Comment récupérer des données perdues / inaccessibles de mon périphérique de stockage?

Question

Quelles étapes puis-je prendre pour essayer de récupérer des données perdues ou inaccessibles de tout périphérique de stockage?

réponses:

Ceci s'applique à tout périphérique de stockage informatique, par exemple Disques durs internes/externes, bâtons USB, mémoire flash.
La chose la plus importante est de arrêter d'utiliser , tout type d'E/S peut ruiner vos chances de récupération.
(( Cliquez ici au cas où vous soupçonnez la corruption ou les secteurs défectueux.
( Cliquez ici au cas où vous soupçonnez des problèmes mécaniques.

Nous avons des questions distinctes couvrant des problèmes courants avec des lecteurs flash USB plus en détail:

Tamara Wijsman · Accepted Answer

En cas de corruption ou de mauvais secteurs.

Priez, ça vous aidera comme ça vous calme. :-)

Obtenez un accès direct aux données.

Lorsque vous récupérez des fichiers d'un lecteur externe, il est important d'avoir la connexion la plus courte possible.

Cela signifie que vous souhaitez vous débarrasser de tous les câbles USB supplémentaires, hubs USB ou équipement dont vous n'avez pas besoin.

Si vous récupérez à partir d'un disque dur externe, essayez de le sortir et de le connecter à l'aide d'un câble SATA ...
[.____] Si vous récupérez à partir d'un bâton USB, essayez de le connecter à l'arrière de votre ordinateur, essayez différents ports.

Télécharger et graver un CD de démarrage ultime nécessaire pour d'autres étapes.

La plupart des outils utilisés dans cet article sont tous disponibles sur le ltimate Boot CD .

Prenez une sauvegarde (Copie de disque EaseUS).

Comme nous essaierons de récupérer le système de fichiers et/ou de récupérer les données que nous allons altérer avec le disque, pour cette raison, vous voudrez peut-être prendre une sauvegarde préliminaire pour vous assurer que si les choses vont mal, vous avez toujours un dos -up disponible. Si vous soupçonnez une panne de disque, vous pouvez même envisager d'exercer la sauvegarde à la place afin que vous puissiez toujours envoyer votre disque dur aux sociétés de criminalistique si vous avez vraiment besoin des données ...

Démarrez le CD de démarrage ultime.
Allez sur [~ # ~] HDD [~ # ~] -> Outils de clonage -> Copie de disque Facularus =.
Faites une copie de disque sur un autre appareil qui a suffisamment d'espace libre.

Cela copiera les données exactement à un niveau sectoriel par secteur.

Vérifiez si un disque dur est toujours dans un état fine (Smartudm).

Avant d'altérer avec le lecteur, nous voulons être sûrs de ne pas aggraver son état, alors vérifions d'abord l'état:

Démarrez le CD de démarrage ultime.
Allez sur [~ # ~] HDD [~ # ~] -> Outils de gestion de périphériques -> [~ # ~] Smartudm [~ # ~].
Vérifiez Si l'un des S.M.A.R.T. Attributs a un ***** qui est en jaune ou en rouge, cela dénote un mauvais état.

Si l'État n'est pas fin, Essayez de récupérer en cas de problèmes mécaniques .

Si l'état va bien, nous effectuerons une erreur d'erreur pour être consciente et se débarrasser des problèmes:

Démarrez le CD de démarrage ultime.
Allez sur [~ # ~] HDD [~ # ~] -> Outils de diagnostic -> Vivard.
Laissez it Effectuer une erreur d'erreur, notez combien d'erreurs trouvées et combien de remaps sont effectués.

Identifier le système de fichiers.

Couvert par Comment identifier le système de fichiers utilisé sur une partition? .

Essayez de réparer (TestDisk).

Avant de procéder à la récupération effective, vous aurez peut-être parfois la nécessité de réparer les partitions et le (s) système (s) de fichiers (s). C'est là que TestDisk entre en jeu, je recommanderais Jetez un coup d'œil à ce qu'il fait .

C'est comment s'y rendre:

Démarrez le CD de démarrage ultime.
Allez sur [~ # ~] HDD [~ # ~] -> Outils de récupération de données -> TestDisk! .
Lisez la documentation en bas de - cette page et essayez de réparer vos données.

Utilisez le logiciel de récupération (photorec).

Maintenant que les choses préliminaires ont été faites, c'est ainsi que vous pouvez commencer à récupérer:

Démarrez le CD de démarrage ultime.
Allez sur [~ # ~] HDD [~ # ~] -> Outils de récupération de données -> photorec .
Lisez la documentation en bas de cette page (Exemple: étape par étape ) et récupérez vos données.

William Hilsum · Answer

En cas d'échecs mécaniques.

Priez, ça va vous aider et vous calmer. :-)

Introduction

Si vous avez une défaillance mécanique (par exemple, des accidents aléatoires, arrête simplement de travailler un jour, des bruits de type "Screecing"/"Beping" étranges), [~ # ~] Il est temps de le brancher et d'allumer, vous pourriez gagner beaucoup moins. S'il s'agit de données très importantes, je vous recommanderais de la prendre à un service de récupération de données de laboratoire/professionnel.

Cependant, si vous voulez le faire vous-même, vous pouvez résumer une défaillance mécanique dans deux catégories:

Broches/problèmes intérieurs ou problèmes extérieurs/contrôleurs.

Premièrement, des problèmes de broche/à l'intérieur. C'est la pire chose qui puisse arriver à un disque dur physique, si c'est ceci, cela dépend vraiment de la peine. Mon outil préféré pour cela (non gratuit) est R-Studio , il vous permet de créer une image à partir du lecteur et de remplir de nombreuses passes *, puis effectuez la récupération de l'image.

* (J'ai effectivement eu des lecteurs échouent à une lecture d'un secteur, mais juste d'essayer encore et encore, il a fonctionné - même le débrancher et le brancher dans)

Selon l'importance des données, et si vous ne pouvez pas lire, j'essaierais le truc de congélateur . Cela ressemble à une blague mais ce n'est vraiment pas. Placez le lecteur dans un sac étanche à l'air et placez-le au congélateur pendant quelques bonnes heures (je le laissez habituellement pendant 6 heures ou une nuit), alors lorsque vous le branchez, vous pouvez obtenir un bon 15-30 minutes avant Il se bloque à nouveau.

S'il s'agit d'un problème de carte de contrôleur, le seul moyen de résoudre le problème est de redémarrer le lecteur (Vérifiez le site Web des fabricants) ou le plus souvent, commuter la carte du contrôleur (soigneusement) d'une personne qui est un modèle identique.

Pour les lecteurs flash, à nouveau, si important, allez à un laboratoire. Si vous voulez le faire vous-même, il n'y a pas vraiment beaucoup à dire.

Est l'erreur avec le contrôleur ou la mémoire?

Typiquement, s'il s'agit du contrôleur, lorsque vous branchez le lecteur, rien ne se passera. S'il s'agit de la mémoire flash elle-même, elle agit comme un lecteur de disquette/CD sans le support dans - Vous pouvez voir une lettre de lecteur, mais il ne peut tout simplement pas y accéder (parfois obtenir l'avertissement du support d'insertion).

Si c'est la mémoire elle-même, je ne connais pas de solution.

Si ce n'est toutefois le contrôleur, je n'ai jamais eu de chance environ 40% du temps le faire moi-même (et cela dépend de l'architecture du bâton). Beaucoup de bâtons moins chers que vous voyez ont deux cartes - une est le contrôleur et la seconde (pas sûr du terme technique), est un clin d'œil sur la carte fille. Vous pouvez généralement simplement débrancher la mémoire et le brancher à une autre carte.

Habituellement, le conseil d'administration ne doit même pas être à partir d'un lecteur similaire, essayez simplement d'obtenir le fournisseur de puces correct (par exemple, une stratégie de marque sur l'un des ICS), le plus courant que je vois vient de winbond et Ils travaillent généralement avec n'importe quelle puce de mémoire.

karel · Answer

TestDisk est un scanner de partition open source gratuit et un outil de récupération de données. Il est très utile de récupérer des partitions perdues. photorec est un autre outil de récupération de données couramment utilisé. TestDisk et photorec En plus d'être inclus dans le CD Ultimate Boot, comme le mentionné Tom Wijsman dans sa réponse, sont également inclus dans les référentiels de logiciels de nombreuses distributions Linux et sur le CD de sauvetage système. System Rescue CD est similaire au CD de démarrage Ultimate, mais il est plus léger, ce qui est un avantage, car il est normalement exécuté à partir d'un CD ou d'un lecteur flash USB où la performance est importante.

TestDisk est beaucoup plus efficace que photorec. Le problème avec TestDisk est qu'il ne récupère pas toujours tous les fichiers supprimés. Si vous reformez accidentellement une partition, TestDisk peut récupérer des milliers de fichiers sans manquer un seul fichier, mais si vous avez supprimé un fichier en l'envoyant à la corbeille, puis la vidange de la corbeille, TestDisk ne peut pas toujours le récupérer.

Ainsi utilisez TestDisk en premier, et si vous récupérez tous les fichiers supprimés avec TestDisk, vous avez terminé. Si vous récupérez la plupart des fichiers supprimés avec TestDisk, vous pouvez décider si vous avez terminé ou non. Si vous n'êtes pas fait après avoir exécuté TestDisk, vous pouvez essayer de récupérer les fichiers supprimés à l'aide de Photorec.

Photorec ne peut pas récupérer des fichiers supprimés complètement écrasés (par exemple, avec le programme dd). Dans certains cas, le nom de fichier est stocké dans le fichier lui-même. Photorec essaie de récupérer le nom de fichier dans ce cas, mais la plupart du temps Phototorec ne peut pas récupérer les noms de fichiers.

Récupérer des fichiers basés sur le type de fichier en utilisant photorec

Il est préférable de démarrer à partir d'un DVD/USB en direct Linux avant de suivre ces étapes afin d'éviter d'utiliser le système d'exploitation dans lequel le fichier supprimé est situé.

Installez TestDisk s'il n'est pas déjà installé dans votre système d'exploitation. Dans les distributions Linux, l'installation de TestDisk installera également photorec avec elle.
Ouvrez un terminal et lancez Photorec (lancement à partir d'un terminal dans un CD/USB en direct ou lancez-le en tant que root).
Sélectionnez Disque dur.
Sélectionnez le type de partition.

Si votre disque dur a des partitions Linux, sélectionnez [Intel].
Sélectionnez l'option FileType.

Déménager à [File Opt] et appuyez sur Enter. Ici vous pouvez désactiver tous les types de fichiers en appuyant sur s. Utilisez l'espace pour basculer le bouton de chèque. Sélectionnez Filetype (s) à récupérer.
Sélectionnez les options.

Photorec a également une liste d'options différentes. Dans des circonstances normales, vous n'avez pas besoin de les modifier.
Sélectionnez la partition.

Déplacez le sélecteur sur la partition à partir duquel vous avez supprimé le fichier. Puis appuyez Enter sur [Search].
Sélectionnez le type de système de fichiers.

Si vous utilisez Linux, il va être ext2/ext3/ext4, de sorte que la sélection par défaut est ext2/ext3. Sinon, si vous récupérez des fichiers à partir d'une partition formatée sous forme de graisse ou de NTFS, sélectionnez Other.
Sélectionnez Espace pour analyse.

Sélectionnez Free Si vous n'avez pas écrit à cette partition après avoir supprimé le fichier particulier, sinon sélectionnez Whole.
Sélectionnez un répertoire pour récupérer des fichiers.

Sélectionnez maintenant le chemin où les fichiers récupérés seront stockés. Puis appuyez Y.

Phototorec montrera combien de fichiers qu'il a récupérés.

_{La source: révisé de Comment récupérer des fichiers supprimés sous Linux à l'aide de photorec}

Dmitri Chubarov · Answer

Un autre outil qui pourrait être très utile est avant-première . Le nom de l'outil est un mot de dictionnaire qui pourrait contribuer à son obscurité relative car il ne peut jamais obtenir la première position dans la recherche Web de son propre nom.

Avant toute chose

Foremost est un programme Linux pour récupérer des fichiers en fonction de leurs en-têtes et de leurs pieds de page. Les en-têtes et les pieds de page sont spécifiés par un fichier de configuration simple, vous pouvez donc choisir les en-têtes que vous souhaitez rechercher.

L'outil a une origine éminente dans les travaux du Bureau des enquêtes spéciales des États-Unis et du Centre d'études et de la recherche sur les systèmes d'information.

Cela m'a récemment sauvé une journée lorsque Photorec n'a pas pu trouver de traces de fichiers sonores (format de vague de riff ordinaire) sur une carte SD formatée de graisse avec une entrée de répertoire racine corrompue.

Usage

L'utilisation est très simple:

installez foremost à partir de votre référentiel de distribution si disponible ou compilez foremost de la source. La compilation fonctionne comme un charme car l'outil a très peu de dépendances externes
run foremost sur l'appareil ou l'image du périphérique, par exemple.

foremost -i /dev/hda -t wav -o /recovery/foremost
examiner le /recovery/foremost répertoire pour fichiers utiles.

Remarques

Le principal ne modifie pas l'image de périphérique ou de périphérique d'origine, il est donc généralement sûr de l'exécuter sur le périphérique d'origine, à moins que l'appareil échoue. Pour être du côté de sécurité, ayez toujours une décharge de sauvegarde.

Le premier est disponible pour Ubuntu et est en fait le premier choix pour extraire des fichiers individuels d'une image corrompue .