Восстановление таблицы разделов флешки

Восстановление убитых MBR и таблицы разделов

0. Intro.

Ситуация следующая. Есть винт на 160Гб. На нем 2 раздела — 40Гб и 120Гб. С целью установки убунты как второй системы была произведена разбивка 120Гб -> 100+10+2+8.

Далее, с целью отката изменений, были объединены диски (10, 2 и 8) обратно в один 20Гб и отформатирован в NTFS. В нагрузку к этому, были проведены операции с MBR, результатом которой явилась ее смерть.

Итоги

1. При загрузке системы выводится сообщение MBR helper not found;
2. fdisk показывает один большой 160Гб диск.

Дураку понятно, что это начало веселой ночи.
Далее, под катом, решения вопроса.

1. Восстановление таблицы разделов

1.1. Parted magic

Данный LiveCDUSB дистрибутив, размером в 100Мб несет в себе огромную кучу софта, для работы с дисками. От разбивки, до восстановления.
Из них всех, нам нужны будут gpart, testdisk, fdisk и ms-sys.

1.2. Gpart

gpart — это утилита, сканирующая по-секторно диск на наличие разделов, которые присутствуют на носителе, но отсутствуют в таблице. В своей работе, она игнорирует уже существующую таблицу (если присутствует). Программа разаботана немецким программистом Michail Brzitwa и больше им не поддерживается. Вялотекущая разработка ведется командами Fedora и Debian. Текущая версия — 0.1h.

Утилита позволяет наиболее быстро и легко восстановить таблицу разделов, но она несет в себе несколько недостатков. Во-первых, разработка была давно заброшена, во-вторых, она иногда не совсем корректно определяет разделы.

gpart может работать в 2-х режимах. Это быстрый анализ и подробное сканирование. В некоторых случаях, первого режима достаточно. Мы же будем смотреть на второй.

gpart -if /dev/sda

-i — интерактивный режим. На каждую найденную партицию будет задан вопрос, сохранять ее, либо пропустить.
-f — полный скан диска.

После, довольно продолжительного времени, будет создан отчет с возможными разделами. Его-то и нужно обязательно максимально внимательно просмотреть перед записью.
Пример отчета (не мой):

Begin scan.
Possible partition(DOS FAT), size(1907mb), offset(0mb)
Possible partition(SGI XFS filesystem), size(5730mb), offset(1907mb)
End scan.
Checking partitions.
Partition(DOS or Windows 95 with 32 bit FAT, LBA): primary
Partition(Linux ext2 filesystem): primary
Ok.
Guessed primary partition table:
Primary partition(1)
type: 012(0x0C)(DOS or Windows 95 with 32 bit FAT, LBA)
size: 1907mb #s(3906544) s(16-3906559)
chs: (0/1/1)-(1023/19/16)d (0/1/1)-(12207/19/16)r
Primary partition(2)
type: 131(0x83)(Linux ext2 filesystem)
size: 5730mb #s(11736000) s(3906560-15642559)
chs: (1023/19/16)-(1023/19/16)d (12208/0/1)-(48882/19/16)r
Primary partition(3)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)
chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r
Primary partition(4)
type: 000(0x00)(unused)
size: 0mb #s(0) s(0-0)
chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Если все ОК, то соглашаемся на запись в таблицу разделов, скрещиваем пальцы и перезагружаемся.
В моем случае, программа определила разделы, которые были до разбивки (40 и 120), что не подходило и заставило искать альтернативные способы восстановления.

1.3. testdisk

Note: подробнее эта утилита описана в этом посте, здесь не буду повторяться.

Эта утилита аналогична предыдущей, но имеет ряд плюсов:
1. более свежая и активно поддерживается;
2. субъективно, работает намного быстрее;
3. функциональнее;
4. есть простой консольный интерфейс на базе ncurses.

Поехали!
1. в первом окне выбираем Create a new log file;
2. выбираем нужный диск (/dev/sda) -> Proceed;
3. отмечаем тип разделов как Intel;
4. выбираем Analyse current partition structure and search for lost partitions;
5. если найденные разделы верны, жмем Backup и переходим к пункту 6, есть возможность быстро пересканировать диск, если где-то ошибка (Quick search);
6. здесь уже виден зеленый список с разделами. Если ок, то записываем, иначе запускаем Deep search.;

В моем случае, результат был аналогичен результату gpart, что есть некорректен.
Запустив Deep search, выждав около 40 минут я получил ответ, от которого на душе так нехило отлегло.
Было найдено несколько партиций, которые накладывались одна на другую (это были изначальная (до манипуляций) 120Гб и новая, на 100Гб). Отметив ненужную, как удаленную, я записал таблицу на диск и перезагрузился. К счастью, все обошлось и компьютер вернулся к состоянию, который был изначально, а я мог с чистой совестью лечь спать.

3. Восстановление MBR

Для этой задачи, у нас в арсенале есть тулза ms-sys.
Сперва узнаем, что с нашей MBR.

ms-sys /dev/sda
/dev/sda has an x86 boot sector
it is unknown boot sector

Теперь видно, что на данном диске нет загрузочного сектора.
Утилита может работать с MBR различных операционных систем. Список можно получить, запустив программу без агрументов. В моем случае, необходим был от Windows 7.
Записываем MBR на диск:

ms-sys -7 /dev/sda
Windows 7 master boot record successfully written to /dev/sda

Проверяем:

ms-sys /dev/sda
it is Microsof 7 master boot record, like the one this
program creates with the switch -7 on a hard disk device.

Вот и все, нужная MBR установлена и можно перезагружаться.

Как восстановить файловую систему флешки

Флеш-накопители быстро и практически совсем заменили другие хранители информации. Они компактные, не требуют индивидуальных переходников для подключения. Драйвера для их работы поддерживают все оперативные системы. Изредка случаются сбои в работе носителей.

Файловая система флешки не распознана – что делать

Самые частые проблемы связаны с некорректным определением системы хранения файлов. При попытке просмотреть их на носителе, ОС выводит запрос на разрешение форматирования диска.

Не стоит спешить и сразу зачищать флешку, так как файлы на ней никуда не пропали – они просто недоступны для системы.

Что происходит с файлами

Пострадать могут файлы, которые использовались перед сбоем или во время него. Сейчас важно не пытаться записать на флешку дополнительную информацию и работать с ней в режиме чтения – эти действия максимально повысят шансы на полное восстановление информации с носителя.

Если сам флеш-диск не поврежден механическими действиями, то восстановить файловую систему без потери информации на носителе возможно. Для начала нужно проверить рабочее состояние флеш-диска и соответствие драйверов в системе.

Как проверить файловую систему флешки

Самые первые действия при восстановлении флешки – проверка на опознание операционной системой. Нужно убедиться, что флеш-память носителя не имеет повреждений.

Проверка работоспособности флешки на Windows

1. Нужно зайти в раздел «Дисковые устройства», убедиться, что система видит правильное название флешки. Раздел находится в «Панели управления — Диспетчер устройств».
2. Затем перейти в раздел «Свойства», открыть вкладку «Тома» — «Заполнить».
3. На этой вкладке в пункте «Емкость» на экран выводится информация об:
   • Объеме флешки.
   • Имени тома, присвоенном ОС.
   • Объеме этого тома.

Если все отображается верно, то проблема кроется в корне файловой системы.

Проверка работоспособности флешки на Linux

С правами root (администратора) требуется запустить установку «fdisk –l» – монитор покажет все имеющиеся устройства-носители с техническими параметрами. Нужно найти флешку, уточнить настройки.

Проверка драйверов и форматов

В Windows, в отличие от Linux, ограниченный перечень файловых систем. Отсутствие драйверов тормозит воспроизведение внешнего хранилища памяти – том устройства будет виден как таблица разделов без опознавательных знаков.

Требуется установить дополнительные драйвера. Имеются полные инсталляционные пакеты для NTFS и программы для exFAT (популярный формат флеш-памяти цифровых фотоаппаратов).

Большинство флешек имеет формат FAT или NTFS. Во время неполадки обнаруживается, что файловая система задана в совершенно другом формате – RAW. Это означает отсутствие любого формата, как следствие, – проблемы в устройстве.

ОС не могут читать RAW, поэтому флеш-карту необходимо перевести в традиционный формат. Самый простой способ – форматирование, но данные будут очищены с памяти. Этот вариант не подходит, если нужно сохранить информацию.

Причины неформата

Почему случается сбой, появляется формат RAW? Причины следующие:

• Некорректное извлечение из USB-порта – до окончания процесса записи информации на носитель.
• Сбой в микросхемах из-за перепадов напряжения в электросети и отсутствия защиты на ПК.
• Влияние вирусов на внешний носитель такое же, как на Windows.
• Неправильная установка, подключение к поломанному USB-порту, дефект перемычки в разъеме.

Восстановление структуры и томов флешки

Работа через консоль ОС Windows

В Windows следует осмотрительно подбирать флешку для работы, так как список форматов узкий. Это поможет избежать недоразумений при эксплуатации носителя.

В случае возникновения RAW нужно обратиться к операционной утилите chkdsk:

1. Пункт меню «Выполнить» (он находится в разделе «Пуск»).
2. Ввести «cmd» и подтвердить команду.
3. В строку вписывается установка «chkdsk D: /F /R» (где /R – исправление секторов с повреждениями; /F – исправление файловой системы; D – имя тома).
4. Включится проверка, определяющая возможность исправления.

При серьезных повреждениях частей тома восстановление с сохранением данных невозможно. В этом случае приходится создавать файловую систему заново:

• В разделе «Управление дисками» найти флеш-память, вызвать контекстное меню — «Удалить том». Таким же образом создается новый том.
• В программе выпадут настройки, которые определяет пользователь.

После создания корректно работающего устройства можно попытаться вернуть утраченные файлы с помощью утилит компании Microsoft. Это не бесплатные программы, но если информация важна, то деньги здесь имеют второстепенное значение.

Программы для восстановления файловой системы

Некоторые утилиты помогают разрешить проблему восстановления данных без форматирования. Программа iCare Data Recovery содержит дополнение Deep Scan Recovery, которое находит файлы до удаления. Первым делом флеш-диск подключается к ПК. Затем:

1. Включить скачанное программное обеспечение.
2. Запустить Deep Scan Recovery.
3. Найти и кликнуть устройство с форматом RAW.
4. Нажать «Recover».
5. Подождать отчетность, выделить найденные файлы и кнопкой «Save Files» сбросить в любую папку компьютера.
6. Продолжить форматирование.

Исправление в Linux

Для работы с потерянными файлами нужны root-права и навыки в написании команд в строке. В качестве главного инструмента работает fsck.

Программа GParted проще и понятней классическому пользователю, но использование root в ней обязательно.

Восстановление накопителя без сохранения данных

Для полного восстановления носителя информации нужно зачистить его и перестроить в форматы NTFS или FAT32.

• Требуется зайти в контекстное меню флешки и выбрать пункт «Форматировать».
• Далее программа покажет возможные варианты.
• Выбрать необходимо FAT32 или NTFS.
• Больше ничего не изменять, нажать кнопку «Начать».

После проверок и очисток система будет воссоздана в нужном формате. Рекомендуется перепроверить правильность функционирования устройства.

Все описанные способы восстановления файловой системы флешки могут применяться для других видов накопителей, способных перезаписываться – SSD, HDD, SD карты памяти и пр. Для предупреждения потери любых данных следует регулярно создавать копии. Сбои и поломки возникают, когда их меньше всего ждешь.

Восстановление раздела диска с помощью утилиты TestDisk

П ричины, по которым у вас внезапно может пропасть раздел жёсткого диска могут быть различны, но чтобы ни стало источником проблемы, не стоит вдаваться в панику. Более чем вероятно, что все ваши файлы остались в целости и сохранности, пропала лишь информация о разделе жёсткого диска. Эти данные располагаются в особой таблице разделов в первых физических секторах диска и представляют собой нечто вроде ссылки, указывающей на тот или иной логический раздел.

Если такая ссылка окажется повреждена, система просто не будет знать, где на жёстком диске начинается и заканчивается раздел. К счастью, информацию о разделах можно восстановить, а вместе с ней и нормальное отображение разделов с пользовательскими данными. Главное не предпринимать с диском никаких поспешных действий, в смысле не пытаться его отформатировать, пересоздавать на нём разделы и т.п. , так как этим вы нанесёте непоправимый вред вашим файлам.

В этом примере для восстановления потерянного раздела мы будем использовать консольную утилиту TestDisk. Этот мощный программный инструмент позволяет восстанавливать дисковые разделы и области MFT, перезаписывать загрузочную область MBR, проверять и исправлять ошибки дисковых структур. К тому же TestDisk считается более эффективной и безопасной чем даже такие популярные раскрученные аналоги с графическим интерфейсом как Acronis .

Если у вас пропал раздел с пользовательскими данными, работать с утилитой можно из-под Windows, но в случае повреждения системного раздела, когда Windows не может загрузиться, диск необходимо снять и подключить к рабочему компьютеру или воспользоваться LiveCD, в составе которого имеется TestDisk. Итак, представим, что у нас пропал диск D. Скачиваем утилиту с официального сайта, распаковываем её, запускаем исполняемый файл testdisk_win.exe , выбираем опцию Create и нажимаем Enter .

Далее вам будет предложено указать проблемный физический диск. Выбираем его и опять жмем Enter .

Тип разделов утилита обычно определяет автоматически, скорее всего в следующем окошке выделенным у вас будет Intel. Оставляем всё как есть и жмём ввод .

Чтобы проанализировать структуру разделов диска, выбираем Analyse и вновь жмём ввод .

Убедитесь, что внизу в окошке утилиты выделена опция Quick Search и нажмите Enter .

TestDisk проведёт сканирование и, если обнаружит на диске удалённый раздел, покажет его.

Чтобы убедиться, что вы имеете дело с нужным разделом, нажмите клавишу P (англ.) и просмотрите список имеющихся в разделе файлов.

Для выхода из режима просмотра нажмите Q . Теперь восстановим потерянный раздел. Нажмите Enter (раздел должен быть выделен зелёным) , с помощью клавиш-стрелок установите режим Write и ещё раз выполните ввод .

В следующем окошке на вопрос нужно ли прочитать таблицу разделов обязательно ответьте утвердительно , для чего нажмите Y .

А теперь перезагрузите вашу машину и загляните в «Этот компьютер».

Потерянный раздел должен быть на месте со всеми записями и файлами.

Восстановление файловой системы FAT при помощи утилиты TestDisk

Это подробное пошаговое руководство восстановлению удаленных данных в файловых системах FAT (FAT12/16/32) и VFAT.

• ФС FAT чаще всего используется на картах памяти, цифровых фотокамерах и USB флешках.
• VFAT, как правило, используется на внешних жестких дисках, отформатированных при помощи WIndows.

Сразу нужно вас обрадовать: восстановление удаленной информации не вызывает особых трудностей. К тому же, учтите тот факт, что при удалении некоего файла или папки элемент только помечается в таблице файлов как «доступный для перезаписи». Сложность заключается в том, что при использовании того же пространства другими файлами они будут перезаписаны и восстановить их будет либо невозможно, либо можно, но только частично. Программа TestDisk может обнаружить на жестком диске или другом носителе удаленный элемент при сканировании – при нахождении начала файла. Соответственно, если файл еще не успели перезаписать – его можно с легкостью восстановить.

Что ж, друзья, приступаем к восстановлению файлов на диске с файловой системой FAT.

Запуск приложения TestDisk

Если вы еще не успели установить приложение TestDisk на диск, самое время это сделать. Загрузите дистрибутив TestDisk, нажав на кнопку Скачать.

Распакуйте архив, включая вложенные директории, на диск.

Для полного восстановления удаленного радела или восстановления файловой системы жесткого диска, флешки, sd карты и проч., вам необходимы привилегии администратора для получения доступа к физическому устройству.

• Если вы используете DOS, запустите файл TestDisk.exe
• Для Windows, запустите TestDisk (например, testdisk-6.9/win/testdisk_win.exe ) со своего аккаунта в администраторской группе. Если вы используете WIndows 7 и выше, используйте опцию Запуск от имени администратора.
• Для Linux, вам нужен root-доступ для запуска приложения TestDisk ( sudo testdisk-6.9/linux/testdisk_static )
• Если вы пользуетесь Mac OS X, не под root, можно запустить программу TestDisk следующим образом: testdisk-6.9/darwin/TestDisk . При этом вы перезапустите TestDisk с командой sudo.

Если вы ходите восстановить раздел из образа системы, запустите

testdisk image.dd для извлечения «сырого» образа диска (в файловой системе raw)

• testdisk image.E01 для восстановления файлов с образа Encase EWF image
• testdisk ‘image.* – если образ состоит из нескольких файлов.

Ддя восстановления файловой системы, не обнаруженной TestDisk, запустите testdisk device, то есть:

• testdisk /dev/mapper/truecrypt0 или testdisk /dev/loop0 для восстановления файлов загрузочного сектора NTFS или FAT32 с раздела TrueCrypt. Аналогичный метод работает с файловой системой, зашифрованной с помощью cryptsetup/dm-crypt/LUKS

• testdisk /dev/md0 – для восстановления файловой системы, расположенной вверху устройства хранения Linux RAID.

Создание журнала

Выберите команду Create пока есть смысл добавить данные в лог или запустить TestDisk, используя устройство только для чтения.

Нажмите Enter для продолжения.

Создание файла журнала в TestDisk

Выбор диска для восстановления

Все жесткие диски должны быть определены программой TestDisk и иметь корректный размер.

Выбор в приложении TestDisk диска для восстановления

Используйте клавиши вверх и вниз для выбора жесткого диска с потерянным разделом или несколькими

Нажмите Enter для продолжения.

Если соответствующая опция доступна, используйте raw device /dev/rdisk* вместо /dev/disk* для более оперативного переноса данных

Выбор типа таблицы раздела

В приложении TestDisk вы увидите типы таблиц разделов.

Выбор типа файловой системы раздела

Выберите тип таблицы раздела – обычно значение по умолчанию подходит, поскольку TestDisk автоматически определяет тип таблицы

Нажмите Enter для продолжения.

Начало процесса восстановления

Выберите опцию Advanced.

Выбираем опцию Advanced для раздела FAT

Выберите FAT раздел с уничтоженными данными и далее выберите команду Undelete.

Указываем тип файловой системы как FAT16

Восстановление файлов в системе FAT

Удаленные файлы и директории помечены красным цветом.

Для реконструкции файла, выберите элемент и нажмите c для копирования файла.

Для восстановления удаленной директории, найдите ее в списке и по аналогии с предыдущим шагом, нажмите клавишу c для последующего восстановления содержимого.

Восстановление содержимого удаленной директории

Сохранение файлов на диске

Укажите расположение преемника на диске, куда требуется записать восстановленные файлы с FAT раздела.

Восстановление FAT файлов завершено

Для обеспечения безопасности, приложение TestDisk избегает копирования файлов после реконструкции непосредственно на тот диск, где находятся указанные файлы. Вам нужно иметь в виду, что нужно избегать записи на текущий диск, поскольку велика вероятность, что файлы не будут восстановлены и старые удаленные данные будут перезаписаны.

Если у вас не получилось обнаружить стертую информацию, вы всегда можете попробовать альтернативу. Для восстановления фото и прочих файлов мы рекомендуем скачать бесплатное приложение PhotoRec от разработчика TestDisk.