Elke persoon of elk bedrijf heeft een groot belang bij het onderhouden van beveiligde gegevens van uw gegevensapparaten om de kosten van tijd en geld te vermijden die tot gegevensverlies kunnen leiden.
Zowel bedrijven als particulieren moeten beschikken over een back-upplan voor uw belangrijkste gegevens om gegevens te beschermen tegen verlies, en biedt een manier om snel informatie te herstellen in het geval van een probleem. Het grootste probleem is wat er gebeurt als het back-upsysteem faalt en de back-up niet is bijgewerkt of we geen toegang hebben tot de meest bijgewerkte versie?
We zullen enkele tools in Linux en Windows zien die ons in staat zullen stellen informatie herstellen van een beschadigde harde schijf of gegevensapparaat.
We hebben een aantal opties zoals:
1. TestDisk-tool om bestanden en partities te herstellen
Deze software is platformonafhankelijk en gratis, het kan draaien op DOS, Windows, Linux, FreeBSD en MacOS. Het is een van de bekendste en wordt gebruikt om elk type bestand herstellen van een computer, harde schijf, USB-geheugen of SD-kaart, het herkent veel bestandsindelingen omdat het FAT 16/32-, NTFS- en EXT-bestanden aankan.
Het is een gratis tool die wordt gebruikt om partitietabellen te herstellen wanneer ze beschadigd zijn of per ongeluk zijn verwijderd, erg handig om corrupte systemen te herstellen die niet kunnen starten, het werkt zowel op Linux als Windows. We kunnen TestDisk hier downloaden.
Om het onder Linux te installeren, kunnen we het downloaden en vervolgens installeren met de opdracht:
apt-get install testdiskVervolgens starten we het vanaf een terminal in Linux in beheerdersmodus met het commando:
sudo testdiskAls we het vanuit Windows doen, is het net als elke andere software, klik op het pictogram van het Testdisk-programma. Zal ons vragen om laten we een logbestand maken om alles op te slaan wat we doen tijdens analyse en herstel.
TestDisk kan worden gebruikt door het op onze schijf of als een LiveCD te installeren om verloren partities te helpen herstellen en een schijfstation weer opstartbaar te maken wanneer deze symptomen worden veroorzaakt door defecte software of bepaalde soorten virussen of menselijke fouten. (zoals het per ongeluk verwijderen van een partitietabel).
Vervolgens we selecteren de partitie om te herstellen en vervolgens het type taak dat moet worden uitgevoerd.
Dan zullen we enkele opties vinden om uit te voeren:
AnalyserenAnalyseer de huidige partitiestructuur en zoek naar verloren partities.
GeavanceerdGeavanceerde systeemtools.
DIKOpstartsector en FAT-reparatie
NTFSReparatie van de opstartsector en MFT.
Ext2 / ext3Zoek naar het back-up SuperBlock.
GeometrieSchijfgeometrie wijzigen
OptiesOpties wijzigen.
MBR-codeSchrijf de Masterboot MBR van TestDisk naar de eerste sector.
VerwijderenWis alle gegevens in de partitietabel.
Als u meer wilt weten over het gebruik van TestDisk om partities, verwijderde gegevens enz. voer deze andere complete tutorial in:
2. RStudio Linux herstelt verloren bestanden
R-Studio Linux is een gratis hulpprogramma voor bestandsherstel voor systemen:
- Ext2 / Ext3 / Ext4 FS gebruikt in Linux-besturingssysteem
- NTFS, NTFS5, FAT12/16/32
Deze tool is speciaal ontwikkeld voor gegevensherstel van computerapparatuur en -apparatuur voor experts op het gebied van gegevensherstel, systeembeheerders, forensische professionals en geavanceerde computergebruikers. Sommige functies van R-Studio zijn zelfs ontwikkeld om op te treden geavanceerde computer forensische taken die de meeste thuisgebruikers nooit zullen gebruiken.
We kunnen R-Linux voor Linux gratis downloaden van de officiële website of ook voor Windows.
R-Studio Emergency ISO wordt gebruikt om gegevens te herstellen in de vorm van LiveCD. Nadat we het hebben gedownload, moeten we het op een cd / dvd branden, met wat software waarmee we het gedownloade ISO-image kunnen branden. De LiveCD kan worden gebruikt op elke Mac, Windows, Linux en UNIX compatibele computer, maar ook op computers of servers.
R-Studio Linux maakt gebruik van slim scannen en flexibele parameterinstellingen die het snelste en meest betrouwbare bestandsherstel voor het Linux-platform bieden. Desalniettemin, R-Linux kan geen gegevens herstellen via een netwerk of een RAID-schijf opnieuw opbouwen.
Er zijn versies voor Linux en voor Windows. Kan worden gebruikt in de demomodus, zodat u R-Studio gratis kunt gebruiken. In de demo-modus is R-Studio beperkt tot het analyseren en herstellen van bestanden die kleiner zijn dan 256 KB. Het maakt het echter mogelijk om bestanden te bekijken die groter zijn dan 256 KB, maar niet om ze te herstellen in de vrije modus.
Hiermee kunt u de kansen op een succesvol herstel voorspellen voordat u voor een R-Studio-licentie betaalt.
De bekendste kenmerken en mogelijkheden van deze software zijn:
- Herstel informatie die is verwijderd door een virusaanval, stroomstoring of systeemstoring;
- Herstel gegevens nadat een partitie of schijf is aangetast door de bestanden of de bestanden zijn geformatteerd, beschadigd of verwijderd.
Wanneer de partitiestructuur op een schijf is gewijzigd of beschadigd. In dit geval kan R-Linux de schijf scannen om eerder bestaande partities te vinden en de bestanden van de gevonden partities herstellen.
Van schijven met slechte sectoren. In dit geval kan R-Linux de hele schijf of een deel ervan naar een afbeeldingsbestand kopiëren en vervolgens het afbeeldingsbestand verwerken. Dit is vooral handig wanneer er voortdurend slechte sectoren op de schijf verschijnen en de resterende informatie onmiddellijk moet worden opgeslagen. In een andere tutorial, uitgevoerd door een beveiligingsexpert, zagen we hoe je een forensische analyse van harde schijven en partities kunt doen met Autopsy.
3. Gegevens herstellen via een netwerk met R-Studio Agent
Deze tool is een onderdeel van R-Studio. De gegevensherstel via netwerk het is een zeer handige functie van R-Studio. Helpt bij het ophalen van bestanden bij gebruik van het TCP/IP-protocol op afstand om toegang te krijgen tot een externe harde schijf naar een netwerkserver met een geavanceerde RAID-schijf.
In deze gevallen is het normaal dat de hardware probleemloos werkt en het probleem zit in het verlies van data op dat apparaat. R-Studio is een uitstekende oplossing voor het herstellen van gegevens van het netwerk, zelfs als we verschillende systemen hebben zoals Linux en Windows en zelfs mobiele apparaten.
Het concept van gegevensherstel via het netwerk het is vrij eenvoudig:
- R-Studio-agent draait op de computer van het slachtoffer.
- Terwijl R-Studio het wordt geïnstalleerd en draait op een andere computer, het werkstation van een systeembeheerder of een speciaal werkstation voor gegevensherstel.
Vanwege de vele functies die R-Studio biedt, kunnen onervaren gebruikers de interface en functionaliteit met veel deskundige functies een beetje verwarrend vinden.
Het wordt aanbevolen dat degenen die dit type software willen gebruiken, zeer goed bekend zijn met schijf- en bestandsstructuren, om geen fouten te maken en om te weten hoe de informatie op het scherm moet worden geïnterpreteerd.
Via een computer die is verbonden met een netwerk of internet, hebben we toegang via IP en als deze andere computer zich op hetzelfde lokale netwerk bevindt als de beschadigde computer, kan deze worden gebruikt als opslagapparaat voor herstelde bestanden of als back-up- en ondersteuningsserver , ook We kunnen externe USB- of pendrive-schijven gebruiken om de informatie op te slaan, op deze manier voorkomen we dat deze zich naar andere servers of computers verspreidt als het een virus of malware is.
AandachtWe mogen nooit bestanden herstellen en ze bewaren op dezelfde computer die we analyseren of detecteren dat deze beschadigd is.
Er zijn veel andere herstelsoftware, zowel betaald als gratis, maar in dit geval zijn degenen die we in deze tutorial noemen erg goed en multiplatform.
Gegevens en partities herstellen: TestDisk
