Fiecare persoană sau afacere are un mare interes în întreținere securizați datele de pe dispozitivele dvs. de date pentru a evita costul timpului și banilor care pot duce la pierderea datelor.
Atât companiile, cât și persoanele fizice trebuie să aibă un plan de rezervă pentru cele mai importante date pentru a proteja datele împotriva pierderii și oferă o modalitate de recuperare rapidă a informațiilor în caz de problemă. Problema principală este ce se întâmplă dacă sistemul de rezervă eșuează și backupul nu a fost actualizat sau nu avem acces la cea mai actualizată versiune?
Vom vedea câteva instrumente în Linux și Windows care ne vor permite recuperați informații de pe un hard disk sau un dispozitiv de date deteriorat.
Avem câteva opțiuni precum:
1. Instrumentul TestDisk pentru recuperarea fișierelor și partițiilor
Acest software este multiplataforma și gratuit, poate rula pe DOS, Windows, Linux, FreeBSD și MacOS. Este unul dintre cele mai cunoscute și obișnuite recuperați orice tip de fișier de pe computer, hard disk, memorie USB sau card SD, recunoaște multe formate de fișiere, deoarece poate gestiona fișiere FAT 16/32, NTFS și EXT.
Este un instrument gratuit care este folosit pentru a recupera tabelele de partiții atunci când acestea sunt deteriorate sau au fost șterse din greșeală, foarte util pentru restaurarea sistemelor corupte care nu pot porni, funcționează atât pe Linux, cât și pe Windows, putem descărca TestDisk de aici.
Pentru a-l instala sub Linux îl putem descărca și apoi îl putem instala cu comanda:
apt-get install testdiskApoi îl pornim de la un terminal în Linux în modul administrator cu comanda:
sudo testdiskDacă o facem din Windows, este ca orice alt software, faceți clic pe pictograma programului Testdisk. Ne va cere să creăm un fișier jurnal pentru a salva tot ceea ce facem în timpul analizei și recuperării.
TestDisk poate fi utilizat instalându-l pe discul nostru sau ca un LiveCD pentru a ajuta la recuperarea partițiilor pierdute și pentru a face din nou o unitate de disc bootabilă atunci când aceste simptome sunt cauzate de software defect sau de anumite tipuri de viruși sau de erori umane. (cum ar fi ștergerea accidentală a unei tabele de partiții).
Apoi selectăm partiția de recuperat și apoi tipul de sarcină care trebuie efectuată.
Apoi vom găsi câteva opțiuni de realizat:
A analizaAnalizați structura partiției curente și căutați partițiile pierdute.
AvansatInstrumente avansate de sistem.
GRASSectorul de încărcare și reparația FAT
NTFSRepararea sectorului de încărcare și MFT.
Ext2 / ext3Căutați Backup SuperBlock.
GeometrieSchimbați geometria discului
OpțiuniModificați opțiunile.
Codul MBRScrieți Masterboot MBR de la TestDisk în primul sector.
ȘtergeȘtergeți toate datele din tabelul de partiții.
Dacă doriți să cunoașteți în profunzime utilizarea TestDisk pentru a recupera partiții, date șterse etc. introduceți acest alt tutorial complet:
2. RStudio Linux recuperează fișierele pierdute
R-Studio Linux este un utilitar gratuit de recuperare a fișierelor pentru sisteme:
- Ext2 / Ext3 / Ext4 FS utilizat în sistemul de operare Linux
- NTFS, NTFS5, FAT12 / 16/32
Acest instrument a fost dezvoltat pentru recuperarea datelor de pe dispozitive și echipamente computerizate, în special pentru experți în recuperarea datelor, administratori de sistem, profesioniști în domeniul criminalisticii și utilizatori avansați de computere. Unele dintre funcțiile R-Studio au fost chiar dezvoltate pentru a fi executate sarcini avansate de criminalistică pe calculator pe care majoritatea utilizatorilor casnici nu îl vor folosi niciodată.
Putem descărca R-Linux pentru Linux Free de pe site-ul său oficial sau, de asemenea, pentru Windows.
R-Studio Emergency ISO este folosit pentru a recupera date sub formă de LiveCD. După descărcare, trebuie să-l ardem pe un CD / DVD, cu un software care ne permite să ardem imaginea ISO descărcată. LiveCD poate fi utilizat pe orice computer compatibil Mac, Windows, Linux și UNIX, precum și pe computere sau servere.
R-Studio Linux utilizează scanarea inteligentă și setări de parametri flexibili care oferă cea mai rapidă și mai fiabilă recuperare a fișierelor pentru platforma Linux. Dar cu toate acestea, R-Linux nu poate recupera date printr-o rețea sau reconstrui un disc RAID.
Există versiuni pentru Linux și pentru Windows. Poate fi utilizat în modul Demo vă permite să utilizați R-Studio gratuit. În modul demonstrativ, R-Studio este limitat la analizarea și recuperarea fișierelor cu dimensiuni mai mici de 256 KB. Cu toate acestea, permite previzualizarea fișierelor mai mari de 256 KB, dar nu și recuperarea acestora în modul liber.
Acest lucru vă permite să preziceți șansele unei recuperări reușite înainte de a plăti pentru o licență R-Studio.
Cele mai cunoscute caracteristici și abilități ale acestui software sunt:
- Recuperați informațiile șterse prin atac de virus, întreruperea alimentării sau defectarea sistemului;
- Recuperați datele după ce o partiție sau un disc a fost afectat de fișiere sau fișierele sunt formatate, deteriorate sau șterse.
Când structura partiției de pe un disc a fost modificată sau deteriorată. În acest caz, R-Linux poate scana discul încercând să găsească partiții existente anterior și să restaureze fișierele din partițiile găsite.
De pe discuri cu sectoare defecte. În acest caz, R-Linux poate copia întregul disc sau o parte a acestuia într-un fișier imagine și apoi poate procesa fișierul imagine. Acest lucru este util mai ales atunci când sectoarele defecte apar constant pe disc, iar informațiile rămase trebuie salvate imediat. Într-un alt tutorial efectuat de un expert în securitate am văzut cum să facem o analiză criminalistică a hard diskurilor și partițiilor cu Autopsie.
3. Recuperarea datelor printr-o rețea cu R-Studio Agent
Acest instrument face parte din R-Studio. recuperarea datelor prin rețea este o caracteristică foarte utilă a R-Studio. Ajută la recuperarea fișierelor atunci când utilizați protocolul TCP / IP de la distanță pentru a accesa un hard disk la distanță pe un server de rețea cu o unitate RAID avansată.
În aceste cazuri, este normal ca hardware-ul să funcționeze fără probleme, iar problema constă în pierderea datelor de pe acel dispozitiv. R-Studio este o soluție excelentă pentru recuperarea datelor din rețea, chiar dacă avem sisteme diferite, cum ar fi Linux și Windows și chiar dispozitive mobile.
Conceptul de recuperarea datelor prin rețea este destul de simplu:
- Agent R-Studio rulează pe computerul victimei.
- In timp ce R-Studio se instalează și rulează pe un alt computer, o stație de lucru a administratorului de sistem sau o stație de lucru dedicată pentru recuperarea datelor.
Datorită numeroaselor caracteristici pe care le prezintă R-Studio, utilizatorii neexperimentați își pot găsi interfața și funcționalitatea, cu multe caracteristici ale experților un pic confuzi.
Se recomandă ca cei care doresc să utilizeze acest tip de software să cunoască foarte bine structurile de discuri și fișiere, pentru a nu greși și a ști cum să interpreteze informațiile care sunt văzute pe ecran.
Prin intermediul unui computer conectat la o rețea sau la internet, putem accesa prin IP și dacă acest alt computer se află în aceeași rețea locală ca și computerul deteriorat, poate fi folosit ca dispozitiv de stocare pentru fișiere recuperate sau ca server de backup și suport De asemenea, putem utiliza discuri USB externe sau discuri pendrive pentru a salva informațiile, astfel putem preveni răspândirea acestora pe alte servere sau computere dacă este vorba de un virus sau malware.
AtenţieNu ar trebui să recuperăm niciodată fișiere și să le lăsăm salvate pe același computer pe care îl analizăm sau să detectăm că este deteriorat.
Există multe alte software-uri de recuperare, atât plătite, cât și gratuite, dar în acest caz, cele pe care le menționăm în acest tutorial sunt foarte bune și multiplateforme.
Recuperați date și partiții: TestDisk
