Testovací disk - TestDisk
Vývojáři | Christophe Grenier |
---|---|
Stabilní uvolnění | 7.1 / 7. července 2019 |
Úložiště | |
Napsáno | C |
Typ | Obnova dat |
Licence | GPL |
webová stránka | bezpečnost |
Testovací disk je zdarma a open-source obnova dat nástroj. Je primárně navržen tak, aby pomohl obnovit ztracené úložiště dat oddíly a / nebo znovu spusťte bootovací disky, pokud jsou tyto příznaky způsobeny vadným softwarem, určitými typy virů nebo lidská chyba (například nechtěné smazání tabulky oddílů). TestDisk lze použít ke shromažďování podrobných informací o poškozené jednotce, které lze poté zaslat technikovi k další analýze.
Podporované operační systémy
TestDisk je podporuje operační systémy:
- DOS
- Microsoft Windows: NT 4.0, 2000, XP, Server 2003, Server 2008, Průhled, Windows 7, Windows 8.1, Windows10
- Linux
- FreeBSD, NetBSD, OpenBSD
- SunOS
- Operační Systém Mac
Podporovaný typ tabulky oddílů
TestDisk rozpoznává následující rozdělení disku:
- Mapa oddílů Apple
- Tabulka oddílů GUID
- Tabulka oddílů PC / Intel (hlavní spouštěcí záznam )
- slunce Solaris plátek
- Xbox pevné schéma rozdělení
Zpracovává také média bez oddílů.
Obnova oddílu
TestDisk dotazy BIOS nebo operační systém za účelem nalezení zařízení pro ukládání dat (pevné disky, paměťové karty,…) A jejich vlastnosti (LBA velikost a CHS geometrie). TestDisk může[1]
- Obnovte odstraněný oddíl
- Znovu sestavte tabulku oddílů
- Přepište Hlavní spouštěcí záznam (MBR)
TestDisk provede rychlou kontrolu struktury disku a porovná ji s tabulkou oddílů ohledně chyb při zadávání. Dále vyhledá ztracené oddíly[2][3] z nich souborové systémy:
- Buďte souborovým systémem (BeOS )
- Štítek BSD (FreeBSD / OpenBSD / NetBSD)
- Cramfs, Systém komprimovaných souborů
- DOS / Windows FAT12, FAT16, a FAT32
- Okna exFAT
- HFS, HFS + a HFSX, Hierarchický systém souborů
- JFS, Systém žurnálu souborů IBM
- Linux ext2, ext3 a ext4
- Linux RAID
- RAID 1: zrcadlení
- RAID 4: pruhované pole s paritním zařízením
- RAID 5: pruhované pole s informacemi o distribuované paritě
- RAID 6: pruhované pole s distribuovanými informacemi o duální redundanci
- Linux Swap (verze 1 a 2)
- LVM a LVM2, Linux Správce logických svazků
- Služby úložiště Novell (NSS)
- NTFS (Windows NT / 2000 / XP / 2003 / Vista / 2008/7)
- ReiserFS 3,5, 3,6 a 4
- Štítek disku Sun Solaris i386
- Systém souborů Unix UFS a UFS2 (Sun / BSD /…)
- XFS, Systém deníku souborů SGI
Je však na uživateli, aby si prohlédl seznam možných diskových oddílů nalezených programem TestDisk a vybral ty, které byly používány těsně před spuštěním jednotky nebo ztrátou diskových oddílů. V některých případech, zejména po zahájení podrobného hledání ztracených oddílů, může TestDisk zobrazit zbytky oddílů, které byly odstraněny a přepsány už dávno.
Podrobný průvodce[4] vysvětluje, jak používat tento software. TestDisk lze použít v počítačová forenzní postup,[5] podporuje formát souboru EWF, který používá Obalit.
Oprava souborového systému
TestDisk si poradí s konkrétním poškozením logického souborového systému:[6]
- Tabulka alokace souborů, TLUSTÝ[7]
- FAT12 a FAT16
- Najděte parametry souborového systému a přepište platný spouštěcí sektor
- Pomocí dvou kopií souboru FAT můžete přepsat souvislou verzi
- FAT32
- Najděte parametry souborového systému a přepište platný spouštěcí sektor
- Obnovte spouštěcí sektor pomocí jeho zálohy
- Pomocí dvou kopií souboru FAT můžete přepsat souvislou verzi
- FAT12 a FAT16
- exFAT
- Obnovte spouštěcí sektor pomocí jeho zálohy
- NTFS[8]
- Najděte parametry souborového systému a přepište platný spouštěcí sektor
- Obnovte spouštěcí sektor pomocí jeho zálohy
- Obnovte tabulku hlavních souborů (MFT) ze zálohy
- Rozšířené souborové systémy, ext2, ext3 a ext4
- HFS +
- Obnovte spouštěcí sektor pomocí jeho zálohy
Obnova souboru
Když je soubor odstraněn, seznam diskových shluků obsazených souborem je vymazán a označí tyto sektory, které jsou k dispozici pro použití jinými soubory vytvořenými nebo upravenými poté. Pokud soubor nebyl fragmentovaný a clustery nebyly znovu použity, může TestDisk obnovit odstraněný soubor:
Popularita
TestDisk a PhotoRec (od stejného autora) byly staženy více než 150 000krát v červenci 2008 z primárního webu. Ve skutečnosti jsou tyto nástroje ještě populárnější, protože je lze najít na různých Linux Živá CD:
- antiX
- GParted Živé CD
- Grml Živé CD založené na Debianu
- Iloog
- Knoppix
- Rozdělená magie
- PLD Live CD a PLD RescueCD, založené na PLD Linuxová distribuce
- Slax-LFI, a Slax - odvozená distribuce
- SystemRescueCD
- Ubuntu Rescue Remix, bez grafického uživatelského rozhraní Ubuntu derivace
Jsou také zabaleny pro mnoho Linuxové distribuce:
- ALT Linux[13]
- ArchLinux Extra úložiště[14]
- Debian přispět[15]
- Fedora Doplňky[16]
- červená čepice Epel[17]
- FreeBSD porty[18]
- Gentoo[19] a Gentoo Portage[20]
- Mandriva přispět
- PLD Linuxová distribuce
- Slackware Linux SBo[21]
- Zdrojový mág GNU / Linux[22]
- Ubuntu[23]
Viz také
Reference
- ^ Debra Littlejohn Shinder, Michael Cross (2002). Scéna počítačové kriminality, strana 328. Synchronizace. ISBN 978-1-931836-65-4.
- ^ Ido Perelmutter - správa Debianu, Obnova z poškození systému souborů pomocí TestDisku
- ^ Ionut Ilascu, Softpedie, Chybí vám pevný disk? Zkuste pro změnu TestDisk
- ^ TestDisk krok za krokem
- ^ Prezentace TestDisku ve Windows Informátor Sleuth Kit
- ^ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). Nejlepší sakra období kybernetické kriminality a digitální forenzní knihy, strana 373. Synchronizace. ISBN 978-1-59749-228-7.
- ^ Advanced FAT Repair
- ^ Spouštěcí sektor NTFS a opravy MFT
- ^ Vyhledejte záložní superblok ext2 / ext3 / ext4
- ^ Obnovení souboru FAT
- ^ Obnovení souboru NTFS
- ^ obnovit soubor ext2
- ^ TestDisk na ALT Linuxu
- ^ ArchLinux Extra Repository
- ^ TestDisk na Debianu
- ^ TestDisk ve Fedoře Archivováno 10.03.2011 na Wayback Machine
- ^ „RepoView:“ Fedora EPEL 6 - x86_64"". Archivovány od originál dne 13. září 2015. Citováno 27. července 2013.
- ^ TestDisk v portech FreeBSD
- ^ TestDisk v Gentoo
- ^ TestDisk v Gentoo Portage Archivováno 07.06.2011 na Wayback Machine
- ^ [1]
- ^ TestDisk v Source Mage Archivováno 19. 05. 2011 na Wayback Machine
- ^ TestDisk v Ubuntu
externí odkazy
- TestDisk Wiki
- Seznam novinových článků o TestDisku a PhotoRec
- Falko Timme, Záchrana dat pomocí TestDisku Jak
- Digital Forensics using Linux and Open Source Tools
Tým pro testování disku: -Hlavní přispěvatel Christophe Grenier Umístění: Paříž, Francie URL: cgsecurity.org Projekt zahájil v roce 1998 a je stále hlavním vývojářem. Je také zodpovědný za balení produktů TestDisk a PhotoRec pro distribuci DOS, Windows (Linux), Linux (obecná verze), MacOS X a Fedora.