Langkah apa yang dapat saya ambil untuk mencoba memulihkan data yang hilang atau tidak dapat diakses dari perangkat penyimpanan apa pun?

Jawaban:

• Ini berlaku untuk semua perangkat penyimpanan komputer, mis. Hard drive internal / eksternal, stik USB, memori flash.

• Yang paling penting adalah BERHENTI menggunakannya , semua jenis I / O dapat merusak peluang pemulihan Anda.

• Klik di sini jika Anda mencurigai korupsi atau sektor buruk.
• Klik di sini jika Anda mencurigai ada masalah mekanis.

Kami memiliki pertanyaan terpisah yang mencakup masalah umum dengan USB flash drive secara lebih rinci:

• Klik di sini jika flash drive Anda muncul sebagai drive disk kosong tanpa memasukkan media.
• Klik di sini jika flash drive Anda tampak jauh lebih kecil dari yang seharusnya.
• Klik di sini jika flash drive Anda dilindungi dari penulisan atau hanya-baca.

Dalam kasus kegagalan mekanis.

Berdoalah, itu akan membantu Anda dan menenangkan Anda. :-)

pengantar

Jika Anda mengalami kegagalan mekanis (mis. Crash acak, hanya berhenti bekerja suatu hari, suara tipe "screeching" / "beep" yang aneh), SETIAP kali Anda memasangnya dan hidupkan, Anda bisa membuatnya jauh lebih buruk. Jika ini adalah data yang sangat penting, saya akan merekomendasikan membawanya ke layanan pemulihan data laboratorium / profesional.

Namun, jika Anda ingin melakukannya sendiri, Anda dapat meringkas kegagalan mekanis menjadi dua kategori:

Masalah spindel / dalam atau luar / pengontrol.

Pertama, masalah Spindle / inside. Ini adalah hal terburuk yang dapat terjadi pada hard drive fisik, Jika ini adalah, itu benar-benar tergantung seberapa buruk. Alat favorit saya untuk ini (tidak gratis) adalah R-Studio , ini memungkinkan Anda untuk membuat gambar dari drive dan melakukan banyak lintasan *, kemudian melakukan pemulihan dari gambar.

* (Saya sebenarnya memiliki drive yang gagal membaca dari suatu sektor, tetapi hanya dengan mencoba berulang kali, ia berhasil - bahkan mencabut dan menyambungkannya kembali)

Bergantung pada seberapa penting data itu, dan jika Anda tidak dapat membaca, saya akan mencoba trik freezer . Ini kedengarannya seperti lelucon tetapi sebenarnya tidak. Masukkan drive ke dalam kantong kedap udara dan masukkan ke dalam freezer selama beberapa jam (biasanya saya biarkan selama 6 jam atau semalam), kemudian, saat Anda memasangnya, Anda bisa mendapatkan 15-30 menit sebelum crash lagi.

Jika itu merupakan masalah papan pengontrol, satu-satunya cara untuk memperbaikinya adalah dengan mem-flash drive (periksa situs web produsen), atau paling umum, alihkan papan pengontrol (dengan hati-hati) dari yang merupakan model yang identik.

Untuk flash drive, sekali lagi, jika penting, pergi ke lab. Jika Anda ingin melakukannya sendiri, tidak banyak yang bisa dikatakan.

Apakah kesalahan dengan controller atau memori?

Biasanya, jika itu adalah pengontrol, saat Anda mencolokkan drive, tidak akan terjadi apa-apa. Jika itu adalah memori flash itu sendiri, itu semacam bertindak seperti floppy / drive CD tanpa media di - Anda dapat melihat huruf drive, tetapi tidak dapat mengaksesnya (kadang-kadang mendapatkan peringatan media yang dimasukkan).

Jika itu memori itu sendiri, saya tidak tahu cara memperbaikinya.

Namun jika itu adalah pengontrol, saya hanya pernah beruntung sekitar 40% dari waktu melakukannya sendiri (dan itu tergantung pada arsitektur tongkat). Banyak tongkat yang lebih murah yang Anda lihat memiliki dua papan - satu adalah pengontrol dan yang kedua (tidak yakin istilah teknisnya), adalah snap on board anak. Anda biasanya dapat mencabut memori dan menghubungkannya ke papan lain.

Biasanya papan tidak harus dari drive yang sama, hanya mencoba untuk mendapatkan penyedia chip yang benar (mis. Branding pada salah satu IC), yang paling umum yang saya lihat adalah dari Winbond dan mereka biasanya bekerja dengan chip memori apa pun .

Dalam kasus korupsi atau bad sector.

Berdoalah, itu akan membantu saat Anda tenang. :-)

Dapatkan akses langsung ke data.

Saat memulihkan file dari drive eksternal, penting untuk memiliki koneksi sesingkat mungkin .

Ini berarti Anda ingin menyingkirkan kabel USB tambahan, hub USB atau peralatan yang tidak Anda butuhkan.

Jika Anda memulihkan dari hard drive eksternal, coba keluarkan dan sambungkan menggunakan kabel SATA ...
Jika Anda memulihkan dari stik USB, coba sambungkan ke bagian belakang komputer Anda, coba port yang berbeda.

Mengunduh dan membakar CD Ultimate Boot diperlukan untuk langkah lebih lanjut.

Sebagian besar alat yang digunakan dalam posting ini semuanya tersedia di Ultimate Boot CD .

1. Unduh Ultimate Boot CD di bagian bawah halaman ini : Klik ikon di sebelah mirror.

2. Secara opsional, untuk memastikan kualitas, jalankan checksum dengan program ini terhadap checksum yang tercantum di sini .

3. Bakar ISO ke CD menggunakan ImgBurn di Windows, LiquidCD di Mac OSX atau Brasero di Linux.

4. Secara opsional, untuk memastikan kualitas, pastikan CD memverifikasi.

Ambil cadangan (Salinan EASEUS Disk).

Karena kami akan mencoba memulihkan sistem file dan / atau memulihkan data yang akan kami ubah dengan disk, karena alasan ini Anda mungkin ingin melakukan pencadangan awal untuk memastikan bahwa jika ada masalah, Anda masih memiliki cadangan tersedia Jika Anda menduga kegagalan disk, Anda bahkan mungkin ingin mempertimbangkan untuk melakukan pencadangan sehingga Anda masih dapat mengirim hard drive Anda ke perusahaan forensik jika Anda benar-benar membutuhkan data ...

1. Mulai CD Boot Ultimate.

2. Pergi ke HDD -> Cloning Tools -> EASEUS Disk Copy .

3. Lakukan penyalinan disk ke perangkat lain yang memiliki cukup ruang kosong.

Ini akan menyalin data secara tepat di tingkat sektor per sektor.

Periksa apakah hard drive masih dalam kondisi baik (SMARTUDM).

Sebelum kita mengutak-atik drive, kita ingin memastikan kita tidak membuat kondisinya lebih buruk, jadi mari kita periksa status:

1. Mulai CD Boot Ultimate.

2. Pergi ke HDD -> Alat Manajemen Perangkat -> SMARTUDM .

3. Periksa apakah ada atribut SMART yang memiliki ***** warna kuning atau merah, ini menandakan keadaan yang buruk.

Jika keadaannya tidak baik, cobalah untuk memulihkan jika terjadi masalah mekanis .

Jika keadaan baik-baik saja, maka kami akan melakukan pemindaian kesalahan untuk mengetahui dan menyingkirkan masalah:

1. Mulai CD Boot Ultimate.

2. Pergi ke HDD -> Alat Diagnostik -> ViVARD .

3. Biarkan ia melakukan pemindaian kesalahan , perhatikan berapa banyak kesalahan yang ditemukan dan berapa banyak remaps yang dilakukan.

Identifikasi sistem file.

Tercakup oleh Bagaimana cara mengidentifikasi sistem file yang digunakan pada partisi? .

Cobalah untuk memperbaiki (TestDisk).

Sebelum melakukan pemulihan yang sebenarnya, kadang-kadang Anda mungkin perlu memperbaiki partisi dan sistem file terlebih dahulu. Di sinilah TestDisk berperan, saya akan merekomendasikan untuk melihat apa fungsinya .

Ini cara untuk mencapainya:

1. Mulai CD Boot Ultimate.

2. Pergi ke HDD -> Alat Pemulihan Data -> TestDisk .

3. Baca dokumentasi di bagian bawah halaman ini dan cobalah untuk memperbaiki data Anda.

Gunakan perangkat lunak pemulihan (PhotoRec).

Sekarang hal-hal pendahuluan telah dilakukan, ini adalah bagaimana Anda dapat mulai memulihkan:

1. Mulai CD Boot Ultimate.

2. Pergi ke HDD -> Alat Pemulihan Data -> PhotoRec .

3. Baca dokumentasi di bagian bawah halaman ini (contoh: langkah demi langkah ) dan pulihkan data Anda.

TestDisk adalah pemindai partisi sumber terbuka gratis dan alat pemulihan data. Ini sangat berguna untuk memulihkan partisi yang hilang. PhotoRec adalah alat pemulihan data gratis yang umum digunakan. TestDisk dan PhotoRec selain dimasukkan dalam Ultimate Boot CD, seperti yang disebutkan Tom Wijsman dalam jawabannya, juga termasuk dalam repositori perangkat lunak dari banyak distribusi Linux dan pada CD Penyelamatan Sistem. System Rescue CD mirip dengan Ultimate Boot CD, tetapi lebih ringan, yang merupakan keuntungan karena biasanya dijalankan dari CD atau USB flash drive di mana kinerja sangat penting.

TestDisk jauh lebih efisien daripada PhotoRec. Masalah dengan Testdisk adalah tidak selalu memulihkan semua file yang dihapus. Jika Anda secara tidak sengaja memformat ulang partisi, TestDisk dapat memulihkan ribuan file tanpa kehilangan satu file, tetapi jika Anda menghapus file dengan mengirimkannya ke Trash dan kemudian mengosongkan Trash, TestDisk tidak selalu dapat memulihkannya.

Jadi gunakan TestDisk terlebih dahulu, dan jika Anda memulihkan semua file yang dihapus dengan TestDisk, maka Anda sudah selesai. Jika Anda memulihkan sebagian besar file yang dihapus dengan TestDisk, Anda dapat memutuskan apakah Anda selesai atau tidak. Jika Anda belum selesai setelah menjalankan TestDisk, Anda dapat mencoba memulihkan file yang dihapus menggunakan PhotoRec.

PhotoRec tidak dapat memulihkan file yang dihapus yang telah ditimpa sepenuhnya (misalnya, dengan ddprogram). Dalam beberapa kasus, nama file disimpan dalam file itu sendiri. PhotoRec mencoba memulihkan nama file dalam kasus ini, tetapi sebagian besar waktu PhotoRec tidak dapat memulihkan nama file.

Pulihkan file berdasarkan tipe file menggunakan PhotoRec

Lebih baik untuk boot dari Linux live DVD / USB sebelum mengikuti langkah-langkah ini, untuk menghindari penggunaan sistem operasi di mana file yang dihapus berada.

1. Instal TestDisk jika belum diinstal di OS Anda. Dalam distribusi Linux, menginstal TestDisk juga akan menginstal PhotoRec.

2. Buka terminal dan luncurkan PhotoRec (luncurkan dari terminal dalam CD / USB langsung atau luncurkan sebagai root).

3. Pilih hard disk.

4. Pilih jenis partisi.

   Jika hard disk Anda memiliki partisi Linux, lalu pilih [Intel].

5. Pilih opsi tipe file.

   Pindah ke [File Opt]dan tekan Enter. Di sini Anda dapat menonaktifkan semua jenis file dengan menekan s. Gunakan ruang untuk mengaktifkan tombol centang. Pilih tipe file untuk dipulihkan.

6. Pilih Pilihan.

   PhotoRec juga memiliki daftar opsi yang berbeda. Dalam keadaan normal Anda tidak perlu memodifikasinya.

7. Pilih partisi.

   Pindahkan pemilih ke partisi tempat Anda menghapus file. Kemudian tekan Enterpada [Search].

8. Pilih jenis sistem file.

   Jika Anda menggunakan Linux, itu akan menjadi ext2 / ext3 / ext4, jadi pilihan defaultnya adalah ext2/ext3. Kalau tidak, jika Anda memulihkan file dari partisi yang diformat sebagai FAT atau NTFS pilih Other.

9. Pilih ruang untuk analisis.

   Pilih Freejika Anda tidak menulis ke partisi itu setelah menghapus file tertentu, jika tidak pilih Whole.

10. Pilih direktori untuk memulihkan file.

    Sekarang pilih jalur di mana file yang dipulihkan akan disimpan. Lalu tekan Y.

PhotoRec akan menunjukkan berapa banyak file yang telah dipulihkan.

_{Sumber: direvisi dari Cara Memulihkan File yang Dihapus di Linux Menggunakan PhotoRec}

Alat lain yang bisa sangat membantu adalah yang terpenting . Nama alat adalah kata kamus yang mungkin berkontribusi pada ketidakjelasan relatifnya karena tidak pernah mendapatkan posisi pertama dalam pencarian web untuk namanya sendiri.

Terutama

Foremost adalah program Linux untuk memulihkan file berdasarkan header dan footer mereka. Header dan footer ditentukan oleh file konfigurasi sederhana, sehingga Anda dapat memilih header mana yang ingin Anda cari.

Alat ini memiliki asal yang menonjol dalam karya Kantor Investigasi Khusus Angkatan Udara Amerika Serikat dan Pusat Studi dan Penelitian Keamanan Sistem Informasi.

Baru-baru ini menyelamatkan saya sehari ketika PhotoRec tidak dapat menemukan jejak file suara (format RIFF WAVE biasa) pada kartu SD yang diformat FAT dengan entri direktori root yang rusak.

Pemakaian

Penggunaannya sangat sederhana:

• instal foremostdari repositori distribusi Anda jika tersedia atau kompilasi foremostdari sumber. Kompilasi bekerja seperti pesona karena alat ini memiliki sedikit ketergantungan eksternal

• dijalankan foremostpada perangkat atau gambar perangkat, mis

  foremost -i /dev/hda -t wav -o /recovery/foremost

• periksa /recovery/foremostdirektori untuk file yang bermanfaat.

Catatan

Foremost tidak mengubah perangkat asli atau gambar perangkat, jadi biasanya aman untuk menjalankannya di perangkat asli kecuali perangkat gagal. Agar aman, selalu miliki cadangan sampah.

Foremost tersedia untuk Ubuntu dan sebenarnya merupakan pilihan pertama untuk mengekstraksi file individual dari gambar yang rusak .