Embed Size (px)
Citation preview
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 1/12
Passo a Passo TestDisk
De CGSecurity
Esta é a revisão aprovada desta página, bem como sendo a mais recente.
Inglês versão deutsche versão versión español version française versione italiana versiunea română Русская версия Українська версія
Este exemplo de recuperação orienta passo a passo TestDisk para recuperar uma partição de desaparecidose reparar a um corrompido. Depois de ler este tutorial, você deve estar pronto para recuperar seus própriosdados. Traduções deste manual TestDisk para outras línguas são bem-vindos.
Conteúdo
Um exemplo de problema
2 Sintomas
3 de duração executável TestDisk
4 criação Log
5 seleção Disk
6 Partition seleção do tipo de mesa
7 de status da tabela de partição atual
8 Pesquisa Rápida para partições
9 Salve a tabela de partição ou procurar mais partições?
10 A partição ainda está faltando: Deeper Pesquisa
11 recuperação de tabela de partição
12 NTFS recuperação do setor de inicialização13 Recupere arquivos apagados
Exemplo de problema
Temos um disco rígido de 36GB, contendo três partições. Infelizmente;
o setor de inicialização da partição NTFS primária foi danificada, euma partição NTFS lógica foi acidentalmente apagado.
Este exemplo de recuperação orienta passo TestDisk, a passo, para recuperar esses "perdidos" partições por:
reescrever o setor de boot NTFS corrompido, erecuperar a partição NTFS lógica apagados acidentalmente.
A recuperação de uma partição FAT32 (em vez de uma partição NTFS) pode ser realizado seguindoexactamente os mesmos passos. Outros exemplos de recuperação também estão disponíveis. Para obterinformações sobre FAT12, FAT16, ext2/ext3, HFS +, ReiserFS e outros tipos de partição, leia Executando oprograma TestDisk .
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 2/12
Uma condição:
TestDisk deve ser executado com privilégios de administrador.
Pontos importantes para a utilização TestDisk:
Para navegar na TestDisk, use a seta e PageUp / PageDown chaves.Para prosseguir, confirme sua escolha (s) com o Enter chave.
Para retornar a uma tela anterior ou sair do TestDisk, utilize o q chave (Sair).Para salvar as modificações sob TestDisk, você deve confirmá-las com o y (Yes) e /
ou entre chaves, ePara realmente escrever dados da partição para a MBR, você deve escolher o
"Write" seleção e pressione o Enter chave.
Os sintomas
Se esta partição primária do disco rígido continha um sistema operacional, que provavelmente já não arrancar -devido ao seu setor de inicialização corrompido. Se o disco rígido é uma unidade secundária (dados) ou vocêpode conectar a unidade para outro computador em seu canal secundário (geralmente onde uma unidade deCD / DVD está ligado), os seguintes sintomas seriam observados:
1. Windows Explorer ou o Gerenciador de disco exibe a primeira partição primária como matéria (nãoformatado) e Windows pede: A unidade não está formatado, deseja formatá-lo agora?[Você deve nunca fazer isso sem saber porquê!]
2. Uma partição lógica está ausente. No Windows Explorer, que a unidade lógica não está mais disponível.O Console de Gerenciamento de Disco do Windows agora exibe apenas "espaço não alocado", ondeesta partição lógica tinha sido localizado.
Execução executável TestDisk
Se TestDisk ainda não está instalado, ele pode ser baixado a partir de download TestDisk . Extraia os arquivosdo arquivo, incluindo os sub-diretórios.
Para recuperar uma partição perdida ou reparar o sistema de arquivos de um disco rígido, pen USB, SmartCard, etc, é necessário ter direitos suficientes para acessar um dispositivo físico.
No DOS, execute TestDisk.exeNo Windows, inicie o TestDisk (ie testdisk-6.13/testdisk_win.exe ) a partir de uma conta no
grupo Administrador. No Windows Vista, clique com testdisk_win.exe e depois em "Executar comoadministrador" para lançar TestDisk.
No Unix / Linux / BSD, você precisa ser root para executar TestDisk (ou seja, testdisk-6.13/testdisk_static sudo )
Sob MacOSX, se você não estiver como root, TestDisk (ie testdisk-6.13/testdisk ) vai
reiniciar-se usar o sudo após a confirmação de sua parte.Sob OS / 2, TestDisk não lidar com um dispositivo físico, apenas uma imagem de disco. Desculpe.
Para recuperar a partição de uma imagem de mídia ou reparar a imagem do sistema de arquivos, execute
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 3/12
testdisk image.dd para trabalhar a partir de uma imagem de disco rawtestdisk image.E01 para recuperar arquivos a partir de uma imagem EWF Encase
'imagem.?? testdisk se a imagem Encase é dividido em vários arquivos.
Para reparar um sistema de arquivos não listados por TestDisk, executar dispositivo testdisk , ou
seja,
testdisk / dev/mapper/truecrypt0 ou testdisk / dev/loop0 para reparar o NTFS ou
arquivos FAT32 setor de inicialização de uma partição TrueCrypt. O mesmo método funciona com osistema de arquivos criptografados com cryptsetup / dm-crypt / LUKS.testdisk / dev/md0 para reparar um sistema de arquivos em cima de um dispositivo RAID Linux.
Entrar criação
Escolha Criar para instruir TestDisk para criar um arquivo de log contendo informações técnicas emensagens, a menos que tenha uma razão para acrescentar dados ao registro ou executar TestDisk de lersomente mídia e deve criar o registro em outro lugar.Escolha Nenhum se você não quiser que as mensagens e os detalhes do processo a ser escrito em umarquivo de log (útil se, por exemplo, TestDisk foi iniciado a partir de um local somente para leitura).Pressione Enter para continuar.
Seleção disco
Todos os discos rígidos devem ser detectados e listados com o tamanho correto, TestDisk:
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 4/12
Use para cima / baixo teclas de seta para selecionar o disco rígido com a partição / s perdido.Pressione Enter para continuar.
Se possível, use dispositivo bruto / dev / rdisk * em vez de / dev / disk * para transferência de
dados mais rápida.
Seleção do tipo de tabela de partição
TestDisk exibe os tipos de tabela de partição.
Selecione o tipo de tabela de partição - geralmente o valor padrão é o correto como TestDisk detectaautomaticamente o tipo de tabela de partição.Pressione Enter para continuar.
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 5/12
Status da tabela de partição atual
TestDisk mostra os menus (ver também TestDisk Itens do Menu ).
Use o menu padrão "Analyse" para verificar a sua estrutura de partição atual e procurar partiçõesperdidas.Confirme a Analisar com Enter para continuar.
Agora, sua estrutura de partição atual é listada. Examine sua estrutura de partição atual para as partições emfalta e erros.
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 6/12
A primeira partição está listado duas vezes que aponta para uma partição corrompida ou uma entrada de tabelade partição inválido. pontos inválidos inicialização NTFS para um setor de inicialização NTFS com defeito, por isso é um sistema dearquivos corrompido. Somente uma partição lógica (rótulo Partição 2) está disponível no estendida partição. Uma partição lógica estáausente.
Confirme a Pesquisa Rápida para continuar.
Pesquisa Rápida para partições
Confirmar de acordo com seu sistema operacional e as partições criadas para prosseguir.
TestDisk mostra os primeiros resultados em tempo real. (Clique no polegar para exibir a imagem).
Durante o Pesquisa Rápida , TestDisk encontrou duas partições, incluindo a partição lógica falta marcadoPartição 3 .
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 7/12
Destaque esta partição e pressione p para listar seus arquivos (para voltar à tela anterior, pressione Qpara sair).
Todos os diretórios e os dados estão corretamente listadas.
Pressione Enter para continuar.
Salve a tabela de partição ou procurar mais partições?
Quando todas as partições estão disponíveis e os dados listados corretamente, você deve ir ao menu
Escreva para salvar a estrutura de partição. O menu EXTD parte dá-lhe a oportunidade de decidir se apartição estendida irá utilizar todo o espaço disponível em disco ou apenas o espaço necessário
(mínimo).
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 8/12
Uma vez que uma partição, o primeiro, ainda está faltando , realce o menu Pesquisar maisprofundo (se não for feito automaticamente já) e pressione Enter para continuar.
A partição ainda está faltando: Deeper Pesquisa
Deeper Pesquisa também irá procurar o setor de inicialização de backup FAT32, NTFS de backupsuperbloco boot, ext2/ext3 superbloco de backup para detectar mais partições,
ele irá verificar cada cilindro (Clique no polegar).
Após o Deeper Search, os resultados são apresentados da seguinte forma: A primeira partição "Partition 1" foi encontrada usando o setor de inicialização de backup. Na última linha datela, você pode ler a mensagem "NTFS encontrado usando setor de backup!" e do tamanho da suapartição. O "partição 2" será exibido duas vezes com tamanho diferente. ambas as partições são listadas com status de D para excluído, porque se sobrepõem uns aos outros.
Realce a primeira partição Partição 2 e pressione p para listar seus dados.
O sistema da partição lógica superior de arquivo (rótulo Partição 2) está danificado (Clique no polegar).
Prima q para Sair para voltar à tela anterior.
Que esta partição Partição 2 com um sistema de arquivos danificados marcado como D (excluído)
.Destaque a segunda partição Partição 2 abaixo
Pressione p para listar seus arquivos.
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 9/12
Ele funciona, você encontrou a partição correcta!
Use a seta para a esquerda / direita para navegar em suas pastas e ver os seus arquivos para mais deverificação
Nota: listagem do diretório FAT é limitado a 10 grupos - alguns arquivos podem não aparecer, mas isso nãoafeta a recuperação.
Prima q para Sair para voltar à tela anterior.
O estado estão disponíveis Primária, * inicializável, lógico e excluídos.
Usando as teclas de seta esquerda / direita, alterar o status da partição selecionada para L (ogical)
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 10/12
Dica: leia Como reconhecer partições primárias e lógicas?Nota: Se a partição é listada * (de arranque), mas se você não iniciar a partir desta partição, você pode alterá-lo para P partição rimary.
Pressione Enter para continuar.
Recuperação de tabela de partição
Agora é possível escrever a nova estrutura de partição. Nota: A partição estendida é definido automaticamente.TestDisk reconhece isso usando a estrutura de partição diferente.
Se todas as partições são listadas e somente neste caso, confirme a gravação com Enter, Y e OK.
Agora, as partições estão registrados na tabela de partição.
Recuperação do setor de inicialização NTFS
O setor de boot da primeira partição chamado Partition 1 ainda está danificado. É hora de corrigi-lo. O
status do setor de inicialização NTFS é ruim e do setor de inicialização de backup é válido. Setores deinicialização não são idênticos.
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 11/12
Para copiar o backup do setor de inicialização sobre o setor de inicialização, selecione o Backup BS ,
validar com Enter, use y para confirmar e em seguida OK.
Mais informações sobre como reparar o setor de inicialização sob TestDisk Itens do Menu . A seguintemensagem será exibida:
O setor de inicialização e seu backup agora estão OK e idêntico: setor de inicialização do NTFS foi recuperadocom sucesso.
Pressione Enter para sair.
20/04/13 TestDisk Step By Step - CGSecurity
www.cgsecurity.org/wiki/TestDisk_Step_By_Step 12/12
Exibe TestDisk Você tem que reiniciar o computador para acessar seus dados de modo pressioneEnter uma última vez e reinicie o computador.
Por favor, apoiem o projet com suas doações .
Recupere arquivos apagados
TestDisk pode recuperar
arquivos e diretórios de FAT12, FAT16 e FAT32 sistema de arquivos ,arquivos do sistema de arquivos ext2 ,arquivos da partição NTFS desde a versão 6.11 .
Se isso não funcionar ou para outro sistema de arquivos, tente PhotoRec , um utilitário baseado em recuperaçãode arquivo de assinatura.
Retornar para TestDisk página
Retirado de " http://www.cgsecurity.org/mw/index.php?title=TestDisk_Step_By_Step&oldid=7346 "Categoria :Recuperação de dados
Esta página foi modificada pela última vez em 13 de outubro de 2012, às 15:12.
Conteúdo disponível sob GNU Free Documentation License 1.2 .
