Однажды приключилась со мной незадача. По глупости удалил все данные с диска нехитрым создание lvm поверх раздела ext3. На разделе хранились важные резервные копии. Знаю, что существуют программы, которые достаточно просто восстанавливают данные, так как сами по себе они не удаляются, вместо удаления пространство, где находятся якобы удаленные файлы помечается как свободное, и операционная система спокойно записывает новые файлы поверх якобы удалённых. Единственная проблема, что большинство этих программ платные, о них много информации в интернете и, считается, что они качественнее восстанавливают удалённые файлы, по сравнению с бесплатными. Первым делом я, конечно, воспользовался всеми известной и самой популярной программой для восстановления данных, однако, поиск удалённых файлов по файловой системе ext3 не дал особых результатов. Была найдена лишь часть уничтоженных папок и файлов, к тому же программа не смогла восстановить структуру каталогов.
Тогда я снова принялся искать бесплатную программу способную восстановить удалённые файлы с ext3 раздела. И, наконец, на одном из форумов наткнулся на упоминание о программе для восстановления данных Autopsy от The Sleuth Kit®. Она то меня и спасла. Оказалось, что восстановить удалённые файлы проще простого. Конечно, она не восстановила 100%, однако результат показала лучше, чем хваленая R-Studio.
Ниже опишу как пользоваться Autopsy от The Sleuth Kit®
Скачать Autopsy можно на сайте The Sleuth Kit®. Доступны 64- и 32-битная версии.
Установка тривиальна. Запускать Autopsy необходимо от имени администратора, иначе на шаге выбора жесткого диска для сканирования программа зависнет.
Во время анализа постоянно появляется уведомление об ошибке чтения образа файла, но на неё можно не обращать внимания.
После завершения сканирования необходимо в левой части окна найти то, что необходимо восстановить. На скриншоте ниже видно, что в результате сканирования по разделу C: был найден файл изображения, явно удаленный ранее. Для того, чтобы восстановить удалённые файлы, необходимо выделить необходимые файлы и в контекстном меню выбрать Extract File(s).
Если вы даже закроете программу, результаты сканирования в любом случае уже сохранены в базе данных в папке с кейсом, поэтому, открыв программу в следующий раз, не надо будет производить новое сканирование, а лишь открыть этот же кейс и восстановить удаленные файлы из результатов уже проведённого сканирования.
Надеюсь эта программа поможет и вам восстановить удаленные файлы.
We decided to use an Azure App Configuration to store configs of backend. App Configuration…
I have encountered an issue with az acr login --name <acr_name> command. It hanged and…
I have tried to learn terraform from scratch and found pretty simple tutorial for beginners.…
При внедрении Swagger в проекте .Net Core Web API потребовалось скрыть одно поле из примера,…
Около года назад я решил попробовать заработать на фондовой бирже, покупая и продавая акции. Изучая…
Во время установки .NET Framework столкнулся с ошибкой Installation failed with error code: (0x00000490), "Element…