July 19, 2023

Восстанавливаем удаленные данные

Приветствуем, друзья!

TestDisk — один из самых популярных инструментов для восстановления утраченных данных. Кроме простого извлечения удаленных файлов он умеет восстанавливать поврежденную таблицу разделов и перезаписывать загрузочный сектор. Сегодня пойдёт речь о том, как сделать и то и другое.

Скачать TestDisk можно с официального сайта https://www.cgsecurity.org/wiki/TestDisk_Download — программа не требует установки на компьютер: достаточно распаковать архив и запустить файл testdisk_win.exe.

Следующие шаги по восстановлению раздела с диска будут выглядеть следующим образом:

На первом экране вам предложат создать журнал производимых TestDisk операций: выбираем «Create» для его создания или «No log», если он не требуется.

Следующий этап — выбор физического диска, на котором будет выполнен поиск разделов. После выбора с помощью стрелок нажимаем Enter для продолжения.

Выбор накопителя

На 3-м этапе следует выбрать, какой тип разделов следует найти. Обычно требуется первый пункт — Intel/PC partition, включающий поиск разделов NTFS и различных вариантов FAT.

Выбор типа разделов в TestDisk

В базовом случае, рассматриваемом в этом обзоре, на этом этапе достаточно выбрать «Analyze», чтобы запустить поиск потерянных разделов.

Поиск потерянных разделов

Следующий экран отобразит текущие разделы на диске (в моем случае таковых нет). Нажмите Enter для запуска быстрого поиска удаленных разделов.

На диске отсутствуют разделы

В результате поиска отобразится список найденных на накопителе потерянных разделов. В моем случае — единственный раздел FAT32, ранее удаленный с флешки. Если вы не уверены, тот ли это раздел, вы можете нажать по клавише P на этом экране для просмотра содержимого найденного раздела.

Найденные удаленные разделы диска

При просмотре содержимого вы можете перемещаться по папкам (учитывайте, что кириллические имена будут отображаться неверно), сохранять файлы с раздела. Для возврата на экран со списком разделов нажмите клавишу Q.

Просмотр файлов на удаленном разделе

Нажмите Enter, а на следующем экране, если вы решили восстановить найденный раздел, выберите пункт «Write» (записать изменения) и нажмите Enter. Обратите внимание, что здесь же присутствует пункт «Deeper Search» (глубокий поиск) на случай, если на 6-м шаге разделы найдены не были.

Восстановить удаленный раздел
  1. Подтвердите запись таблицы разделов с найденным разделом, нажав Y.
  2. Готово. Вы увидите сообщение о том, что для вступления изменений в силу необходимо перезагрузить компьютер, однако обычно потерянные разделы появляются на диске незамедлительно.

В моем случае раздел с флешки был успешно восстановлен, данные в сохранности и не повреждены.

Удаленный раздел успешно восстановлен в TestDisk

🤝 Спасибо за прочтение статьи

Актуальная ссылка - @cyber_sq

Главный - Fantom