- Med TestDisk kan du återställa skadade partitionstabeller och reparera startsektorer på olika filsystem.
- PhotoRec är det perfekta verktyget för att rädda enskilda filer utan att ta hänsyn till filsystemet, och är effektivt även på formaterade hårddiskar.
- Att använda diskavbildningar genom föregående kloning är den säkraste metoden för att undvika permanent dataförlust på skadade fysiska medier.
Tänk dig att du har tillbringat hela eftermiddagen med att ta foton med din kamera eller spara viktiga filer på ett microSD-kort, och plötsligt säger din dator att enheten inte är formaterad eller att det finns ett läsfel. Det är ett nervpirrande ögonblick, särskilt om du gjorde det typiska nybörjarmisstaget att koppla bort kortet utan att använda Windows utmatningsalternativ, vilket lämnade filsystemet halvfärdigt.
Lyckligtvis finns det verktyg med öppen källkod som är sanna tekniska mirakel i dessa situationer. Vi pratar om en oskiljaktig duo: TestDisk och PhotoRec . Medan den ena hanterar diskstrukturen går den andra direkt till filerna, vilket gör att vi kan rädda oss själva även när kortet verkar ha gått sönder helt eller visas som oallokerat utrymme.
Vad är TestDisk egentligen och vad används den till?
TestDisk är ett plattformsoberoende verktyg som främst är utformat för att återställa raderade partitioner och felsöka startproblem. Det är särskilt användbart när programvara har kraschat, hårdvara har en mindre defekt eller partitionstabellen har raderats av misstag. Dess kraftfullaste funktion är dess förmåga att arbeta med hårddiskavbildningar , vilket innebär att du inte behöver komma åt den skadade enheten direkt om du har en klonad kopia.
Bland dess mest anmärkningsvärda funktioner finns möjligheten att reparera partitionstabellen , återuppbygga startsektorer i både FAT32 och NTFS, och lokalisera säkerhetskopierings-superblocket i Linux-system som ext2, ext3 eller ext4. Det kan också återställa filer från raderade partitioner, men för mer komplexa fall som involverar individuellt raderade filer rekommenderas vanligtvis dess tillhörande program, PhotoRec.
Steg-för-steg-guide för att använda TestDisk
Först bör du veta att TestDisk inte har ett särskilt grafiskt gränssnitt; det fungerar via ett kommandoradsgränssnitt , vilket kan verka lite skrämmande till en början, men det är väldigt intuitivt när du väl fått kläm på det. Det är viktigt att alltid köra det med administratörsbehörighet så att det har fullständig åtkomst till hårdvaran.
- Hem och registrering: När du öppnar programmet är det första du ska göra att välja om du vill skapa en loggfil. Välj Skapa Om du vill spara en historik över de steg som vidtagits.
- Val av enhet: Du får se en lista över alla anslutna enheter. Använd pilarna för att välja din. SD- eller USB-minne och tryck Enter.
- Partitionstyp: Programmet detekterar vanligtvis moderkortstypen automatiskt (t.ex. Intel eller EFI GPT). I de allra flesta fall är alternativet Intel kommer att vara den rätta.
- Analys och sökning: Gå in i menyn Analysera och välj sedan SnabbsökningTestDisk söker nu efter saknade partitioner. Om filerna visas korrekt när du trycker på 'p'-tangenten är du nästan där.
- Djupgående sökning: Om snabbsökningen inte ger några resultat, ge inte upp. Använd Djupare sökning, som analyserar varje cylinder på disken och letar efter säkerhetskopior av startsektorn.
- Ändra skrivning: När du har hittat rätt partition, använd alternativet Skriva för att spara den nya strukturen på disken. Efter omstart bör dina data vara tillgängliga igen.
Reparation av stövelsektor och MFT
Ibland finns partitionen där, men systemet kan inte läsa den eftersom NTFS-startsektorn är skadad. I dessa fall kan TestDisk jämföra huvudsektorn med säkerhetskopian. Om säkerhetskopian är giltig kan du välja Backup BS för att skriva över den skadade sektorn och återställa hårddisken till fungerande skick.
Om problemet är allvarligare och MFT (Master File Table) , vilket i huvudsak är databasen där Windows-filsystem lagrar platsen för varje fil, är skadad kan du använda menyn Avancerat och välja Reparera MFT . Programmet kommer att försöka återskapa huvudtabellen med hjälp av dess säkerhetskopieringsspegel.
PhotoRec: Livlinan för raderade filer
När filsystemet är så skadat att TestDisk inte kan reparera det, aktiveras PhotoRec. Till skillnad från sin motsvarighet ignorerar PhotoRec filsystemet och söker direkt efter datasignaturer på disken. Det betyder att det kan återställa foton och videor även om kortet har formaterats om.
I Windows har vi QPhotoRec , som är versionen med ett grafiskt gränssnitt och är mycket mer användarvänlig. Du väljer helt enkelt enhet, väljer partitionen (även om den verkar skadad) och definierar en destinationsmapp på din dator. Det är viktigt att du aldrig sparar de återställda filerna på samma SD-kort, eftersom det kan skriva över de data du försöker spara.
Du kan konfigurera PhotoRec så att det bara söker i det lediga utrymmet (användbart för filer som raderats av misstag) eller så att det skannas hela disken . Det kan känna igen hundratals format, från JPG och TIFF till RAW-filer från professionella kameror som Canons CR2.
Avancerade tips och alternativ
För de som arbetar med Linux är en mycket säker teknik att använda ddrescue före något annat. Detta verktyg skapar en spegelbild av SD-kortet och hanterar dåliga sektorer utan att belasta hårdvaran. När du har .img-filen kan du köra TestDisk på den diskavbildningen istället för att arbeta på den fysiska enheten, vilket förhindrar att minnet skadas permanent under processen.
Om du tycker att kommandoraden är för komplicerad finns det kommersiella alternativ som PartitionAssistant Recovery. Dessa verktyg erbjuder ett visuellt gränssnitt och djupa automatiska skanningar, även om de inte alltid är gratis. För de flesta användare är dock den kostnadsfria kombinationen av TestDisk och PhotoRec mer än tillräckligt för att återställa dina data.
Den här uppsättningen verktyg låter dig åtgärda allt från ett enkelt läsfel till att återuppbygga hela partitioner eller extrahera filer från råa sektorer, så länge informationen inte har skrivits över. Nyckeln är att agera snabbt, undvika att skriva något nytt till det skadade minnet och helst arbeta från en säkerhetskopia eller klonad avbildning för att säkerställa maximal datasäkerhet.
