TestDisk

Ir a: navegación, búsqueda de
TestDisk
TestDisk-logo.svg
Testdisk.png
Desarrollador (s) Christophe Grenier
Versión estable 6.14 / 30 de julio de 2013(30 / 07 / 2013)
Estado de desarrollo Activo
Escrito en C
Plataforma Multiplataforma
Tipo Recuperación de datos
Licencia GPL (software libre)
Sitio web www.cgsecurity.org/ wiki/TestDisk

TestDisk es un libre y de código abierto recuperación de datos utilidad. Está diseñado principalmente para ayudar a recuperar datos perdidos de almacenamiento particiones o hacer discos no booteables booteables nuevamente cuando estos síntomas son causados por software defectuoso, ciertos tipos de virus o error humano (como borrar accidentalmente una tabla de particiones). TestDisk puede utilizarse para recopilar información detallada sobre un disco dañado que luego puede enviarse a un técnico para su posterior análisis.

Contenido

  • 1 Sistemas operativos compatibles
  • 2 Apoya el tipo de tabla de partición
  • 3 Recuperación de partición
  • 4 Reparación de sistema de archivos
  • 5 Recuperación de archivos
  • 6 Popularidad
  • 7 Véase también
  • 8 Referencias
  • 9 Enlaces externos

Sistemas operativos compatibles

TestDisk es compatible con estos sistemas operativos:

  • DOS:: real o en un Windows 9 x caja DOS
  • Microsoft Windows: NT4, 2000, XP, 2003, 2008, Vista, Windows 7
  • GNU/Linux
  • FreeBSD, NetBSD, OpenBSD
  • SunOS
  • Mac OS X

Apoya el tipo de tabla de partición

TestDisk reconoce los siguientes partición de disco:

  • Mapa de particiones Apple
  • Tabla de particiones GUID
  • Intel/PC Partition Table ()registro de arranque maestro)
  • Sol Solaris rebanada
  • Xbox esquema de particionamiento fijo

También maneja los medios de comunicación sin particiones.

Recuperación de partición

TestDisk consultas el BIOS o el Sistema operativo para encontrar el dispositivos de almacenamiento de datos (discos duros, tarjetas de memoria, …) y sus características (LBA tamaño y CHS geometría). TestDisk puede[1]

  • Recuperar borrado partición
  • Reconstruir la tabla de particiones
  • Reescribir el Registro de arranque maestro (MBR)

TestDisk hace una comprobación rápida de la estructura del disco y la compara con la tabla de particiones para los errores de entrada. A continuación, busca particiones perdidas[2][3] de estos sistemas de archivos:

  • Sistema de archivo (BeOS)
  • BSD disklabel (FreeBSD/OpenBSD/NetBSD)
  • CramFS, Sistema de archivos comprimidos
  • DOS/Windows FAT12, FAT16, y FAT32
  • Windows exFAT
  • HFS, HFS + y HFSX, Sistema de ficheros jerárquico
  • JFS, Sistema de archivos journaling de IBM
  • Linux ext2, ext3 y ext4
  • Linux RAID
    • RAID 1: mirroring
    • RAID 4: matriz rayas con dispositivo de paridad
    • RAID 5: rayas matriz con la información de paridad distribuida
    • RAID 6: matriz rayas con información distribuida redundancia dual
  • Linux Swap (versiones 1 y 2)
  • LVM y LVM2, Linux Administrador de volúmenes lógicos
  • Novell Storage Services (NSS)
  • NTFS (Windows NT/2000/XP/2003/Vista/2008/7)
  • ReiserFS 3.5, 3.6 y 4
  • Sun Solaris i386 disklabel
  • Sistema de archivos UNIX UFS y UFS2 (sol/BSD /...)
  • XFS, Sistema de archivos journaling de SGI

Sin embargo, es hasta el usuario para revisar la lista de posibles particiones encontradas por TestDisk y seleccionar la (s) que se utilizaban antes de la unidad de error para arrancar o las particiones se perdieron. En algunos casos, especialmente después de iniciar una búsqueda detallada de particiones perdidas, TestDisk puede mostrar los datos de la partición que es simplemente de los restos de una partición que habían sido eliminados y sobrescribe hace mucho tiempo.

Una guía paso a paso[4] explica cómo utilizar este software. TestDisk puede ser utilizado en Informática forense procedimiento,[5] es compatible con el formato de archivo EWF utilizado por Encajonar.

Reparación de sistema de archivos

TestDisk puede lidiar con la corrupción de algunos archivos lógicos específicos:[6]

  • Tabla de asignación de archivos, GRASA[7]
    • FAT12 y FAT16
      • Encontrar los parámetros de sistema de ficheros para reescribir un sector de arranque válido
      • Utilice las dos copias de la grasa para reescribir una versión coherente
    • FAT32
      • Encontrar los parámetros de sistema de ficheros para reescribir un sector de arranque válido
      • Restaurar el sector de arranque usando su backup
      • Utilice las dos copias de la grasa para reescribir una versión coherente
  • exFAT
    • Restaurar el sector de arranque usando su backup
  • NTFS[8]
    • Encontrar los parámetros de sistema de ficheros para reescribir un sector de arranque válido
    • Restaurar el sector de arranque usando su backup
    • Restaurar el Master File Table (MFT) desde su copia de seguridad
  • Sistemas de archivos extendidos, ext2, ext3 y ext4
    • Encontrar ubicación de copia de seguridad de superbloque para ayudar a fsck[9]
  • HFS +
    • Restaurar el sector de arranque usando su backup

Recuperación de archivos

Cuando se elimina un archivo, se borra la lista de agrupaciones de disco ocupado por el archivo, marcando los sectores disponibles para su uso por otros archivos creados o modificados posteriormente. Si el archivo no fragmentado y los grupos no han sido reutilizados, TestDisk puede recuperar los archivos borrados:

  • FAT file undelete[10]
  • Archivo NTFS undelete[11]
  • exFAT file undelete
  • ext2 file undelete[12]

Popularidad

TestDisk y PhotoRec (por el mismo autor) se han descargado más de 150.000 veces en julio de 2008 el sitio web principal. De hecho, estas utilidades son aún más populares a medida que se encuentran en diferentes Linux Live CDs:

  • antiX
  • BootMed Plus
  • GParted Live CD
  • Iloog
  • Knoppix
  • Parted Magic
  • PLD Live CD y PLD RescueCD, basado en Distribución de Linux PLD
  • Slax-LFI, un Slax-distribución de derivados
  • SystemRescueCD
  • Trinity Rescue Kit
  • Ubuntu Rescue Remix, GUI-menos Ubuntu derivación

Ellos también están empaquetados para numerosos Distribución de Linux

  • ALT Linux[13]
  • ArchLinux Repositorio extra[14]
  • Debian contrib[15]
  • Fedora Extras[16]
  • Red Hat Epel[17]
  • FreeBSD puertos[18]
  • Gentoo[19] y Gentoo Portage[20]
  • Mandriva contrib
  • Distribución de Linux PLD
  • Slackware Linux SBo[21]
  • Source Mage GNU/Linux[22]
  • Ubuntu[23]

Véase también

Portal icon Portal de software libre
  • PhotoRec
  • Lista de software de recuperación de datos

Referencias

  1. ^ Debra Littlejohn Shinder, Michael Cruz (2002). Escenario de la ciberdelincuencia, página 328. Syngress. ISBN 978-1-931836-65-4.
  2. ^ Ido Perelmutter - administración de Debian, Recuperándose de la corrupción de sistema de archivos usando TestDisk
  3. ^ Ionut Ilascu, Softpedia, ¿El disco duro está faltando un trozo? TestDisk busca un cambio
  4. ^ TestDisk paso a paso
  5. ^ Presentación de TestDisk en El informador de Sleuth Kit
  6. ^ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). El mejor maldito ciberdelito y período de libro forense digital, página 373. Syngress. ISBN 978-1-59749-228-7.
  7. ^ GRASA reparación avanzada
  8. ^ Reparar sector de arranque NTFS y MFT
  9. ^ Localizar el superblock de backup de ext2/ext3/ext4
  10. ^ FAT file undelete
  11. ^ Archivo NTFS undelete
  12. ^ ext2 file undelete
  13. ^ TestDisk en ALT Linux
  14. ^ Repositorio de ArchLinux Extra
  15. ^ TestDisk en Debian
  16. ^ TestDisk en Fedora
  17. ^ "RepoView:"Fedora EPEL 6 - x86_64"". 27 de julio de 2013.
  18. ^ TestDisk en ports de FreeBSD
  19. ^ TestDisk en Gentoo
  20. ^ TestDisk en Gentoo Portage
  21. ^ [1]
  22. ^ TestDisk en Source Mage
  23. ^ TestDisk en Ubuntu

Enlaces externos

  • TestDisk Wiki
  • Lista de los artículos de noticias sobre TestDisk and PhotoRec
  • Falko Timme, Recuperación de datos con TestDisk HowTo
  • Forense digital utilizando Linux y herramientas de código abierto

Otras Páginas

Obtenido de"https://en.copro.org/w/index.php?title=TestDisk&oldid=629714313"