TestDisk naprawia tablice partycji i odzyskuje usunięte FAT,
odzyskuje boot sektor FAT32/NTFS z jego kopii zapasowej,
odtwarza boot sektor FAT12 / FAT16 / FAT32/NTFS,
naprawia MFT używając jego lustra MFT,
umieszcza ext2 / ext3 Zapasowy SuperBlock.
Pracuje z następującymi systemami operacyjnymi Dos/Win9x Windows NT/XP/2000/2003/Vista Linux BSD Mac OS X Server 2008 7
Pracuje na koncie z uprawnieniem aministratora
Przy uszkodzonym MBR musimy skorzystać z innego komputera,kanału IDE lub płyty CD
Dla płyty CD pod Linux-em musimy nadać uprawnienia Administratora wybierając konsolę i wpisując:
sudo -s następnie zatwierdzamy ENTER
Identyfikacja urządzeń HDD przez Linux-a:
Pierwszy podstawowy IDE to / dev / hda,
Pierwszy podporządkowany IDE to / dev / hdb,
Drugi podstawowy IDE to / dev / hdc itd.,
HDD SATA zwykle zaczynają się w / dev / hde albo / dev / sda,
urządzenia SCSI zawsze zaczynają się w / dev / sda,
urządzenia USB często używają nazw urządzeń SCSI: / dev / sda etc.
Do obsługi TestDisk-u używamy klawiszy strzałek i PgUp/PgDn,
potwierdzamy wybór klawiszem ENTER,
aby wrócić do poprzedniego okna albo opuścić TestDisk używamy klawisza q,
aby zatwierdzić modyfikacje pod TestDisk-iem musisz potwierdzić klawiszem y ( Tak),
aby zapisać zmodyfikowane dane musisz wybrać "Write" i zatwierdzić ENTER-em.
Jeżeli dane zniknęły z dysku nie dokonuj żadnych zmian na dysku.
Nie formatuj dysku, nie zmieniaj partycji, nie instaluj programów.
To może nadpisać Twoje dane, czyniąc odzysk niemożliwym.
Odzyskiwania na komputerze Dell
Na komputerze Dell istnieje specjalna partycji o nazwie DellUtility.
Jest to partycji FAT16, która nie jest widoczna z systemu Windows, ponieważ jej typ partycji jest DE.
Po Analizuj, wybierz partycję DellUtility i użyj klawisza 'T " aby zmienić typ partycji na DE.
Następnie użyj klawisza strzałki do ustawienia rozruchu na partycji NTFS.
klawiszem strzałki lewo/prawo wybieramy "Quit" - wychodzimy z programu
W tym przypadku mamy do wyboru dysk SATA i pena USB
3.
Program przez autodetekcję sam podświetli właściwy system plików - w tym przypadku "Intel"
Gdyby nie rozpoznał strzałkami góra/dół wybieramy właściwy i zatwierdzamy ENTER
Chcąc wrócić do wyboru nośnika podświetlamy "Return" i zatwierdzamy ENTER
4.
Jesteśmy w zasadniczym miejscu programu
Analyze - analiza bieżącej struktury partycji i szukanie zagubionych. Tu możemy:
naprawić i odzyskać tablice partycji,
zmienić typ partycji (systemowa aktywna, systemowa, logiczna, rozszerzona) lub usunąć,
zmienić startowy i końcowy cylinder, głowicę, sektor partycji,
podglądnąć dane na partycji i przekopiować do katalogu programu.
Advanced - narzędzia systemu plików :
sprawdzić typ systemu plików,
naprawić tablicę FAT i MFT,
odbudować bootsektor z kopi zapasowej,
podglądnąć bootsektor i jego kopię zapasową,
podglądnąć dane i skopiować.
Geometry - sprawdzenie danych nośnika :
sprawdzić ilość cylindrów,głowic,ilość sektorów i ich wielkość,
zmienić dane j.w. - zmiana wielości sektora dla zaawansowanych.
Options - zmiana opcji programu :
ustawić tryb eksperta,
zezwolić na ustawienie granicy partycji przez określenie cylindra i głowicy,
zezwolić na częściowe wykorzystanie ostatniego cylindra,
zezwolić na zrzut podstawowych sektorów.
MBR Code - zapisuje własny MBR do pierwszego sektora
Delete - usuwa wszystkie dane z partycji - łącznie z MBR
Return - powrót do wyboru dysku
Partycje podstawowe.
Pierwsza partycja podstawowa zwykle zaczyna się od 0 cylindra, 1 głowicy, 1 sektora.
Dodatkowe partycje podstawowe są począwszy od niezerowego cylindra, 0 głowicy, 1 sektora. Partycje logiczne.
Partycje logiczne są zazwyczaj od niezerowego cylindra, 1 głowicy, 1 sektora.
Cytuj
- Każdy dysk ma 1 tabelę partycji.
- Tabela partycji może mieć maksymalnie 4 partycje podstawowe - nazywane sdc1, sdc2, sdc3, sdc4.
- Tabela partycji może mieć co najwyżej 1 partycję rozszerzoną - numeryczna nazwa jest między 1 i 4.
- Partycje logiczne zawsze mają numer co najmniej 5 i więcej - sdc5, sdc6, itp.
- Sektor (najczęściej) = 512 bajtów.
Analyze
5.
Wykonujemy kopię danych partycji w celu ewentualnego odtworzenia z kopii.
Wybieramy "Quick Search" klawiszem strałki w lewo/prawo i zatwierdzamy ENTER
6.
wybieramy klawiszem y lub rezygnując n
7.
Mamy do wyboru:
klawiszem do góry/na dół wybrać partycję,
klawiszem w lewo/prawo zmienić typ partycji lub usunąć,
8.
wybrano usunięcie o czym świadczy literka D po lewej stronie
klawiszem a zmienić dane partycji (cylinder, głowicę i sektor),
9.
klawiszem l odtworzyć partycję z wcześniej utworzonej kopii,
klawiszem t zmienić system plików,
10.
klawiszem p podglądnąć pliki i je skopiować.
11.
klawiszem c skopiujemy pliki do katalogu programu
Advanced
12.
Type - zmiana systemu plików Boot - naprawa bootsektora i tablicy FAT, MFT Image Creation - wykonujemy obraz plików w formacie image.dd
13.
Quit - wyjście z okna
List - bezpośredni podgląd plików dla kopiowania
Rebuild BS - naprawa bootsektora
Org. BS - kopiuje bootsektor do miejsca kopii zapasowej