Testdisk восстановление флешки. Программа TestDisk: лучший софт по восстановлению дисков и файлов

TestDisk может:

• Исправлять таблицу разделов, восстанавливать удаленные разделы;
• Восстанавливать загрузочный сектор FAT32 из резервной копии;
• Перестраивать (реконструировать) загрузочный сектор FAT12/FAT16/FAT32;
• Исправлять таблицу FAT;
• Перестраивать (реконструировать) загрузочный сектор NTFS;
• Восстанавливать загрузочный сектор NTFS из резервной копии;
• Восстанавливать MFT использую MFT зеркало;
• Определять резервный SuperBlock ext2/ext3/ext4;
• Восстанавливать удаленные файлы на файловых системах FAT, NTFS and ext2;
• Копировать файлы с удалённых FAT, NTFS and ext2/ext3/ext4 разделов.

• DOS (real или в Windows 9x, DOS-box);
• Windows (NT4, 2000, XP, 2003, Vista);
• Linux;
• FreeBSD, NetBSD, OpenBSD;
• SunOS;
• MacOS.

TestDisk может находить и реконструировать потеряные разделы для множества файловых систем:

• BeFS (BeOS)
• BSD disklabel (FreeBSD/OpenBSD/NetBSD)
• CramFS, Compressed File System (сжатая файловая система)
• DOS/Windows FAT12, FAT16 and FAT32
• Windows exFAT
• HFS, HFS+ and HFSX, Hierarchical File System (иерархическая файлова система)
• JFS, IBM"s Journaled File System (журналируемая файлова система IBM)
• Linux ext2, ext3 and ext4
• Linux LUKS encrypted partition (шифрованый раздел Linux)
• Linux RAID md 0.9/1.0/1.1/1.2
  • RAID 1: mirroring (зеркальный рейд)
  • RAID 4: striped array with parity device
  • RAID 5: striped array with distributed parity information
  • RAID 6: striped array with distributed dual redundancy information
• Linux Swap (versions 1 and 2)
• LVM and LVM2, Linux Logical Volume Manager
• Mac partition map
• Novell Storage Services NSS
• NTFS (Windows NT/2000/XP/2003/Vista/2008)
• ReiserFS 3.5, 3.6 and 4
• Sun Solaris i386 disklabel
• Unix File System UFS and UFS2 (Sun/BSD/...)
• XFS, SGI"s Journaled File System

Так давайте рассмотрим пример восстановления утерянного раздела жёсткого диска.
Запустить TestDisk можно как в самой операционной системе Windows , так и с под
DOS с USB накопителя или LiveUSB в случае если полетел раздел на котором была установлена операционная система.
Для примера возьмемвосстановление случайно удаленного логического раздела NTFS.
Восстановление раздела FAT32 (вместо приведенного в данном руководстве NTFS раздела) может быть достигнуто, если проделывать такие же действия.

Запускать программу нужно с привилегиями / правами "администратора", если мы работаем с под ОС, для этого нужно нажать правой кнопкой мыши по testdisk_win.exe, предварительно распаковав из архива на компьютер.

Появится окно программы, интерфейс программы на английском но довольно все обходится в нажатие несколько клавиш:

• Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown .
• Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter .
• Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход ).
• Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
• Для записи данных в раздел MBR, вам необходимо выбрать "Write" посредством выбора с клавиатуры и нажмите клавишу Enter .

TestDisk отобразит типы Таблицы Разделов (Partition Table types).

TestDisk отображает следующее меню Статус Таблицы Разделов

Выбираем пункт меню "Анализ" ("Analyse") для проверки структуры разделов текущего диска и поиска "потерянных" разделов.
Опять жмем Enter для продолжения выполнения процедуры.

Далее будет отображена текущая структура разделов. Изучите её на предмет отсутствия разделов или ошибки.
Здесь мы уже можем посмотреть нашли мы утеряны разделы жёсткого диска
Выбираем Quick Search (Быстрый поиск) и жмем Enter для продолжения.
Далее программа выдает запрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

Обязательно жмем Y (ДА) если мы восстанавливаем данные с под ОС Windows Vista & Seven , да если вы просто нажмете да нечего страшного не произойдет.

TestDisk должен найти разделы жёсткого диска, включая потерянные.

Для выхода жмем клавишу Q , также для просмотра данных о диске в самом низу указаны данные её размер и файловая система.
Нажмите Ввод (Enter) для продолжения.
Появится следующее окно:

Есть какие то замечания или дополнения, с радостью выслушаю вас.

Если таблица разделов жесткого диска была повреждена, как правило, данные еще можно спасти. Мы покажем, как это сделать.При повреждении таблицы разделов данные, как правило, можно спасти Ваш накопитель легко может остаться без работающей таблицы разделов - если слишком рано отключить внешний диск от питания, если вирус пытается угнездиться на защищенном участке жесткого диска или если секторы, в которых записана таблица, просто стали нечитаемыми. После этого вы обязательно получите сообщение от Windows: «Прежде чем использовать диск в дисководе Х:, его нужно отформатировать. Отформатировать?». Спасаем данные и чистим жесткий диск Разумеется, в абсолютном большинстве случаев вы совсем не хотите форматировать накопитель, ведь на нем находятся ваши данные. Но без таблицы разделов система не сможет получить доступ к жесткому диску. Вам необходимо найти способ как-то иначе извлечь информацию с испорченного носителя. Прежде всего, вам потребуется достаточное количество памяти на диске, чтобы разместить там спасенные данные. Для восстановления таблицы разделов диска вы можете воспользоваться бесплатной утилитой TestDisk. Ее можно скачать с сайта производителя cgsecurity.org или взять с CHIP DVD. Также понадобится инструмент DiskPart. Начиная с версии Vista эта программа идет в комплекте с Windows, однако пользователям XP ее придется загрузить с сайта microsoft.ru. Утилита TestDisk необходима для обнаружения данных без таблицы разделов и их копирования. После этого DiskPart очистит жесткий диск, благодаря чему в итоге можно будет создать работающие разделы с помощью собственного средства Windows «Управление дисками», которое доступно в разделе «Управление компьютером». Не стоит бояться командной строки Конечно, программы TestDisk и DiskPart - это мощные инструменты, при работе с которыми можно столкнуться с определенными трудностями. Но не стоит бояться: внимательно читайте каждое сообщение, просматривайте каждый экран и старайтесь максимально придерживаться нашей инструкции. Если на вашем компьютере используется несколько HDD и/или твердотельных накопителей, особенно важно следить за буквами дисков и обозначениями. Нет ничего обиднее, чем удалить разделы совершенно непричастного исправного носителя. Кстати, после процедуры вы сможете спокойно использовать жесткий диск с когда-то испорченной таблицей разделов. Даже если источником проблемы стали неисправные секторы на HDD, не стоит опасаться, что это снова произойдет. Собственное средство диска для управления секторами отмечает их как дефектные, чтобы впредь они не задействовались. Даже если на данный момент проблем с жестким диском нет, сохраните эту инструкцию, и, когда возникнет чрезвычайная ситуация, вы будете во всеоружии. ПРИМЕЧАНИЕ CHIP не несет ответственности за повреждение ваших аппаратных средств или потерю данных, которые могут возникнуть при выполнении приведенных в статье рекомендаций. Как это сделать? 1. РАСПОЗНАЕМ ПРОБЛЕМУ Если Windows предупреждает, что ваш жесткий диск не отформатирован, это необязательно соответствует истине. Проверить, так ли это, можно запустив встроенный инструмент Windows «Управление дисками». 2.ПРОВЕРЯЕМ ЖЕСТКИЙ ДИСК При отсутствии неполадок в средстве «Управление дисками» («Панель управления | Администрирование | Управление компьютером») диск будет обозначен как «RAW» или иметь статус «Исправен». 3.ПЕРВАЯ ПОПЫТКА ВОССТАНОВЛЕНИЯ Используйте собственную утилиту Windows chkdsk в редакторе командной строки cmd, который необходимо вызывать от имени администратора. Запустите команду «chkdsk x: /f», где вместо «x» подставьте букву вашего диска. 4. ЗАПУСКАЕМ ПРОГРАММУ ДЛЯ АНАЛИЗА Если предыдущая процедура не принесла успеха, запустите TestDisk. Клавишей «Enter» подтвердите настройку «Create». На следующем этапе выберите свой жесткий диск и запустите тестирование последовательностью «Proceed | Intel | Analyse | Quicksearch». 5. ПЕРЕЗАПИСЫВАЕМ ТАБЛИЦУ РАЗДЕЛОВ Выберите свой раздел, нажмите на «Continue» и создайте новую таблицу разделов с помощью функции «Write». Если раздел не отобразится, повторите процесс, используя «Deeper search». 6. СОХРАНЯЕМ ИСЧЕЗНУВШИЕ ФАЙЛЫ Если процесс прошел неудачно, повторите действия этапа 4, однако после «Continue» выберите «List files». Для копирования файлов следуйте указаниям внизу окна. 7. ВОЗВРАЩАЕМ ЖЕСТКИЙ ДИСК В РАБОЧЕЕ СОСТОЯНИЕ После успешного копирования запустите программу DiskPart от имени администратора. С помощью функции «List disk» отобразите все жесткие диски, выберите нужный командой «Select disk x» и очистите его («Clean»). 8. ФОРМАТИРУЕМ И РАЗБИВАЕМ НА РАЗДЕЛЫ В «Управлении дисками» инициализируйте и, если требуется, разбейте на разделы данный диск, а затем верните на него данные.

П ричины, по которым у вас внезапно может пропасть раздел жёсткого диска могут быть различны, но чтобы ни стало источником проблемы, не стоит вдаваться в панику. Более чем вероятно, что все ваши файлы остались в целости и сохранности, пропала лишь информация о разделе жёсткого диска. Эти данные располагаются в особой таблице разделов в первых физических секторах диска и представляют собой нечто вроде ссылки, указывающей на тот или иной логический раздел.

Если такая ссылка окажется повреждена, система просто не будет знать, где на жёстком диске начинается и заканчивается раздел. К счастью, информацию о разделах можно восстановить, а вместе с ней и нормальное отображение разделов с пользовательскими данными. Главное не предпринимать с диском никаких поспешных действий, в смысле не пытаться его отформатировать, пересоздавать на нём разделы и т.п. , так как этим вы нанесёте непоправимый вред вашим файлам.

В этом примере для восстановления потерянного раздела мы будем использовать консольную утилиту TestDisk . Этот мощный программный инструмент позволяет восстанавливать дисковые разделы и области MFT , перезаписывать загрузочную область MBR , проверять и исправлять ошибки дисковых структур. К тому же TestDisk считается более эффективной и безопасной чем даже такие популярные раскрученные аналоги с графическим интерфейсом как Acronis .

Если у вас пропал раздел с пользовательскими данными, работать с утилитой можно из-под Windows, но в случае повреждения системного раздела, когда Windows не может загрузиться, диск необходимо снять и подключить к рабочему компьютеру или воспользоваться LiveCD , в составе которого имеется TestDisk . Итак, представим, что у нас пропал диск D . Скачиваем утилиту с официального сайта, распаковываем её, запускаем исполняемый файл testdisk_win.exe , выбираем опцию и нажимаем Enter .

Тип разделов утилита обычно определяет автоматически, скорее всего в следующем окошке выделенным у вас будет Intel . Оставляем всё как есть и жмём ввод .

Чтобы проанализировать структуру разделов диска, выбираем и вновь жмём ввод .

Убедитесь, что внизу в окошке утилиты выделена опция и нажмите Enter .

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его.

Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P (англ.) и просмотрите список имеющихся в разделе файлов.

Для выхода из режима просмотра нажмите Q . Теперь восстановим потерянный раздел. Нажмите Enter (раздел должен быть выделен зелёным) , с помощью клавиш-стрелок установите режим Write и ещё раз выполните ввод .

Итоги

Дураку понятно, что это начало веселой ночи.
Далее, под катом, решения вопроса.

1. Восстановление таблицы разделов

1.1. Parted magic

1.2. Gpart

Утилита позволяет наиболее быстро и легко восстановить таблицу разделов, но она несет в себе несколько недостатков. Во-первых, разработка была давно заброшена, во-вторых, она иногда не совсем корректно определяет разделы.

Gpart может работать в 2-х режимах. Это быстрый анализ и подробное сканирование. В некоторых случаях, первого режима достаточно. Мы же будем смотреть на второй.

Gpart -if /dev/sda

-i - интерактивный режим. На каждую найденную партицию будет задан вопрос, сохранять ее, либо пропустить.
-f - полный скан диска.

После, довольно продолжительного времени, будет создан отчет с возможными разделами. Его-то и нужно обязательно максимально внимательно просмотреть перед записью.
Пример отчета (не мой):

Begin scan...
Possible partition(DOS FAT), size(1907mb), offset(0mb)
Possible partition(SGI XFS filesystem), size(5730mb), offset(1907mb)
End scan.
Checking partitions...
Partition(DOS or Windows 95 with 32 bit FAT, LBA): primary
Partition(Linux ext2 filesystem): primary
Ok.
Guessed primary partition table:
Primary partition(1)
type: 012(0x0C)(DOS or Windows 95 with 32 bit FAT, LBA)
size: 1907mb #s(3906544) s(16-3906559)
chs: (0/1/1)-(1023/19/16)d (0/1/1)-(12207/19/16)r
Primary partition(2)
type: 131(0x83)(Linux ext2 filesystem)
size: 5730mb #s(11736000) s(3906560-15642559)
chs: (1023/19/16)-(1023/19/16)d (12208/0/1)-(48882/19/16)r
Primary partition(3)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)

Primary partition(4)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)
chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Если все ОК, то соглашаемся на запись в таблицу разделов, скрещиваем пальцы и перезагружаемся.
В моем случае, программа определила разделы, которые были до разбивки (40 и 120), что не подходило и заставило искать альтернативные способы восстановления.

1.3. testdisk

Эта утилита аналогична предыдущей, но имеет ряд плюсов:
1. более свежая и активно поддерживается;
2. субъективно, работает намного быстрее;
3. функциональнее;
4. есть простой консольный интерфейс на базе ncurses.

Поехали!
1. в первом окне выбираем Create a new log file;
2. выбираем нужный диск (/dev/sda) -> Proceed;
3. отмечаем тип разделов как Intel;
4. выбираем Analyse current partition structure and search for lost partitions;
5. если найденные разделы верны, жмем Backup и переходим к пункту 6, есть возможность быстро пересканировать диск, если где-то ошибка (Quick search);
6. здесь уже виден зеленый список с разделами. Если ок, то записываем, иначе запускаем Deep search.;

В моем случае, результат был аналогичен результату gpart, что есть некорректен.
Запустив Deep search, выждав около 40 минут я получил ответ, от которого на душе так нехило отлегло.
Было найдено несколько партиций, которые накладывались одна на другую (это были изначальная (до манипуляций) 120Гб и новая, на 100Гб). Отметив ненужную, как удаленную, я записал таблицу на диск и перезагрузился. К счастью, все обошлось и компьютер вернулся к состоянию, который был изначально, а я мог с чистой совестью лечь спать.

3. Восстановление MBR

Ms-sys /dev/sda
/dev/sda has an x86 boot sector
it is unknown boot sector

Теперь видно, что на данном диске нет загрузочного сектора.
Утилита может работать с MBR различных операционных систем. Список можно получить, запустив программу без агрументов. В моем случае, необходим был от Windows 7.
Записываем MBR на диск:

Ms-sys -7 /dev/sda
Windows 7 master boot record successfully written to /dev/sda

Проверяем:

Ms-sys /dev/sda
it is Microsof 7 master boot record, like the one this
program creates with the switch -7 on a hard disk device.

Вот и все, нужная MBR установлена и можно перезагружаться.

3. Outro

Инструкция по использованию утилиты TestDisk

Итак, то чего вы так боялись, а может наоборот даже и не думали, случилось... С жесткого диска ноутбука или с флэш накопителя исчезла часть, а то и того хуже вся важная информация. Причин может быть множество: начиная от ваших собственных действий и заканчивая обычными нарушениями в самих носителях. Однако в любом случае пропавшую информацию скорей всего можно будет восстановить.

И дело тут в следующем: при удалении информации, либо при сбое на носителе, чаще всего происходит повреждение логической структуры данных, при том, что сами файлы остаются нетронутыми. Говоря простым языком, удаляется лишь информация о размещении данных, а не сами файлы. Исключением являются разве что те случаи, когда раздел жесткого диска был отформатирован, либо когда данные были затерты специальной программой-шредером.

Восстанавливать потерянную информацию мы будет при помощи, пожалуй, самой популярной в своей области программы - TestDisk. Здесь стоит отметить, что, не смотря на свою популярность, утилита эта носит на первый взгляд трудно понятный и недоступный интерфейс. А так как работать с TestDisk приходится и без того в трудном направлении, это рождает определенные проблемы. Особенные трудности с восприятием консольного интерфейса должны возникнуть у пользователей, привыкших к GUI программам в Windows.

И даже если вы относитесь к таковым, а вы наверняка к ним относитесь, пугаться не стоит, ведь как уже было отмечено, утилита трудна лишь на первый взгляд и, лишь слегка ознакомившись с ее функционалом, вы без труда сможете понять, как пользоваться TestDisk , когда это только потребуется.

Инструкция к

И именно для этих целей попробуем привести пример работы с утилитой, в рамках которого попытаемся восстановить утерянную информацию на USB носителе. Сразу отметим, что данная TestDisk инструкция абсолютно идентична и для восстановления раздела на жестком диске, впрочем, все и так станет понятно чуть позже. Так как работать с TestDisk? Давайте разберемся.

Итак, скачиваем и запускаем утилиту. TestDisk бесплатна и установки не требует.

1. После запуска, появится приветственное окошко программы. Внизу окошка нам предлагается вести лог всего процесса работы. Тут все по желанию, если хотите, можете вести, если нет, то нет. В нашем случае выбираем .

3. В окне выбора типа таблицы выбирается необходимый вариант. Для обычных ПК это Intel/PC partition

4. Для начала операции в следующем диалоговом окне выбираем

5. В появившемся разделе выбираем Quick Search.

6. Если на носителе имеются файлы, записанные с использованием операционной системы Windows Vista, то на последний появляющийся перед началом анализа вопрос необходимо дать утвердительный ответ. Так как работать с TestDisk необходимо в консольном режиме, сделать это можно, нажать клавишу соответствующую латинской букве “Y”, в противном случае нажимается “N”.
Анализ начался... По его окончанию утилита выдаст результат обо всех найденных ошибках.

7. Когда информация о потерянных данных получена, можно приступать к их восстановлению. Сделать это можно двумя основными способами: точечным методом, путем получения списка всех имеющихся в разделе файлов с дальнейшей выборкой из списка и загрузкой резервной копии таблицы разделов, что приведет носитель в первоначальное состояние.

Восстановление данных с TeskDisk

В первом случае, необходимо выделив нужный раздел нажать клавишу “P”. Данное действие вызовет список всех имеющихся на разделе файлов. Файлы необходимые для копирования выделяются указателем мыши, после чего нажимается клавиша “C”. В появившемся файловом менеджере, выбираем путь для копирования. На этом все. Утерянные данные успешно восстановлены. Что впрочем, не решает проблемы полного восстановления носителя в изначальное состояние. А потому идем ко второму способу.

Нажатием клавиши “Q” вворачиваясь на предыдущий шаг. Следом нажимаем клавишу “L”, в появившемся окне выбираем “Load” и даем свое согласие, нажимая клавишу “Y”. На этом процесс целостного восстановления носителя можно считать оконченным. Достаем USB устройство и устанавливаем его обратно, как можно убедиться, теперь оно обнаруживается, и все файлы в целостности и сохранности лежат на своем месте. На этом TestDisk инструкция, объясняющая как работать с TestDisk, завершена.

Так как пользоваться TestDesk достаточно просто, никаких проблем возникнуть не должно.

В заключение данной TeskDisk инструкции хотелось бы еще раз отметить, что данная утилита является абсолютно бесплатной и на фоне своих конкурентов отличается не только своей эффективностью, но и быстродействием. Те же, кто понял, как пользоваться TestDisk, должно быть выделят и очевидную простоту ее использования. Также хотелось бы отметить, что вместе с основной утилитой поставляется еще одна - PhotoRec, предназначенная для восстановления файлов изображений.