Чи є в Linux Кошик?

На щастя для тих хто не працює з командним рядком, в KDE та в Gnome є кошик під назвою «Кошик», на робочому столі. У KDE, якщо ви натиснете клавішу Del на файлі або каталозі, він потрапить до кошика, а Shift+Del видалить його безповоротно.

Як відновити файлову систему ext4?

Щоб відновити файли Ext4 у вашій комп'ютерній системі, виконайте такі дії: Створіть файл журналу даних TestDisk. Файл журналу містить усе необхідне для відновлення даних Ext4. Оберіть диск для відновлення. Оберіть тип таблиці розділів. Оберіть розділ диска з джерелом втрачених файлів. Відновіть дані Ext4.

Чи можна відновити дані після відновлення стану (скидання) системи?

Так, деякі дані можна відновити. Люди часто думають, що після скидання налаштувань їх дані повністю видаляються з пристрою і стають недоступними. Однак, це не обов'язково так.

Що таке режим відновлення Ubuntu?

Операційна система Ubuntu постачається з «режимом відновлення». За допомогою цієї функції користувачі можуть отримати доступ до командного рядка несправної системи, виправити неправильно налаштований файл, перевірити, чи працює системна пам'ять, та багато іншого.

Як працює та за що відповідає режим відновлення Linux?

Якщо ваша система з якоїсь причини не завантажується, то може бути корисним завантажити її в режимі відновлення. Цей режим просто завантажує деякі основні служби та переводить вас у режим командного рядка. Потім ви входите до системи як root і можете відновити свою систему за допомогою інструментів командного рядка.

Топ програм для відновлення даних з Ext4, Ext3 та Ext2 дисків в Linux

Яка програма краще впорається з відновлення даних в ОС Linux? Який алгоритм покаже найкращі результати при пошуку видаленої інформації? Відповіді на ці питання ви отримаєте в цій статті! Ми детально розберемо можливості кожної з програм для відновлення даних!

Зміст

Вступ

У більшості сучасних дистрибутивів, Linux за замовчуванням використовує файлову систему Ext4. В попередніх дистрибутивах використовувалася Ext3, Ext2, а колись – просто Ext.

Файлова система Ext2 частково стирає інформацію про видалений файл: зокрема, посилання на імена файлів, що робить відновлення їх імен практично неможливими. «Журнальовані» файлові системи Ext3 та Ext4, виконують видалення через журнал. І результати відновлення даних з цих систем залежать від розміру журналу та часу роботи ОС після видалення файлу. Тому, при втраті важливих даних слід відразу ж вживати заходів. А саме, не допустити перезапису інформації на диску, можна навіть відключити диск з якого були видалені потрібні файли. Після цього встановлюєте потрібну програму, підключаєте диск назад та намагаєтеся відновити втрачені файли.

Ми відібрали декілька найпопулярніших програм для відновлення даних та провели порівняльні тести. Тепер опишемо результати детальніше та порівняємо їх:

Hetman Partition Recovery ;
R-Studio;
EaseUs Data Recovery Wizard;
Disk Drill.

Перейти до перегляду

🐧 Топ програм для відновлення даних з Linux. Як повернути втрачену інформацію Ext4/3/2 🐧

Структура файлової системи та алгоритми пошуку видалених даних

Перш ніж приступати до випробувань, давайте розберемо структуру файлових систем. Вони складаються із завантажувача, в якому знаходиться Група блоків.

На початку структури розташований «Головний суперблок» (Superblock), потім йде «Дескриптор груп» (Group Descriptors), після якого знаходиться «Бітова карта блоків» (Block Bitmap), далі за нею – «Бітова карта індексних дескрипторів» (Inode bitmap), після якої розташована «Таблиця вузлів індексних дескрипторів» (Inode table), а в кінці знаходяться «Дані користувача» (Data).

Ext4 – це результат еволюції Ext3, найпопулярнішої файлової системи в Linux. У багатьох аспектах Ext4 є більший крок вперед у порівнянні з Ext3, набагато більше ніж сама Ext3 по відношенню до Ext2. Значним удосконаленням Ext3 в порівнянні з Ext2 був «журнал роботи», в той час як Ext4 передбачає зміни у важливих структурах даних, як наприклад, призначених для зберігання внутрішньої інформації файлів.

Це дозволило створити файлову систему з більш просунутим дизайном, більш продуктивну та стабільну, і з великим набором функцій.

На сьогоднішній день максимальний розмір, який підтримує Ext3, дорівнює 16 терабайт. А розмір файлу обмежений 2 терабайтами. В Ext4 додана 48-бітна адресація блоків, що означає, що максимальний розмір цієї файлової системи дорівнює одному екзабайту, і файли можуть бути розміром до 16 терабайт. 1 EB (екзабайт) = 1,048,576 TB (терабайт), 1 EB = 1024 PB (петабайт), 1 PB = 1024 TB, 1 TB = 1024 GB. Чому 48-бітна, а не 64-бітна? У той час існувала ціла низка обмежень, які необхідно було зняти щоб зробити Ext4 64-бітною, і такого завдання перед Ext4 не ставилося. Структури запису інформації в Ext4 проектувалися з урахуванням необхідних змін.

На даний момент один каталог Ext3 не може містити більше, ніж 32000 підкаталогів. Ext4 знімає це обмеження і дозволяє створювати необмежену кількість підкаталогів.

Файлова система Ext4 має вигляд B-дерева. Тому інформація зберігається в самих листах цього дерева, і щоб до них дістатися інструментом для відновлення даних, потрібно пройти весь цей ланцюжок.

Якщо деякі елементи з ланцюжка стерти, то утиліта для відновлення даних не зможе знайти шлях до потрібної інформації. Далі в тестах ми якраз спробуємо затерти такі елементи зі структури і подивимося, як з цим завданням впораються випробовувані нами програми.

Тести та порівняння результатів відновлення

В операційній системі Windows переглянути вміст накопичувача з файловою системою Ext4/3/2 можна тільки за допомогою спеціальних утиліт або встановивши потрібний драйвер. Наші піддослідні надають таку можливість за замовчуванням, дозволяють побачити вміст таких розділів та відновити з них потрібну інформацію.

Для тестів було відібрано декілька найпопулярніших програм – це Hetman Partition Recovery, R-Studio, EaseUs Data Recovery Wizard, Recuva та Diskdrill. Після попереднього тесту довелося виключити одну з програм, так як їй вдалося знайти лише невелику частину даних на диску з Ext 4 – це утиліта Recuva. Вона показала найгірший результат, відновивши лише 20% втрачених даних. Тому ми вирішили виключити її з даного ТОПу. А при повторній перевірці й зовсім нічого не знайшла.

Отже, приступимо до тестування.

На ПК з ОС Linux ми створили тестовий диск з файловою системою Ext4. Скопіювали на нього дані, декілька картинок, відео та документів, потім видалили частину з них і демонтувати том.

Всі подальші тести по відновленню втрачених даних проводилися на комп’ютері з операційною системою Windows 10.

Тест Hetman Partition Recovery

Після підключення диску з Ext4, Windows 10 не розпізнала файлову систему. З’явилося повідомлення, що пристрій не розпізнано, і запропонувала його відформатувати.

Windows запропонувала відформатувати Ext4 розділ

Ні в якому разі, запускаємо першу утиліту Hetman Partition Recovery та скануємо диск.

Partition Recovery™ 4.9

Інструмент відновлює файли з будь-яких пристроїв, незалежно від причини втрати даних.

Завантажити

Програма знайшла розділ, визначила файлову систему, відображає ім’я та його розмір.

Для початку ми виконали швидке сканування, цього виявилося цілком достатньо.

Результат: знайдено папок – 5, файлів – 21.

При простому видаленні, програма без проблем виявила файли навіть з допомогою швидкого сканування. Повний аналіз не потрібен, що заощадило нам час.

Видалені файли позначені червоним хрестом. Всі файли можна переглянути за допомогою прев’ю, їх без проблем вдалося відновити. Збережено структуру, всі файли та папки на своїх місцях, це значно спрощує візуальний пошук потрібної інформації.

Hetman Partition Recovery впоралася з поставленим завданням та успішно пройшла цей тест. Всі дані відновлено.

Тест R-Studio

R-Studio без проблем виявила тестовий розділ, визначила його файлову систему, ім’я та розмір.

Програма знайшла всі файли, їх вміст відображається в попередньому перегляді.

Все, окрім документів.

Не вдається відобразити документ документ

Збереглася структура диска та імена файлів. При швидкому аналізі утиліта не відображає вміст документів в превью.

Повний аналіз показав такий же результат.

R-Studio пройшла перевірку, але виникли труднощі з відображенням документів. Всі файли відновлено.

Тест EaseUs Data Recovery Wizard

EaseUs Data Recovery Wizard – відображає диск, його ім’я та розмір. Тип файлової системи не розпізнано.

Відображення розділу EaseUs Data Recovery Wizard

Запустивши сканування, програма відразу ж починає розширений пошук.

Вона знайшла файли, але структура диска не збереглася, втрачено імена файлів, всі вони розкидані по типу в окремі каталоги. Швидше за все EaseUs Data Recovery Wizard аналізує диск за допомогою глибокого сканування, а це досить довгий процес при великому розмірі диска.

В результаті: знайдено всі файли, вони розкидані по папкам відповідно до їх типу, вміст відображається в попередньому перегляді.

Що стосується відео – один з файлів пошкоджений.

Фото – всі на місті.

Видалені файли ніяк не позначені: незрозуміло які з них були видалені, а які залишалися на диску. Визначити, що всі файли на місці, можна лише за їх кількістю. Якщо даних багато, то важко буде знайти потрібні. Доведеться витратити чимало часу щоб їх переглянути. EaseUs Data Recovery Wizard впоралася з поставленим завданням, не вдалося відновити тільки відео.

Тест Disk Drill

Disk Drill – виявила розділ, розпізнала його ім’я та розмір.

Швидке сканування диска недоступне. Довелося виконувати «Глибокий аналіз».

Результат повного сканування:

Disk Drill знайшла дані. Втрачено структуру каталогів та імена файлів, всі вони розкидані по папкам відповідно до їх типу.

Є всі фото, в попередньому перегляді можна подивитися їх вміст.

Вміст відео теж відображається.

Один відеофайл пошкоджено.

Програма знайшла всі документи, вміст відображається в попередньому перегляді.

Disk Drill впоралася із завданням. Хоча аналіз і тривав чимало часу, особливо це відчутно при великому обсязі диска і великій кількості файлів, пошук втрачених даних займе багато часу.

Всі утиліти пройшли перший тест і показали непогані результати.

Далі, ми по черзі будемо затирати основні елементи структури файлової системи, а саме: «Головний суперблок» та «Головну таблицю дескриптора», і перевіримо результати.

Видалено головний суперблок

Отже, у другому тесті ми видалили «Головний суперблок».

Суперблок – це область в якій зберігаються метадані файлової системи.

Аналогічно тому, як inod-и зберігають метадані про файли, суперблок зберігає метадані про файлову систему. Якщо раптом суперблок буде пошкоджено, то неможливо буде змонтувати розділ.

У суперблоці зберігаються такі дані:

Кількість блоків в файловій системі;
Кількість вільних блоків;
Кількість i-нод в блоковій групі;
Блоки в блоковій групі;
Кількість запусків з часу останньої перевірки fsck;
UUID;
Стан (чи була коректно розмонтована, виявлені помилки, і т.д.);
Тип файлової системи;
ОС в якій було відформатовано даний розділ;
Час останнього монтування;
Час останнього запису.

Суперблок критично важливий для файлової системи. Тому в кожній блоковій групі є його копії.

Алгоритм пошуку нашої програми дозволяє без зусиль відновити дані навіть з ушкодженою структурою файлової системи.

Hetman Partition Recovery дозволяє проаналізувати дисковий простір за допомогою пошуку по сигнатурам. Аналізуючи поверхню диска сектор за сектором, утиліта знаходить певні послідовності байт минаючи втрачені елементи ланцюжка, та відображає дані користувачеві. Навіть якщо затерто всю структуру файлової системи, але залишилися каталоги нульового рівня, це не стане проблемою і Hetman Partition Recovery відновить дані.

Тепер подивимося, як це виглядає на практиці.