i dag gennemgår vi de bedste værktøjer til gendannelse af data til at hjælpe dig med at gendanne data, som du måske har mistet. Hvis du for nylig har slettet filerne, øges muligheden for at gendanne disse filer meget.

men mist ikke håbet, hvis du har slettet filerne for længe siden. Der er stadig en mulighed for, at fildataene stadig er til stede på din harddisk. Så læs videre, Du kan lige så godt være i stand til at gendanne alle de filer, du har mistet før!

Hvordan vælger du de bedste Datagendannelsesværktøjer?

der er meget få ting, du skal overveje, fordi de fleste af datagendannelsesværktøjerne fungerer på en lignende måde ved at få adgang til de fragmenterede bits på din harddisk.

de største forskelle er normalt i brugervenlighed, brugergrænseflade og funktioner. Så lad os gå over de funktioner og funktionalitet af top 20 bedste data opsving værktøj i denne artikel.

TestDisk – Partition og Diskgendannelsesværktøj

Dette er en TestDisk Data Recovery en af mine yndlingsværktøjer. Det er et kommandolinjebaseret værktøj, men er virkelig nemt at bruge og meget interaktivt. Værktøjet kører og begynder at arbejde sin magi ved blot at køre kommandoen.

Vi skrev en nylig tutorial om testdisk-værktøjet, der leder dig gennem installationen og trinene til gendannelse af filer.

nogle af funktionerne i TestDisk:

• Gendan slettede partitioner
• Genopret partitionstabel.
• Partition backup for EFI GPT partitioner
• Omskriv MBR

Mondo Rescue – netværksdrev Recovery Utility

et andet rigtig godt kommandolinjeværktøj er mondo rescue, som har et par unikke funktioner, som virkelig er nyttige for folk, der arbejder på flere forskellige typer filsystemer. Dette er det ene værktøj, der er blevet brugt i årtier til backup/gendannelse/gendannelse af data fra alle typer lagerenheder bånddrev også!

Nogle funktioner i Mondo Rescue:

• Sikkerhedskopiering og gendannelse mellem RAID-og ikke – RAID-enheder
• Partitionsstyring-ændring af størrelse, partitionering, formatering osv.
• sikkerhedskopier og gendan mellem enheder, herunder MBR
• Kontroller integriteten af data.

ddrescue – GNU Data Recovery Utility

Vi holder stadig med kommandolinjeværktøjer. Dette er et værktøj, der blev udviklet af GNU. Dette er et gratis og open source-værktøj som alle de andre værktøjer fra GNU.

Nogle af funktionerne i ddrescue:

• oprettet til at være fuldt automatiseret
• Data reddes meget effektivt (kun de nødvendige blokke læses).
• Auto-Flet data
• fremhæver automatisk dårlige sektorer på en harddisk
• Backup-Recovery kan genoptages

Redo Backup and Recovery – nemmeste GUI Recovery Utility

dette kan fungere som et almindeligt værktøj eller som en bootbar CD/USB, som du kan tilslutte til en hvilken som helst enhed, starte i gendannelsesværktøjet og begynde at gendanne data. Fordelen ved et sådant værktøj er, at det er platformuafhængigt, så du kan gendanne data til stort set ethvert operativsystem, herunder.

Nogle funktioner i Redo Backup og Recovery:

• forudinstallerede grundlæggende applikationer som f.eks.

PhotoRec – Photo Recovery Utility

Dette er et andet genoprettelsesværktøj ved hjælp af cgsecurity (den anden er TestDisk). PhotoRec blev specielt skabt til at inddrive slettede billeder og andre grafiske stil medier fra SDCards og harddiske.

Nogle af funktionerne i PhotoRec:

• intuitiv og interaktiv grænseflade
• PhotoRec er i stand til at gendanne filer, selvom harddisken er hårdt beskadiget
• søger efter en meget bred vifte af filformater.

Boot Repair – Live CD File Recovery

Hvis dit operativsystem ikke længere støvler, og du skal gendanne filer fra din harddisk, dette er den Live CD, der skal bruges. Det kan bruges som en CD eller en USB baseret på tilgængelighed.

Nogle af funktionerne i Boot Repair Live CD:

• Reparer opstart, når operativsystemet ikke starter længere
• Reparer opstart, når GRUB er brudt (f.eks. “GRUB rescue” fejl)
• easy GRUB Geninstaller eller restaurering
• Tillad generering af en generisk MBR til at starte i vinduer
• Tillad gendannelse af den originale boot-sektor (MBR), hvis den gemmes af ren allestedsnærværende

fremst – a Forensic Data Recovery Tool

dette er et retsmedicinsk datagendannelsesværktøj, der er forudinstalleret i Kali linuk, men kan installeres på stort set enhver anden linuk-distro. Dette værktøj kan også gendanne data fra billeder (som dem, der er oprettet med DD-kommandoen).

nogle af funktionerne i forreste:

• Hent data i flere mediefilformater
• konfigurationsfil tilgængelig til tilføjelse af flere filformater
• Hent mistede iPhone – data fra en computer
• Uddrag dataelementer, der er indlejret eller tabt fra et billede

skalpel-en cross-Platform fil Carving Utility

oprindeligt baseret på først og fremmest er scalpel et andet filskæringsværktøj, der fungerer på vinduer og linjer. Dette værktøj fungerer også på billedfiler, men har en ekstra fordel ved multithreading og asynkron io.

nogle funktioner i Scalpel:

• Multithreading på multi-core processorer til hurtigere behandling
• asynkron I/O tillader diskoperationer og søgeoperationer at overlappe
• Regeks support
• indlejret sidehoved-sidefodstilpasning for bedre behandling af filer.

SystemRescue CD – An AIO Rescue Package Live CD

Dette er mere en samling af værktøjer end et værktøj i sig selv. Hvis du sidder fast i en situation, hvor du ikke er i stand til at starte op i dit system, Dette er den ene bootable recovery CD, der vil hjælpe dig ud.

nogle funktioner i SystemRescue CD:

• GNU Parted: Kommandolinjepartitionsstyring
• GParted: Grafisk implementering for GNU Parted
• FSArchiver: arkiveringsprogram
• ddrescue: Find dårlige sektorer på harddisken
• Ntfs3g: for at få adgang til vinduer filsystemer.
• Testdisk: Gendan slettede partitioner og filer.
• Memtest: hukommelse test utility.
• Rsync: remote backup utility
• netværksværktøjer: Samba-lignende værktøjer til sikkerhedskopiering af data over de lokale netværk.

Ultimate Boot CD – en samling af næsten alle Datagendannelsesværktøjer

svarende til systemrescue cd, Ultimate Boot CD er en samling af diagnostiske værktøjer. Men det slutter ikke ved det. Hvis du ser ovenstående skærmbillede, vil du bemærke “Parted Magic” og “UBCD FreeDOS”. Ja, det er præcis, hvad der står.

CD ‘ en pakker også disse to operativsystemer, som kan startes live fra denne menu for at fejlfinde nogen af dine problemer. Den fulde liste over værktøjer og værktøjer, der er pakket inde i denne CD, er tilgængelig på hjemmesiden, men her er en liste over et par af værktøjerne.

nogle af funktionerne i Ultimate Boot CD:

• BIOS
• CMOS Cleaner
• CPUStress
• SYSTEMSTABILITETSTESTER
• MBR and GRUB recovery
• login recovery
• PhotoRec and TestDisk
• Diskpartitionsværktøjer
• og mere…

nu er knoppiks ikke dit almindelige værktøj til gendannelse af data som dem, der er anført ovenfor. Selvom hele formålet med denne distro skulle køres live og gendanne mistede data eller operativsystemer, er det fuldt ud i stand til at blive kørt som det eneste operativsystem til din computer.

den leveres pakket med næsten alle de værktøjer, du nogensinde har brug for for at gendanne mistede data.

nogle af de funktioner:understøttelse af mange grafikkort, lydkort, SCSI – og USB-enheder og andre perifere enheder

GParted Live-GUI-værktøjet til GNU Parted

i nogle af de ovennævnte live cd ‘ er nævnte vi gparted-værktøjet, som er et GUI-lag til GNU parted-værktøjet. Hvis alt hvad du ønsker er GParted-værktøjet til gendannelse, løser denne live CD dit problem.

GParted Live er en live CD, der giver dig øjeblikkelig adgang til GParted, hvis du vil gendanne et svigtende system eller partition.

nogle af funktionerne i GParted Live:

• Debian-baseret Live CD
• kan administrere partitioner af alle forskellige typer
• leveres pakket med testdisk og parted, hvor GParted giver et grafisk lag
• meget intuitivt med næsten ingen indlæringskurve

SafeCopy – et af de bedste værktøjer til gendannelse af Data

safecopy er et af de bedste værktøjer til gendannelse af data og fungerer, når alt andet fejler. Dette værktøj bruges til at gendanne data fra beskadigede og dårlige sektorer på en harddisk.

SafeCopy forsøger også at få så mange data som muligt fra kildedrevet og endda ty til nogle enhedsspecifikke operationer på lavt niveau, hvor det er relevant.

Nogle af funktionerne i SafeCopy:

• udfører IO-operationer på lavt niveau for at udtrække maksimalt mulige data
• husker vilkårlig gendannelsesposition, selvom kildeenheden ofte afbrydes (som USB – drev, der kan miste forbindelsen på grund af defekt opbevaring)
• kan rette fejl i data på cd ‘er, dvd’ er og endda diskettedrev

grep-kommando-simpel Gendannelse af tekstdata

grep-værktøjet, som vi bruger til at finde tekst på terminaludgangen, er kraftigt nok til også at hjælpe os med at find tabte tekstdata. Se på kodeeksemplet nedenfor:

grep -a -A 400 -B 25 'string to find here' /dev/sdb1 > recover.txt

• – a specificerer grep for at betragte kilden som en tekstfil
• – A og-B specificerer grep for at finde 25 linjer før og 400 linjer efter denne specifikke linje er fundet. Dette giver os mulighed for at få hele tekstfilen, og det er også bedre at have flere data, som vi senere kan slette, end at få mindre og skulle køre kommandoen igen.
• / dev / sdb1 er kilden, hvor vi ønsker, at teksten skal søges efter. Vi ønsker, at teksten skal søges på hele drevet
• > Gendan.TST vil være, hvor output vil blive gemt.

ekst3grep – et ekst3-filgendannelsesværktøj

Dette er et kommandolinjeværktøj, der er oprettet til ekst3-filsystemer til datagendannelse. Med kun to kommandoer kan du gendanne og gendanne enhver slettet fil, der blev gendannet med dette værktøj.

ext3grep --dump-name <drive>ext3grep --restore-all <drive>#Restored data is stored in this foldercd RESTORED_FILES

ekst4magic – et af de bedste værktøjer til gendannelse af data til ekst4

Dette er et kommandolinjeværktøj som mange andre på listen og er tilgængeligt fra Pakkelagrene for de fleste linuksfordelinger.

nogle af funktionerne i ekst4magic:

• kan gendanne hele filsystemer, der blev rekursivt slettet
• Gendan ved et uheld overskrevne filer
• Gendan første sektorer på en harddisk, der ved et uheld blev overskrevet

fjern sletning-en ekst3grep efterfølger

dette værktøj har sine rødder i koden for ekst3grep. Ekst3grep-værktøjet brugte diskjournalen til at gendanne filer, og det gør også ekstundelete. Dette værktøj søger i diskjournalen efter gamle kopier af en eksisterende inode for at finde flere detaljer og kollektivt danner den til en fil.

nogle af funktionerne i ekstundelete:

• Gendan fra ekst3-og eks4 – partitioner (en kombination af #15 og #16)
• et af programmerne til at gendanne filindholdet og filnavnene på ekst4-partitioner
• ekst4magic er baseret på ekstundelete for en masse af dens ekst4-gendannelseskode

R-Undelete-IntelligentScan Data Recovery Technology

dette er et af de bedste datagendannelsesværktøjer i Linuk fra listen. Den har en gratis og en premium version, men til personlig brug er det et helt gratis værktøj. Det bruger IntelligentScan-teknologi, der også kan gendanne alvorligt beskadigede data.

nogle af funktionerne i R-Undelete:

• MBR og GPT recovery
• Boot sector recovery på større filsystemer
• Gendan filer på ekst, FAT, NTFS-systemer

ekst3undel-et brugerdefineret Script til at forenkle filgendannelsen

dette er et script skrevet for at forenkle brugen af nogle af de komplicerede værktøjer som Sleuthkit og PhotoRec og forenkle dem. Brug af disse værktøjer i kombination gør også dette script til en mere effektiv metode til at udtrække flere af de slettede inoder korrekt.

da dette er et script, der kombinerer funktionaliteten af flere værktøjer, svarer funktionaliteten til selve værktøjerne.

The Sleuth Kit – Forensic Evidence

Dette er et værktøj det er lavet specielt til retsmedicinske efterforskere til at udføre analyse på harddiske og indsamle beviser. Så Sleuth Kit bruger meget effektive og avancerede algoritmer til at udtrække så meget slettede data som muligt fra harddiske.

det forrige værktøj, som vi talte om “ekst3undel”, udnytter teknologi fra Sleuth-kittet, men hvis du gerne vil bruge dette værktøj som et selvstændigt værktøj, kan du bruge det sammen med det GUI front-end “obduktion”

Nogle af funktionerne i Sleuth-kittet:

• Tidslinjeanalyse: se systemhændelser på en GUI
• søgeordssøgning: Find nøgleord i tekstfiler på tværs af hele drevet (inklusive slettede filer)
• artikler på nettet: Li>
• Registreringsanalyse: Find nyligt tilsluttede enheder ved hjælp af registreringsdata
• LNK filanalyse: identitet nyligt tilgængelige dokumenter
• e-mail-analyse: analyserer e-mail-meddelelser i feltet format til læsning og analyse
• og mange flere funktioner…

konklusion

Vi håber, at du har fundet det rigtige værktøj til dine datagendannelsesbehov med denne artikel. For en grundlæggende bruger fungerer stort set ethvert værktøj fra listen. Men for folk, der har særlige behov med filgendannelse, skal de finde den, der har de funktioner, de har brug for.

Husk dog altid, disse værktøjer forsøger at gendanne filer, der er blevet slettet baseret på de metadata, der stadig er tilbage. Men det er ikke en garanti for gendannelse, så det er altid bedst at have sikkerhedskopier af alle de data, der gemmes.