Recupera i dati dal disco rigido di Windows con Linux Live CD

Sommario

Un'opzione interessante è il Ubuntu live cd che ha le opzioni che è Prova o installa Ubuntu.

Stiamo per testare Ubuntu e il sistema operativo si avvierà tutto completamente in memoria e sebbene non sia un'installazione fisica, riconosce comunque tutti i dispositivi hardware e quindi anche i dischi rigidi e le partizioni che abbiamo.

Se entriamo nel file system e navighiamo nelle directory o nelle partizioni che abbiamo, troveremo che una directory ha i file di Windows.

Poiché Linux è completamente funzionante, possiamo utilizzare alcuni dei software in dotazione per poter eseguire un backup del disco danneggiato, ad esempio Brasero che è simile a Nero Express per masterizzare dvd e cd.

Una volta che tutti i nostri dati sono stati salvati, possiamo provare a riparare il disco o i file poiché con il Live CD abbiamo a disposizione altre applicazioni come un controllo dei problemi del disco, Ram, partizioni e altri che ti danno un dettaglio molto completo dell'operazione. Possiamo anche installare un antivirus come ClamAV e un rilevatore di malware come Maldetec.

Abbiamo il vantaggio che il Livecd è ancora in esecuzione solo sulla memoria, possiamo installare programmi quindi dalla finestra di terminale installeremo testdisk:

 sudo apt-get install testdisk
Quindi eseguiamo come root:
 sudo testdisk
Una schermata ci permetterà di selezionare se vogliamo creare un log delle operazioni che effettueremo, aggiungere le informazioni ad un altro log o non registrare le operazioni che effettueremo.

Diamo Invio e poi ci permette di selezionare la partizione su cui eseguiremo il test.

Dopo aver selezionato la partizione, diamo Invio e ci sarà permesso di selezionare il tipo di partizione se sei su un PC sarà Intel, come vediamo supporta quasi tutte le architetture:

Diamo un'introduzione e quindi abbiamo diverse opzioni per eseguire attività sul nostro disco, tra le quali utilizzeremo solo la prima "Avanzate"

Diamo Invio e possiamo vedere in questo caso che la partizione su cui verranno eseguite le attività è FAT32, ovvero la partizione principale è Windows e le partizioni Linux, il che indica che potrebbe essere un multiboot, cioè può partire da diversi sistemi operativi.

Con le frecce della tastiera selezioniamo il operazione di ripristino (non cancellato) per cercare e recuperare file e directory cancellati.

In rosso puoi vedere i file e le directory cancellati selezionati, possiamo recuperarli premendo il tasto C, che copierà i file nella directory corrente, cioè dove abbiamo eseguito testdisk.

Con Testdisk oltre a recuperare file e directory possiamo eseguire varie attività come

Attività del disco di prova

  • Correggi la tabella delle partizioni, recupera le partizioni cancellate.
  • Recupera i settori di avvio FAT32 dal backup.
  • Ricostruisci i settori di avvio FAT12 / FAT16 / FAT32.
  • Correggi le tabelle di avvio di tipo FAT.
  • Ricostruisci i settori di avvio NTFS.
  • Recupera i settori di avvio NTFS dal backup.
  • Ripari l'MFT usando lo specchio MFT.
  • Individua il Superblock di backup di ext2/ext3.
  • Recupera file da file system FAT, NTFS ed ext2.
  • Copia i file dalle partizioni FAT, NTFS e ext2 / ext3 eliminate.
wave wave wave wave wave