pliku i nazw plików na partycjach ext4
• ext4magic jest oparty na extundelete dla wielu jego kodu odzyskiwania ext4

R-Undelete – IntelligentScan Data Recovery Technology

jest to jedno z najlepszych narzędzi do odzyskiwania danych w Linuksie z listy. Ma wersję darmową i premium, ale do użytku osobistego jest to całkowicie darmowe narzędzie. Wykorzystuje technologię IntelligentScan, która może również odzyskać poważnie uszkodzone dane.

niektóre funkcje R-Undelete:

• odzyskiwanie MBR i GPT
• odzyskiwanie sektora rozruchowego w głównych systemach plików
• Odzyskiwanie plików w systemach ext, FAT, NTFS

ext3undel – Niestandardowy skrypt upraszczający Odzyskiwanie plików

jest to skrypt napisany w celu uproszczenia korzystania z niektórych skomplikowanych narzędzi, takich jak Sleuthkit i PhotoRec i ich uproszczenia. Użycie tych narzędzi w połączeniu sprawia, że skrypt ten jest bardziej efektywną metodą poprawnego wyodrębniania większej liczby usuniętych i-węzłów.

ponieważ jest to skrypt, który łączy w sobie funkcjonalność wielu narzędzi, funkcjonalność jest podobna do samych narzędzi.

The Sleuth Kit – Forensic Evidence

jest to narzędzie stworzony specjalnie dla śledczych, którzy przeprowadzają analizy na dyskach twardych i zbierają dowody. Tak więc zestaw Sleuth wykorzystuje bardzo wydajne i zaawansowane algorytmy, aby wyodrębnić jak najwięcej usuniętych danych z dysków twardych.

poprzednie narzędzie, o którym mówiliśmy „ext3undel”, wykorzystuje technologię z zestawu Sleuth, ale jeśli chcesz użyć tego narzędzia jako samodzielnego, możesz użyć go wraz z interfejsem GUI „Autopsy”

niektóre z funkcji zestawu Sleuth:

• Analiza osi czasu: wyświetlanie zdarzeń systemowych na GUI
• wyszukiwanie słów kluczowych: Znajdź słowa kluczowe w plikach tekstowych na całym dysku (w tym usuniętych plikach)
• artefakty www: Wyodrębnij dane aktywności internetowej
• Analiza rejestru: Znajdź ostatnio podłączone urządzenia za pomocą danych rejestru
• Analiza pliku LNK: tożsamość ostatnio dostępne Dokumenty
• Analiza e-mail: parsuje wiadomości e-mail w formacie mbox do odczytu i analizy
• i wiele innych funkcji…

wniosek

mamy nadzieję, że w tym artykule znalazłeś odpowiednie narzędzie do odzyskiwania danych. Dla podstawowego użytkownika, praktycznie każde narzędzie z listy będzie działać. Ale dla ludzi, którzy mają specjalne potrzeby z odzyskiwaniem plików, muszą znaleźć ten, który ma funkcje, których potrzebują.

zawsze pamiętaj jednak, że te narzędzia próbują odzyskać pliki, które zostały usunięte na podstawie metadanych, które nadal pozostają. Ale to nie jest gwarancja odzyskania, więc zawsze najlepiej jest mieć kopie zapasowe wszystkich przechowywanych danych.