Wiederherstellen der Festplatte mit TestDisk- und RStudio-Tools

Jede Person oder jedes Unternehmen hat ein großes Interesse an der Erhaltung sichere Daten von Ihren Datengeräten um Zeit- und Geldkosten zu vermeiden, die zu Datenverlusten führen können.

Sowohl Unternehmen als auch Einzelpersonen müssen eine Backup-Plan für Ihre wichtigsten Daten um Daten vor Verlust zu schützen, und bietet eine Möglichkeit, Informationen im Falle eines Problems schnell wiederherzustellen. Das Hauptproblem ist, was passiert, wenn das Backup-System ausfällt und das Backup nicht aktualisiert wurde oder wir keinen Zugriff auf die aktuellste Version haben?

Wir werden einige Tools in Linux und Windows sehen, die es uns ermöglichen Wiederherstellen von Informationen von einer beschädigten Festplatte oder einem Datengerät.

Wir haben einige Optionen wie:

1. TestDisk-Tool zum Wiederherstellen von Dateien und Partitionen

Diese Software ist plattformübergreifend und kostenlos und kann unter DOS, Windows, Linux, FreeBSD und MacOS ausgeführt werden. Es ist eines der bekanntesten und ist es gewohnt Wiederherstellen jeder Art von Datei von einem Computer, einer Festplatte, einem USB-Speicher oder einer SD-Karte, Es erkennt viele Dateiformate, da es FAT 16/32-, NTFS- und EXT-Dateien verarbeiten kann.

Es ist ein kostenloses Tool, das verwendet wird, um Partitionstabellen wiederherzustellen, wenn sie beschädigt oder versehentlich gelöscht wurden. Es ist sehr nützlich, um beschädigte Systeme wiederherzustellen, die nicht gestartet werden können. Es funktioniert sowohl unter Linux als auch unter Windows. Wir können TestDisk hier herunterladen.

Um es unter Linux zu installieren, können wir es herunterladen und dann mit dem Befehl installieren:

 apt-get install testdisk 

Dann starten wir es von einem Terminal in Linux im Administratormodus mit dem Befehl:

 sudo testdisk

Wenn wir es von Windows aus tun, ist es wie bei jeder anderen Software, klicken Sie auf das Symbol des Testdisk-Programms. Werde uns darum bitten Lass uns eine Protokolldatei erstellen um alles zu speichern, was wir während der Analyse und Wiederherstellung tun.

TestDisk kann durch Installation auf unserer Festplatte oder als LiveCD verwendet werden, um verlorene Partitionen wiederherzustellen und ein Laufwerk wieder bootfähig zu machen, wenn diese Symptome durch fehlerhafte Software oder bestimmte Arten von Viren oder menschliches Versagen verursacht werden. (wie das versehentliche Löschen einer Partitionstabelle).
Dann Wir wählen die Partition aus, die wiederhergestellt werden soll und dann die Art der auszuführenden Aufgabe.

Dann finden wir einige Optionen zur Durchführung:

AnalysierenAnalysieren Sie die aktuelle Partitionsstruktur und suchen Sie nach verlorenen Partitionen.
FortschrittlichErweiterte Systemtools.
FETTBootsektor- und FAT-Reparatur
NTFSBootsektorreparatur und MFT.
Ext2 / Ext3Suchen Sie nach dem Backup-SuperBlock.
GeometrieScheibengeometrie ändern
OptionenOptionen ändern.
MBR-CodeSchreiben Sie den Masterboot MBR von TestDisk in den ersten Sektor.
LöschenLöschen Sie alle Daten in der Partitionstabelle.

Wenn Sie die Verwendung von TestDisk zum Wiederherstellen von Partitionen, gelöschten Daten usw. Geben Sie dieses andere vollständige Tutorial ein:

2. RStudio Linux stellt verlorene Dateien wieder her

R-Studio Linux ist ein kostenloses Dienstprogramm zur Dateiwiederherstellung für Systeme:

• Ext2 / Ext3 / Ext4 FS im Linux-Betriebssystem verwendet

Es unterstützt auch:

• NTFS, NTFS5, FAT12 / 16/32

Dieses Tool wurde für die Datenwiederherstellung von Computergeräten und -geräten speziell für Datenwiederherstellungsexperten, Systemadministratoren, Forensiker und fortgeschrittene Computerbenutzer entwickelt. Einige der R-Studio-Funktionen wurden sogar entwickelt, um zu funktionieren fortgeschrittene Computer-Forensik-Aufgaben die die meisten Heimanwender nie verwenden werden.

Wir können R-Linux für Linux Free von seiner offiziellen Website oder auch für Windows herunterladen.

R-Studio Emergency ISO wird verwendet, um Daten in Form von LiveCDs wiederherzustellen. Nach dem Herunterladen müssen wir es auf eine CD / DVD brennen, mit einer Software, die es uns ermöglicht, das heruntergeladene ISO-Image zu brennen. Die LiveCD kann auf jedem Mac-, Windows-, Linux- und UNIX-kompatiblen Computer sowie auf Computern oder Servern verwendet werden.

R-Studio Linux verwendet intelligentes Scannen und flexible Parametereinstellungen, die die schnellste und zuverlässigste Dateiwiederherstellung für die Linux-Plattform bieten. Aber trotzdem, R-Linux kann keine Daten über ein Netzwerk wiederherstellen oder eine RAID-Festplatte neu aufbauen.

Es gibt Versionen für Linux und für Windows. Kann im Demo-Modus verwendet werden ermöglicht Ihnen die kostenlose Nutzung von R-Studio. Im Demo-Modus ist R-Studio auf das Analysieren und Wiederherstellen von Dateien mit einer Größe von weniger als 256 KB beschränkt. Es erlaubt jedoch, Dateien, die größer als 256 KB sind, in der Vorschau anzuzeigen, sie jedoch nicht im freien Modus wiederherzustellen.
Auf diese Weise können Sie die Chancen einer erfolgreichen Wiederherstellung vorhersagen, bevor Sie für eine R-Studio-Lizenz bezahlen.

Die bekanntesten Funktionen und Fähigkeiten dieser Software sind:

• Wiederherstellen von Informationen, die durch einen Virenangriff gelöscht wurden, Stromausfall oder Systemausfall;

• Stellen Sie Daten wieder her, nachdem eine Partition oder Festplatte von den Dateien betroffen war oder die Dateien formatiert, beschädigt oder gelöscht wurden.

Wenn die Partitionsstruktur auf einer Festplatte geändert oder beschädigt wurde. In diesem Fall kann R-Linux die Festplatte scannen und versuchen, zuvor vorhandene Partitionen zu finden, und die Dateien aus den gefundenen Partitionen wiederherstellen.

Von Festplatten mit fehlerhaften Sektoren. In diesem Fall kann R-Linux die gesamte Festplatte oder einen Teil davon in eine Image-Datei kopieren und dann die Image-Datei verarbeiten. Dies ist besonders nützlich, wenn ständig fehlerhafte Sektoren auf der Festplatte erscheinen und die restlichen Informationen sofort gespeichert werden müssen. In einem anderen von einem Sicherheitsexperten durchgeführten Tutorial haben wir gesehen, wie man mit Autopsy eine forensische Analyse von Festplatten und Partitionen durchführt.

3. Wiederherstellen von Daten über ein Netzwerk mit R-Studio Agent

Dieses Tool ist ein Teil von R-Studio. Das Datenwiederherstellung über das Netzwerk es ist eine sehr nützliche Funktion von R-Studio. Hilft beim Abrufen von Dateien, wenn das TCP / IP-Protokoll remote verwendet wird, um auf eine Remote-Festplatte auf einen Netzwerkserver mit einem erweiterten RAID-Laufwerk zuzugreifen.

In diesen Fällen ist es normal, dass die Hardware problemlos funktioniert und das Problem im Datenverlust auf diesem Gerät liegt. R-Studio ist eine ausgezeichnete Lösung für die Wiederherstellung von Daten aus dem Netzwerk, auch wenn wir unterschiedliche Systeme wie Linux und Windows und sogar mobile Geräte haben.

Das Konzept von Datenwiederherstellung über das Netzwerk es ist ziemlich einfach:

• R-Studio-Agent läuft auf dem Computer des Opfers.
• Während R-Studio Es wird auf einem anderen Computer, einer Workstation eines Systemadministrators oder einer dedizierten Workstation für die Datenwiederherstellung installiert und ausgeführt.

Aufgrund der vielen Funktionen, die R-Studio bietet, können unerfahrene Benutzer die Benutzeroberfläche und Funktionalität mit vielen Expertenfunktionen etwas verwirrend finden.

Es wird empfohlen, dass diejenigen, die diese Art von Software verwenden möchten, mit den Festplatten- und Dateistrukturen sehr gut vertraut sind, um keine Fehler zu machen und die auf dem Bildschirm angezeigten Informationen zu interpretieren.

Über einen Computer, der mit einem Netzwerk oder dem Internet verbunden ist, können wir über IP darauf zugreifen. Wenn sich dieser andere Computer im selben lokalen Netzwerk wie der beschädigte Computer befindet, kann er als Speichergerät für wiederhergestellte Dateien oder als Backup- und Support-Server verwendet werden , auch Wir können externe USB- oder USB-Sticks verwenden, um die Informationen zu speichern, auf diese Weise verhindern wir, dass sie sich auf andere Server oder Computer ausbreiten, wenn es sich um einen Virus oder eine Malware handelt.

AufmerksamkeitWir sollten niemals Dateien wiederherstellen und sie auf demselben Computer gespeichert lassen, den wir analysieren oder feststellen, dass er beschädigt ist.

Es gibt viele andere kostenpflichtige und kostenlose Wiederherstellungssoftware, aber in diesem Fall sind die, die wir in diesem Tutorial erwähnen, sehr gut und plattformübergreifend.

Daten und Partitionen wiederherstellen: TestDisk