48663 ScanImage76 (2)

t

Skania plików jedynie do kilkudziesięciu znanych formatów (program rozpoznaje pliki po nagłówkach), na przykład

Odzyskiwanie danych utraconych

I

1 Korzystanie z Photorec jest bardzo proste.

Uruchamiamy konsolę na pełnym ekranie, otwieramy katalog, w którym mają zostać zapisane odzyskane pliki, i logujemy się jako administrator. Następnie za pomocą polecenia photorec uruchamiamy aplikację Photorec. Jeśli nie ma jej w naszym systemie , możemy ją zainstalować razem z Test-Diskiem za pomocą instalatora sieciowego -na przykład w Ubuntu wydajemy polecenie: sudo aptitude install testdisk

2 Na początku wybieramy dysk 4, typ partycji MWaWWB f i partycję j na której znajdował się utracoriypllfc".

3 Następnie za pomocą strzałek przechodzimy do opcji ItFile Opt jj i zaznaczamy tylko te typy plików, które chcemy odzyskać

4 Po wciśnięciu klawisza i«»1 przechodzimy do pozycji BBHH i wciśnięciem iwwl uruchamiamy przeszukiwanie dysku Po zakończeniu całej operacji (może ona potrwać nawet kilkadziesiąt minut) na dysku pojawiają się katalogi z odzyskanymi plikami (dostęp do nich ma jedynie administrator).

na partycjach I

W przypadku utraty pliku z partycji EXT2 warto skorzystać z programu recover O • Przy uruchomieniu podajemy nazwę partycji, na której chcemy szukać skasowanych plików. W kolejnych krokach będziemy pytani o przybliżoną datę usunięcia, rozmiar czy też uprawnienia pliku. Na koniec program zapyta nas o katalog, w którym ma zapisać odzyskane pliki.

Uwaga! O ile Photorec zapisuje odzyskane pliki z odpowiadającymi im rozszerzeniami, to recover zapisuje jedynie samą zawartość pliku i nadaje jej nową nazwę. Typ pliku musimy określić już samodzielnie.

W Warto zajrzeć.

Adresy WWW:

O http://recover.sourceforge.net/llnux/recover © www.cgsecurity.org

© ivww.stud.uni-hannover.de/user/76201/gpart O www.garloff.de/kurt/llnux/ddrescue ©www.livecdlist.com/?pick=AII&showonly=rescue ©www.tux.org/pub/people/kent-robotti/looplinux/rip O www.inside-security.de/insert_en.html © www.sysresccd.org

Narzędzia do odzyskiwania danych

Aplikacji służących do odzyskiwania danych jest dość sporo, ale do podstawowych zadań wystarczy nam kilka najważniejszych narzędzi. Wszystkie możemy zainstalować za pomocą instalatora sieciowego (na przykład w Ubuntu za pomocą aptitude) lub pobrać wersje źródłowe ze stron domowych i samodzielnie skompilować.

gpart©

Jest to dość niewielkie narzędzie, które próbuje zbadać, jakie partycje znajdują się na dysku w przypadku, gdy podstawowa tablica partycji została uszkodzona. Za pomocą gpart możemy również w prosty sposób odzyskać tablicę partycji. Program działa z linii poleceń, ale nie należy do najtrudniejszych w obsłudze.

dd.rescue ©

Idealny program do odzyskania danych z nieodwracalnie uszkodzonego dysku lub płyty. Charakteryzuje się tym, że nie zatrzymuje swojej pracy przy napotkaniu fragmentów, które są już nie do odczytania. W zasadzie jest to jedyna aplikacja, która sprawdzi się w sytuaqi poważnego uszkodzenia dysku. Przed jego użyciem warto dokładnie zapoznać się z jego dokumentacją. Istnieje również nakładka na dd_rescue (o nazwie dd_rhelp) ułatwiająca nieco jego obsługę.    AB ■

i

Każde z przedstawionych przez Eksperta narzędzi można uru- INSERT (InsMe Security Rescue Toolkit) ©

c

k chomić na zainstalowanej na naszym pececie dystrybucji. Jeśli Dystrybucja pracująca w trybie graficznym •. Zawiera między inny-

SystemRescueCd ©

Dystrybucja dla bardziej zaawansowanych użytkowników Linuksa (nie jest zbyt prosta w obsłudze). Zawiera wiele narzędzi do odzyskiwania danych, wspiera wszystkie najważniejsze formaty partycji. Dodatkowo SystemRescueCd wyposażony został w wiele przydatnych aplikacji.

nych narzędzi - przeglądarkę.in-ternetową, narzędzia sieciowe czy chociażby program do zmiany haseł wWindowsNT/XP.

LUTY 2007 73

TestDisk ©

Doskonały program do odzyskiwania utraconych lub skasowanych partycji. Za jego pomocą można również przywrócić flagę uruchomieniową partycji, gdy w wyniku działania wirusów łub naszej pomyłki stracimy tablicę partycji. Pomimo że program działa w trybie tekstowym ę, jego obsługa jest prosta i intuicyjna.

Photorec ©

Oprogramowanie służy do odzyskiwania straconych plików, na przykład po sformatowaniu partycji. W opcjach programu możemy ustawić, jakiego typu pliki nas interesują. Program współpracuje również z dyskami CD, aparatami cyfrowymi i pamięciami przenośnymi. Jest bezpieczny i stosunkowo prosty w użyciu.

i Specjalistyczne dystrybucje

jednak nie mamy Linuksa, najlepszym rozwiązaniem będzie uruchomienie specjalistycznej dystrybucji Live-CD, wyposażonej w zestaw narzędzi do odzyskiwania danych. Ekspert poleca trzy dystrybucje. Spis pozostałych znajdziemy na stronie ©.

RIP Linux (Recovery Is Possible) ©

Jest to niewielka dystrybucja, zajmuje nieco ponad 70 MB. Mimo to działa w trybie graficznym, co na pewno ułatwi pracę osobom bez doświadczenia w obsłudze Linuksa. Zawiera większość potrzebnych narzędzi do odzyskania utraconych plików czy skasowanych partycji. Po jej uruchomieniu znajdziemy również sporo dodatkowych przydat-

Korzystanie z wielu aplikacji do odzyskiwania danych polega na wydawaniu skomplikowanych poleceń w konsoli. Istnieją również narzędzia z łatwym w obsłudze interfejsem graficznym. Przykładem jest program GtkRecover #_r-za pomocą którego łatwo odzyskamy.pliki utracone na partycji EXT2

ini pełne wsparcii dla partycjrŃTFS i'większości używanych w systemach Windows I Linux. Co ciekawe, zawiera program antywirusowy z interfejsem graficznym oraz takie dodatki, jak graficzny klient FTP i przeglądarka internetowa. Po wybraniu odpowiedniej opcji w menu startowym możemy zainstalować system na pendrivie USB.

ekspert