P

o przeniesieniu danych z komputera typu laptop na przenośny dysk, który był do niego podłączony przyszła kolej na usunięcie partycji, w celu instalacji innego typu systemu niż dotychczas znajdował się na laptopie. W tym celu laptop został uruchomiony z botowalnej płyty DVD; uruchomiony został program fdisk; nastąpiło usunięcie partycji; zapisanie aktualnego stanu na dysku i restart komputera. Niestety podczas wykonywania tego typu czynności, których dokładność była dyktowana bardzo małą ilością czasu okazało się, że została usunięta partycja dysku przenośnego, który cały czas był podpięty do laptopa. Oprócz danych z laptopa znajdowały się na nim różne inne ważne informacje…

Z pomocą przyszedł TestDisk autorstwa Christophe’a Grenier’a. Ten mały program jest potężnym i darmowym narzędziem służącym do odzyskiwania danych. Program ten został zaprojektowany z myślą o pomocy w odzyskiwaniu utraconych partycji i przywracaniu im botowalnych flag, gdy te zostały utracone przez wadliwe oprogramowanie, określone typy wirusów lub błędy ludzkie (np. jak wyżej – przypadkowe usunięcie nie tej tablicy partycji). Odzyskiwanie tabeli partycji przy użyciu TestDisk jest naprawdę proste. W tym przypadku ograniczało się do paru kroków:

• Stworzeniu pliku logu: Create a new log file
• Wybraniu dysku z usuniętą tablicą partycji: Disk /dev/sda
• Wybraniu rodzaju tablicy partycji: Intel/PC partition
• Analizie dysku w celu odzyskania utraconych partycji: Analyse
• Szybkim wyszukaniu utraconych partycji: Quick Search
• Zapisaniu wszystkich odzyskanych partycji: Write

Nawigacja programu opiera się na używaniu klawiszy kursora lub Page UP / Page Down. Wybór potwierdzany jest klawiszem Enter, natomiast klawisz “q” służy do powrotu lub wyjścia z programu. Ponadto program potrafi:

• Odzyskać boot sektor FAT32 z jego kopii zapasowej
• Przebudować boot sektor FAT12 / FAT16 / FAT32
• Naprawić tablicę FAT
• Przebudować boot sektor NTFS
• Odzyskać boot sektor NTFS z jego kopii zapasowej
• Naprawić MFT przy użyciu jego lustrzanej kopii
• Zlokalizować Backup Superblock systemów plików ext2 / ext3 / ext4
• Odzyskać pliki z partycji FAT, NTFS i ext2
• Skopiować pliki z usuniętych partycji FAT / NTFS i ext2 / ext3 / ext4
• Odszukać zagubione partycje następujących systemów plików: BeFS, BSD disklabel, CramFS, FAT 12 / 16 / 32, exFAT, HFS, HFS+, HFSX, JFS, ext2, ext3, ext4, LUKS, RAID md 0.9 / 1.0 / 1.1 / 1.2 (RAID 1/4/5/6), Swap, LVM, LVM2, Mac partition map, NSS, NTFS, ReiserFS 3.5 / 3.6 / 4, Sun Solaris i386 disklabel, UFS, UFS2 i XFS
• Usunąć lub zmienić typ partycji
• Przeglądać dane z partycji i przekopiować je do katalogu programu
• Sprawdzić i zmienić geometrię dysku (ilość cylindrów, sektorów i ich wielkość)
• Zapisać własny MBR do pierwszego sektora
• Usunąć wszystkie dane z partycji – łącznie z MBR

Program TestDisk posiada przydatne cechy zarówno dla nowicjuszy, jak i ekspertów w dziedzinie odzyskiwania danych. Dla osób, które wiedzą niewiele lub nic o technikach przywracania danych narzędzie to może po prostu posłużyć do zbierania szczegółowych informacji o dyskach, które można później udostępnić ekspertom w celu szybszej analizy problemów. Natomiast dla bardziej zaawansowanych użytkowników TestDisk powinien okazać się wygodnym narzędziem służącym do odzyskiwania danych szczególnie, że działa on na takich platformach jak: DOS, Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 i x64), Linux, FreeBSD, NetBSD, OpenBSD, SunOS oraz MacOS X.

Więcej informacji: CGSecurity