TestDisk шаг за шагом. Инструкция по использованию TestDisk: восстанавливаем разделы HDD и загрузочный сектор Восстановление разделов жесткого диска testdisk

Иногда случается так, что вы нечаянно удалили раздел (партицию) на жёстком диске, или, скажем, по невнимательности отформатировали не тот жёсткий диск. В этих случаях настоятельно рекомендуется как можно быстрее выключить компьютер, чтобы на жёсткий диск ничего не записывалось и удалённая информация не перетиралась.

Чтобы после удаления или случайного форматирования восстановить партицию полностью нам поможет программа TestDisk.

TestDisk: инструкция

Шаг 1. Скачиваем образ диска с программой или скачиваем Ultimate Boot CD (UBCD), в составе которого уже присутствует TestDisk.
(Советуем прочесть нашу статью о том, как создать загрузочную флешку с UBCD: )

Шаг 2. Загружаемся с CD или USB-диска, содержащего программу TestDisk.

Шаг 3. Если Вы загрузились с UBCD 4.11 , то найдите утилиту в соответствующем разделе: Filesystem Tools -> Partition Tools -> TestDisk v6.6 .

Внимание! На все вопросы при запуске программы отвечаем «ОК » с помощью клавиши «ENTER» либо просто ждём автоматического выполнения действий по умолчанию:

Через пару минут программа загрузится.

Шаг 4. В программе TestDisk выбираем жёсткий диск, на котором нужно найти раздел, и жмём Proceed (продолжить) :

Шаг 5. Выбираем тип файловой системы. Если жёсткий диск использовался с ОС Windows, выбираем Intel :

Шаг 6. Жмём Analyze для анализа жёсткого диска:

Шаг 7. Когда программа определит тип файловой системы, жмём Proceed , чтобы запустить поиск затёртой партиции:

Программа ищет удалённые разделы (партиции) и показывает прогресс в процентах:

Если удалённые разделы найдены, они отобразятся в виде списка.

(На картинке ниже мы видим, что в нашем случае программа нашла два раздела — Data1 и Data2 )

Шаг 8. Для восстановления нужного раздела необходимо его выбрать клавишами «Стрелка Вверх» и «Стрелка Вниз» и нажать клавишу Enter :

(Допустим, мы искали раздел Data1 и хотим его восстановить, чтобы он снова стал виден в ОС Windows)

Шаг 9. Теперь нужно выбрать стрелками команду Write! и нажать Enter для её запуска. Этим действием мы восстанавливаем таблицу разделов и выбранный раздел снова будет виден в ОС Windows вместе со всем содержимым:

Шаг 10. Подтверждаем намерение записать таблицу разделов путём нажатия клавиши Y (yes) :

Программа восстановила раздел и сообщает о необходимости перезагрузки! Дело сделано!

Шаг 11. Выход из программы.

Жмём Enter для закрытия сообщения:

… и выходим из программы с помощью команд Quit (все команды по-прежнему запускаются клавишей ENTER ) :

Программа сообщает об успешном завершении работы утилиты TestDisk. Можно нажимать RESET для перезагрузки компьютера.

Внимание! Файловая система работает таким образом, что при удалении файлов или разделов стираются лишь их координаты на физическом диске, а данные остаются, но по мере надобности замещаются новой информацией. Отсюда, следует, что содержимое удалённого раздела останется невредимым только в том случае , если после удаления раздела вы не успели перезаписать область жёсткого диска. Ибо если удалить раздел, а потом сбросить на тот же жёсткий диск пару фильмов, то новые данные частично или полностью перезапишут область, где ранее был удалённый раздел. Поэтому, если вы случайно удалили нужный вам раздел, немедленно приступайте к его восстановлению!

1. Возможности

Этот пример восстановления при помощи TestDisk поможет вам шаг за шагом произвести восстановление разделов и поврежденных секторов. После прочтения этого руководства, вы сможете восстановить свои данные.

У нас есть жесткий диск 36 Гб, содержащий 3 раздела. К сожалению:

• загрузочный сектор первичного раздела NTFS был поврежден, и
• логический раздел NTFS был случайно удален.

Это руководство поможет вам, используя TestDisk, шаг за шагом, восстановить эти "потерянные" разделы причиной которой могли быть:

• перезапись поврежденных NTFS загрузочнычй секторов;
• восстановления случайно удаленных логических разделов NTFS.

Восстановление раздела FAT32 (вместо раздела NTFS) может быть достигнуто путем следующих точно такие же шагов. Другие примеры восстановления также доступны. Для получения информации о FAT12, FAT16, ext2/ext3, HFS +, ReiserFS и других типов разделов.

Одним из условий:

• TestDisk должна быть выполнена с привилегиями администратора.

Важные моменты для использования TestDisk:

• Для навигации в TestDisk, используйте стрелки и PageUp / PageDown ключей.
• Чтобы продолжить, подтвердите ваш выбор.
• Для возврата к предыдущему экрану или выйти TestDisk, используйте Q (Quit).
• Чтобы сохранить изменения в TestDisk, вы должны подтвердить их у (Да) и / или введите ключи, и
• Чтобы на самом деле написать раздел данных в MBR, вы должны выбрать "Создать" выбор и нажмите Enter ключ.

Признаки

Если первичный раздел данного жесткого диска, содержащихся операционной системы, она, скорее всего, больше не загрузится - из-за повреждения загрузочного сектора.Если жесткий диск был второстепенным или вы можете подключить диск к другому компьютеру (обычно там, где CD / DVD диск), следующие симптомы наблюдались бы:

1. Windows Explorer или Disk Manager отображает первый первичный раздел в качестве сырья (неформатированный) и Windows подсказывает: диск не отформатирован, хотите отформатировать его сейчас?
   [Вы должны никогда не сделать, не зная, почему!]
2. Логический раздел отсутствует. В Windows Explorer, что логический диск больше не доступен. Windows Disk Management Console теперь показываются только "незанятое пространство", где этот логический раздел был расположен.

Запуск исполняемого TestDisk

Если TestDisk еще не установлен, то он может быть загружен с TestDisk Скачать . Извлеките файлов из архива, включая подкаталоги.

Для восстановления потерянных разделов или ремонта файловой системы с жесткого диска, USB-ключ, смарт-карты и т. д., Вам нужно иметь доступ к физическому устройству.

Чтобы восстановить раздел из образа СМИ или ремонта образ файловой системы, запустите

• TestDisk image.dd создать образ диска
• TestDisk image.E01 восстановить файлы с EWF изображения Encase
• Изображение.???" TestDisk " , если изображение Encase разделен на несколько файлов.

Для восстановления файловой системы, не указанные по TestDisk, запустить устройство TestDisk , т. е.

• TestDisk / dev/mapper/truecrypt0 или TestDisk / dev/loop0 для ремонта NTFS или FAT32 сектора загрузочные файлы из разделов TrueCrypt. Тот же метод работы с файловой системой зашифрованные с cryptsetup / DM-склеп / LUKS.
• TestDisk / dev/md0 для восстановления файловой системы на верхней части устройства RAID Linux.

Вход создания

• Выберите Создать, чтобы поручить TestDisk для создания файла журнала содержащий техническую информацию и сообщения. Если у вас нет причин для добавления данных в журнал или вы выполняете с TestDisk только для чтения средств массовой информации, то можете создать журнал в другом месте.
• Выберите Нет, если вы не хотите, получать сообщения и подробную информация о процессе, который будет записан в лог-файл (полезно, если например TestDisk началось с чтения единственное место).

Выбор диска

Все жесткие диски должны быть обнаружены и перечисленных с размером по TestDisk:

Выберите тип таблицы разделов - как правило, по умолчанию является правильным, как TestDisk автоматически определяет тип таблицы разделов.

Нажмите клавишу Enter, чтобы продолжить.

Текущее состояние таблицы разделов

Первый раздел указан дважды, которая указывает на поврежденный раздел или недействительной запись таблицы разделов.
Неверный NTFS загрузки указывает на неисправный загрузочный сектор NTFS, так что это испорченной файловой системе.
Только один логический раздел (метка раздела 2) можно приобрести в расширенный раздел. Один логический раздел отсутствует.

Подтвердить на быстрый поиск , чтобы продолжить.

Быстрый поиск разделов

Во время быстрого поиска , TestDisk нашел два раздела, включая отсутствующие логический раздел помечены Раздел 3 .

Когда все разделы доступны и данные правильно в списке, вы должны пойти в меню Создать , чтобы сохранить структуру разделов. Меню Экстд Часть дает вам возможность решить, если расширенный раздел будет использовать все свободное место на диске или только необходимые (минимальный) пространстве.

Так как раздел, первый, по-прежнему отсутствует , выделите меню глубокий поиск (если не делается автоматически уже) и нажмите Enter, чтобы продолжить.

Раздел по-прежнему отсутствует: глубокий поиск

Глубокий поиск также будет искать FAT32 резервной копии загрузочного сектора, NTFS резервного суперблок загрузки, ext2/ext3 резервного суперблок обнаружить несколько разделов,

После глубокий поиск, результаты отображаются следующим образом:
Первый раздел "раздела 1" был найден с помощью резервной копии загрузочного сектора. В последней строке экрана, вы можете прочитать сообщение "NTFS найден с помощью резервной копии сектор!" и размера вашего раздела. "Раздела 2" отображается в два раза с различным размером.
Оба раздела перечислены со статусом D для удален, потому что они накладываются друг на друга.

Нажмите Q для Выйти, чтобы вернуться к предыдущему экрану.

Пусть этот раздел Раздел 2 с поврежденной файловой системы отмечены как D (удалено) .

Выделите второй раздел раздел 2 ниже

Нажмите кнопку P в список своих файлов.

Это работает, вы нашли правильный раздел!

• Используйте стрелки влево / вправо, чтобы перейти в папках и смотреть ваши файлы для получения дополнительной проверки

Примечание: FAT каталога ограничен 10 кластеров - некоторые файлы могут не появиться, но это не влияет на восстановление.

Если данные для вас чрезвычайно важны, и вы сомневаетесь в своих силах/знаниях, немедленно отключайте носитель и несите его в сервисный центр. Попытки самостоятельно решить проблему могут усугубить ситуацию, вплоть до полной невозможности что-либо восстановить.

Первым делом, очень важно свести к минимуму работу с повреждённым накопителем, иначе вероятность восстановления данных существенно снижается.

Если вы случайно удалили нужный файл с некоторого раздела, следует как можно скорее перевести данный раздел в режим «только чтение» и исключить любые попытки записи на него.

Если вы по ошибке установили операционную систему, на диск/раздел с важными данными, то загружать систему с этого диска/раздела категорически не рекомендуется. Для дальнейней работы следует использовать LiveCD/USB или систему, загружаемую с другого диска/раздела.

Кроме того, для сохранения восстанавливаемых данных потребуется ещё один накопитель ёмкости, не меньшей исходного.

Чтобы снизить возможные потери информации при неудачной попытке восстановления, следует сделать полный дамп повреждённого тома (ФС, раздел, либо весь диск, в зависимости от того как располагались исходные данные) через dd или ddrescue на отдельный носитель и дальше экспериментировать с этим дампом:

testdisk

Нередко судьба подкидывает нам такое, что послезавтра сдавать диплом, а сегодня умер жесткий диск со всей информацией. В Linux стандартом де-факто в области восстановления данных является утилита testdisk. Однако нередко человек, впервые сталкиваясь с ней, находит ее для себя малопонятной и отказывается от нее, т.к. она не имеет графического интерфейса.

Многих новичков в Linux, привыкших к GUI программам в Windows, пугает использование консольных программ, требующих ввода нужных команд с малоизвестными им аргументами и ключами. Нередко мануалы к такому софту оказываются или на английском языке, или достаточно сложны, чтобы разобраться с первого взгляда, и человек отступается от своей цели. Нередко ему снова приходится обращаться к Windows, искать там «надежную и понятную» (GUI) программу, затрачивая на это уйму времени, вместо того, чтобы убрать у себя табу на использование консоли.

Специально для написания статьи я нашел старую ненужную флешку, записал на нее немного музыки и видео. После этого в GParted изменялись размеры и положение раздела (при этом флешка выдергивалась из компа в самый кульминационный момент), ну и напоследок все было добито созданием новой таблицы разделов.

Итог - при подключении флешка не обнаруживается компьютером, на ней важная информация, будем ее восстанавливать.

1. Для начала нужно установить testdisk. Для этого в консоли выполняем:

2. Запускаем testdisk с администраторскими правами

Появляется окошко приветствия testdisk, нам предлагается вести лог работы. В данном случае не вижу в этом смысла, но вы можете поступать иначе. Выбираем нужный пункт меню и подтверждаем выбор: No Log → Enter .

3. Появляются доступные носители, выбираем нужный, подтверждаем нажатием Proceed .

4. Предлагается выбрать тип таблицы разделов, думаю, что в большинстве случаев будет тип Intel / PC Partition .

5. Появляется меню с выбором операции. Для начала делаем анализ, выбрав Analyse .

6. В разделе Analyse Выбираем Quick Search .

7. Последний вопрос перед началом анализа «Должен ли testdisk искать разделы созданные с использованием Windows Vista?». В моем случае - нет, поэтому я выбираю N .

Побежал анализ…

Анализ закончен. Предупреждение. Или некоторые разделы не были найдены, или таблица разделов не может быть записана, т. к. разделы перекрываются.

8. Вот теперь можно начинать восстановление информации. В данном случае нас интересует 2 варианта действий.

Получить список файлов, содержащихся в данном разделе нажатием Р с дальнейшим восстановлением интересующих файлов из списка

Попробовать загрузить резервную копию таблицы разделов нажатием L , это приведет носитель к первоначальному состоянию до поломки

Выводим список файлов нажатием Р.

Отсюда же можно попробовать скопировать особо важные файлы и папки, особенно если боитесь, что данные не восстановятся, а наоборот потеряете последнюю, пусть даже и битую информацию. Для примера я буду копировать музыкальный альбом. Выделяем нужное курсором, нажимаем С для копирования. Появляется файловый менеджер, где можно выбрать куда будем копировать. В домашнем каталоге для этих целей специально создана папка Restored .

Заходим в нее и подтверждаем копирование нажатием Y .

Открываем папку в Nautilus, видим, что все файлы на месте и их можно прослушать.

9. Итак, особо важную информацию на всякий случай сохранили, однако наша цель приведение носителя в нормальное рабочее состояние. Из каждого пункта меню testdisk можно вернуться в предыдущий с помощью клавиши Q . Таким образом возвращаемся к 8 пункту.

Попробуем вернуть все в первоначальное до поломки состояние, загрузив резервную копию таблицы разделов. Нажимаем L . В появившемся окошке выбираем Load …

…и подтверждаем наши намерения Y .

Все, процесс восстановления закончен, отключаем и снова подключаем поврежденный носитель. Теперь он обнаруживается, все файлы на месте, в целости и сохранности.

Желаю вам удачных восстановлений!

extundelete

Установить extundelete можно выполнив команду:

Как только вы поняли, что удалили нужные файлы, надо отмонтировать раздел:

или перемонтировать в режиме «только чтение»

Так же следует создать резервную копию раздела прежде, чем начинать с ним работу по восстановлению файлов:

Зайдите в каталог, в который будут восстанавливаться удаленные данные. Он должен быть расположен на разделе отличном от того, на котором хранились восстанавливаемые данные:

Запустите extundelete, указав раздел, с которого будет происходить восстановление и файл, который необходимо восстановить:

Можно так же восстанавливать содержимое каталогов:

Можно задать для восстановления рамки по времени удаления восстанавливаемых файлов, например так:

Дату необходимо указывать в UNIX-времени :

Некоторые файлы могут восстановиться под другим именем и расширением, хотя это не повлияет на содержимое файла.

foremost

Хорошо подходит для восстановления фотографий и скриншотов с битых карт памяти и флешек.

foremost - поиск и восстановление данных по сигнатурам.

Установка:

Пример использования для восстановления изображений с диска /dev/sdb в каталог ~/out_dir:

GUI для Foremost, можно скачать на дружественном форуме.

R-Studio

Утилита является платной. Тем не менее, судя по нескольким топикам на форуме, в тяжёлых случаях она может дать лучший результат, чем testdisk.

R-Studio позволяет восстанавливать утраченные данные с поврежденного, форматированного, переформатированного или удаленного диска (раздела) локального или удаленного компьютера вне зависимости от используемой системы (платформы).

Scalpel

Установка:

Scalpel анализирует файлы по header и footer, заданным в шаблоне

/etc/scalpel/scalpel.conf

Чтобы задать типы файлов для распознавания, нужно в указанном выше шаблоне раскомментировать соответствующие строки. Однако, будьте внимательны: зачастую header и footer ваших файлов могут отличаться от заданных в шаблоне для такого типа файлов (к примеру, sony jpg). В таком случае нам нужно самостоятельно выяснить header и footer искомых файлов на примере имеющегося аналогичного файла:

Xxd -l 0x04 filename; xxd -s -0x04 filename

и вписать их в конфигурационный файл.

Использование scalpel:

В качестве исходного пути может использоваться как путь к реальному устройству /dev/…, так и путь к образу диска. Директория outputdir для сохранения файлов обязательно должна быть пустой.

Недавно столкнулся с ситуацией, когда мой старый внешний USB диск перестал читаться в Windows, определяясь как RAW . Это свидетельствует о том, что Windows не может определить структуру файловой системы, имеющейся на диске. Причина, по которой раздел определяется, как RAW могут быть разными: диск может быть не размечен, может быть стерт/поврежден/отсутствовать заголовок таблицы разделов, на диске могут присутствовать битые сектора либо иметь место физические проблемы с самим диском или его контроллером.

С точки зрения пользователя такой RAW диск отображается в проводнике, но его размер определяется как 0 (нулевой). При попытке открыть или прочитать данные с RAW раздела появляются различные ошибки вида:

Чтобы использовать диск в дисководе E:, сначала отформатируйте его. Вы хотите его отформатировать?

You need to format the disk in Drive E: before you can use it. Do you want to format it?

Нет доступа к E:\. Файловая система тома не распознана.

Cannot Access Disk. The volume does not contain a recognized file system.

Примечание . Мы намеренно не рассматриваем вариант с физическим повреждением диска, так как программными средствами это не лечится. Общая рекомендация: желательно в первую очередь проверить диск с помощью любой утилиты просмотра статуса S.M.A.R.T.

Как правило, самый простой способ восстановить работоспособность диска — удалить текущий RAW раздел и пересоздать его с форматированием. Но данные при этом, естественно, будут потеряны, что может быть категорически не приемлемо. Попытамся запустить проверку диска с помощью стандартной утилиты проверка CHKDSK:

Утилита вернула, что CHKDSK нельзя выполнить для дисков в формате RAW.

The type of the file system is RAW.
CHKDSK is not available for RAW drives.

Для восстановления оригинальной файловой системы на RAW диске без форматирования воспользуемся бесплатной консольной утилитой TestDisk .

1. Качаем, распаковываем архив с утилитой и запускаем exe в режиме No Log
   
2. Находим диск, файловая система которого определяется как RAW и выбираем Proceed
   
3. Далее нужно выбрать тип таблицы разделов диска. Как правило, он определяется автоматически как Intel для MBR разделов либо EFI GPT для GPT таблицы. Однако в некоторых случаях нужно выбрать None
   
4. Чтобы запустить анализ структуры данных диска выберите Analyze , а на следующем экране Quick Search
   
5. Утилита TestDisk отобразит список найденных разделов. С помощью клавиши P можно вывести список файлов на найденном разделе (Q- выход из режима просмотра), В том случае, если и раздела имеется метка P (раздел выделен зеленым цветом) – такой раздел будет восстановлен. Метка D – удален. Чтобы изменить метку, воспользуйтесь стрелками влево/вправо на клавиатуре.

   Совет . Довольно полезная функций режима просмотра файлов на файловой системе – возможность восстановить отдельные папки/файлы на другой диск. Для этого в режиме просмотра нажмите клавишу C .

   

6. После того как все разделы к восстановлению помечены, нажмите Enter и Write (тут будьте внимательными, чтобы не перезатереть таблицу разделов мусором). Если нужно выполнить более глубокий анализ диска, выберите Deep Search .

   Совет . Имейте в виду, что если вы восстанавливаете таким образом системный диск, помимо раздела с самой Windows, в зависимости от версии ОС могут присутствовать и другие разделы раздел с загрузчиком, раздел со средой восстановления и т.д. Для понимания структуры разделов Windows рекомендую познакомится со статьями , . В том случае, если загрузочный сектор диска поврежден, утилита TestDisk предложит попытаться восстановить его с помощью опции Rebuild BS .

   

7. После этого (может потребоваться перезагрузка), утилита восстановит исходную структуру таблицы разделов и файловой системы (как правило, это NTFS или FAT32) на RAW диске и вы сможете получить доступ к хранящимся на нем файлам.

Этот пример проблемной (Пример восстановления ) ситуации представляет собой пошаговые действия при работе с TestDisk, позволяющие восстановить и исправить поврежденные/ый раздел/ы.

Одним из условий при работе в программе является:

• Запуск программы должен осуществляться с привилегиями / правами "администратора".

Важные моменты для использования TestDisk:

• Чтобы перейти в TestDisk, используйте клавиши стрелки Вверх/Вниз и PageUp/PageDown .
• Чтобы продолжить, подтвердите свой выбор нажатием клавиши Enter .
• Чтобы вернуться к предыдущему дисплею или выйти TestDisk, используйте клавишу Q (выход ).
• Чтобы сохранить изменения в сделанные при работе TestDisk, вы должны подтвердить их клавишей Y (да) и / или Enter
• Для записи данных в раздел MBR, вам необходимо выбрать "Write" посредством выбора с клавиатуры и нажмите клавишу Enter .

Признаки

1. Если на жестком диске первичный раздел содержит операционную систему, то, скорее всего, которая больше не загрузиться; из-за в первичном разделе загрузочного сектора.
2. Если жесткий диск содержит вторичные разделы, к которым невозможно получить доступ или вы можете подключаете свой диск на второй канал в другом компьютере (обычно там подключены CD / DVD привод),и наблюдаются следующие симптомы следующие симптомы бы отметил следующее:

1. Проводник Windows или Дисковый менеджер отображает первый первичный раздел как raw неотформатированный и Windows показывает:
   The drive is not formatted, do you want to format it now? [Ваш диск неотформатирован. Отформатировать его сейчас? ]
2. Логический раздел отсутствует. В ПРОВОДНИКЕ Windows логический диск не доступен. В Оснастке Управление дисками отображает только "незанятое пространство", на месте где этот логический раздел был расположен.

Запуск TestDisk

Если TestDisk еще не установлен, он может быть загружен с TestDisk Download . Распакуйте все файлы из архива включая подпапки.

Чтобы восстановить потерянный раздел или восстановить файловую систему жесткого диска, USB накопителя, смарт-карты..., вы должны обладать необходимыми правами для доступа к устройству.

Чтобы восстановить раздел с образа устройства или восстановить файловую систему образа, запустите

• testdisk image.dd чтобы разделить образ
• testdisk image.E01 чтобы восстановить файлы с образа Encase EWF
• testdisk "image.???" если образ Encase разбит на несколько файлов.

Чтобы восстановить файловую систему которая не отображается в TestDisk, запустите testdisk device , например

• testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 чтобы восстановить файлы загрузочных секторов NTFS или FAT32 с раздела TrueCrypt. Этот же метод работает с файловыми системами зашифрованными с помощью cryptsetup/dm-crypt/LUKS.
• testdisk /dev/md0 чтобы восстановить файловую систему на Linux Raid устройстве.

Создание лога

• Пользуйтесь кнопками стрелок вниз/вверх для выбора "проблемного" жесткого диска.

По возможности, выбирайте низкоуровневые (raw) /dev/rdisk* устройства вместо логических /dev/disk* для повышения скорости передачи данных.

Выбор типа Таблицы Разделов

TestDisk отображает типы Таблицы Разделов (Partition Table types).

• Выберите пункт меню "Анализ" ("Analyse") для проверки структуры разделов текущего диска и поиска "потерянных" разделов.
• Нажмите Enter для продолжения.

• Ответьте на вопрос Should TestDisk search for partition created under Vista? (Производить поиск разделов созданных под ОС Vista?).

• Выберите этот раздел и нажмите p для отображения списка файлов (Для выхода из режима отображения списка файлов, нажмите q ).

Все папки и файлы отображаются нормально. (Утилита не понимает русский язык, поэтому файлы с русскими именами будут отображены не корректно)

• Нажмите Ввод (Enter) для продолжения.

Сохранить таблицу разделов или продолжить поиск?

• Когда все искомые разделы присутсвтуют и данные о них отображаются правильно, вам следует выбрать пункт Write в меню чтобы сохранить структуру разделов. Пункт меню Extd Part дает вам возможность решить будет ли расширенный раздел использовать все доступное дисковое пространство или только необходимое (минимальное).
• Так как первый раздел все еще отсутствует , выберите пункт меню Deeper Search (если он не был выбран автоматически) и нажмите (Enter) для продолжения.

Раздел все еще отстутсвует: Deeper Search

Deeper Search так же ищет резервную копию загрузочного сектора FAT32, резервную копию суперблока загрузочного сектора NTFS , резервную копию суперблока ext2/ext3 чтобы найти больше разделов,

После Deeper Search, результаты будут отображены как на рисунке ниже:
Первый раздел "Partition 1" был найден с помощью резервной копии загрузочного сектора. В нижней строке окна можно увидеть сообщение "NTFS found using backup sector!" и размер раздела. Второй раздел "Partition 2" отображен дважды с различными размерами.
Оба раздела помечены со статусом D для удаления, потому что они частично совпадают.

• Highlight the first partition Partition 2 and press p to list its data.

• Let this partition Partition 2 with a damaged file system marked as D(deleted) .
• Highlight the second partition Partition 2 below
• Press p to list its files.

It works, you have found the correct partition!

• Use the left/right arrow to navigate into your folders and watch your files for more verification

Note: FAT directory listing is limited to 10 clusters, some files may not appears but it doesn"t affect recovery.

• Press q for Quit to go back to the previous display.

• The available status are Primary, * bootable, Logical and Deleted.

Using the left/right arrow keys, change the status of the selected partition to L(ogical)

• Confirm at Write with Enter, y and and Ok.

Now, all partitions are registered in the partition table.

Восстановление загрузочного сектора NTFS

The boot sector of the first partition named Partition 1 is still damaged. It"s time to fix it. The status of the NTFS boot sector is bad and the backup boot sector is valid. Boot sectors are not identical.

• To copy the backup of the boot sector over the boot sector, select , validate with Enter, use y to confirm and next Ok.

More Information about repairing your boot sector under TestDisk Menu Items . The following message is displayed:

The boot sector and its backup are now both ok and identical: the NTFS boot sector has been successfully recovered.

• Press Enter to quit.

• TestDisk displays You have to restart your Computer to access your data so press Enter a last time and reboot your computer.

Восстановление удаленных файлов

TestDisk может восстанавливать

• файлы из разделов NTFS начиная с версии 6.11 .

If it doesn"t work or for other filesystem, try PhotoRec , a signature based file recovery utility.