Відновлюємо дані в Ubuntu Linux | Linuxsoid - Open Source Новини, Статті та Огляди

1. Чи часто ви стикалися з ситуаціями коли потрібно було відновити дані? Ви випадково видалили файлу,...
2. Як відновити дані і якими додатками скористатися?
3. Що може TestDisk:
4. Встановимо утиліту, виконайте в терміналі команду:
5. Приклад використання Scalpel:
6. R-Linux відновлює наступні файли:
7. Як встановити R-Linux
8. R-Studio відновлює файли:

Сьогодні я вирішив підняти дуже популярну тему як «Відновлення даних в Linux«. Дуже часто при роботі на комп'ютері, немає різниці в якій операційній системи б ви працювали, хоч Windows або Linux, ви завжди стикаєтеся з тим, що видаляєте файли. Звичайно, видалення це пів біди, але бувають такі ситуації, що ви встановлюєте систему і через незнання отформатіруете жорсткий диск з усіма даними, це вже повна трагедія, в ті далекі часи коли мені купили комп'ютер я подібне виконав кілька разів, думаю і серед вас багато таких же щасливчиків, після по друзях ходиш і якось відновлюєш свій архів додатків, музики та інших файлів так як комп'ютер абсолютно чистий, я в ті далекі ще користувався CD / DVD, це частково рятувало ситуацію так як будь-який запас додатків я завжди сіх ранящих, так би мовити на чорний день саме на такі ситуації або ж поділитися з друзями.

Чи часто ви стикалися з ситуаціями коли потрібно було відновити дані? Ви випадково видалили файлу, але коли було вже пізно схаменулися, але не знали як відновити, як варіант встановлювали операційну систему і через незнання розмітки дисків, відформатували диск з усіма даними, музика, фільми, домашні фото та інші інші дані. Ви в розпачі не знаючи чи можна відновити відновлювали все по крупицях, але це лише найменша частина рішення наслідків проблеми яка виникла, дані в Linux можна відновити і для цього є утиліти, як платні так і безкоштовні і сьогодні ми обговоримо 7 утиліт які допоможуть у відновленні даних в Ubuntu Linux.

Сьогодні я вирішив підняти дуже популярну тему як "Відновлення даних в Linux". Дуже часто при роботі на комп'ютері, немає різниці в якій операційній системи б ви працювали, хоч Windows або Linux, ви завжди стикаєтеся з тим, що видаляєте файли. Звичайно, видалення це пів біди, але бувають такі ситуації, що ви встановлюєте систему і через незнання отформатіруете жорсткий диск з усіма даними, це вже повна трагедія, в ті далекі часи коли мені купили комп'ютер я подібне виконав кілька разів, думаю і серед вас багато таких же щасливчиків, після по друзях ходиш і якось відновлюєш свій архів додатків, музики та інших файлів так як комп'ютер абсолютно чистий, я в ті далекі ще користувався CD / DVD, це частково рятувало ситуацію так як будь-який запас додатків я завжди сіх ранящих, так би мовити на чорний день саме на такі ситуації або ж поділитися з друзями.

Частково звичайно це все допомагало, але велика частина даних все ж була загублена, а уявіть ситуацію, ви студент, готуєте курсову, залишається тиждень або два до здачі, а у вас полетів жорсткий диск на якому була ваша курсова, як вчинити в даній ситуації.

Знаю, багато користувачів звикли з часів роботи на системі від дрібном'який працювати з графічним інтерфейсом, але ми сьогодні обговоримо так само і консольні утиліти так як багато хто з них допомагають у відновленні не гірше, а в деяких ситуаціях навіть краще.

Як відновити дані і якими додатками скористатися?

TestDisk - це потужна безкоштовна програма для відновлення даних! Вона була розроблена в першу чергу, що б допомогти відновити втрачені розділи і / або відновити завантажувальний здатність дисків якщо ця проблема викликана програмно, вірусами або помилками людини (таких як випадкове видалення Таблиці Розділів). Відновити Таблиці Розділів з TestDisk дуже легко.

Що може TestDisk:

• Виправляти таблицю розділів, відновлювати видалені розділи;
• Відновлювати завантажувальний сектор FAT32 з резервної копії;
• Перебудовувати (реконструювати) завантажувальний сектор FAT12 / FAT16 / FAT32;
• Виправляти таблицю FAT;
• Перебудовувати (реконструювати) завантажувальний сектор NTFS;
• Відновлювати завантажувальний сектор NTFS з резервної копії;
• Відновлювати MFT використовую MFT дзеркало;
• Визначати резервний SuperBlock ext2 / ext3 / ext4;
• Відновлювати видалені файли на файлових системах FAT, NTFS and ext2;
• Копіювати файли з віддалених FAT, NTFS and ext2 / ext3 / ext4 розділів.
• TestDisk підійде і для новачків, і для експертів. Для тих, хто знає мало або взагалі нічого не знає про методи відновлення даних, TestDisk може бути використаний для збору детальної інформації про не завантажувати дисках яка потім може бути використана для подальшого аналізу. Ті, хто вже знайомий з такими процедурами, повинен знайти TestDisk зручним інструментом при виконанні відновлення.

Щоб спробувати відновити дані, перш за все встановимо утиліту testdisk, відкрийте термінал Ctrl + Alt + T і виконаємо наступну команду:

sudo apt-get install testdisk

утиліта займає щось трохи більше 300 кб, дуже мало, після установки запустимо її там же в терміналі командою:

sudo testdisk

1. Запустили, бачимо перше вікно де нам пропонують вести логи, вибираємо пункт "NO Log" і тиснемо кнопку "Enter".

2. Далі пропонує вибрати необхідні диск, виберіть його, перехід по пунктах здійснюється за допомогою стрілок вгору і вниз і підтвердженням введення за допомогою клавіші "Enter". Вибрали потрібний диск, далі перейдіть на кнопку "Proceed" і натисніть клавішу "Enter".

3. Після пропонується вибрати тип таблиці розділів, в більшості випадків це перший пункт "Intel / PC Partition" і він обраний за замовчуванням, тиснемо "Enter".

4. Далі вибираємо пункт "Analyse" і в наступній вкладці Quick Search, готуємо диск до аналізу на виявлення файлів які були видалені.

5. Після цього дуже швидко пробіг аналіз так як я вибрав флешку для аналізу на 14 Гб, аналіз закінчився і ми бачимо вікно з результатами. Для того щоб побачити список знайдених файлів, натисніть кнопку з буквою "P" звичайно ж при англійській розкладці p.

6. Бачимо як би список файлів і папок, що можна відновити, за допомогою стрілок на клавіатурі перемикаємо і вибираємо потрібні папки і файли для копіювання.

Визначилися, вибрали папку для копіювання, тиснемо кнопку з буквою "С", після побачите файловий менеджер де нам пропонується в яку з папок на комп'ютері скопіювати файли. Я вибрав директорію "Завантаження" далі ще раз тиснемо кнопку "С" підтверджуючи копіювання файлу саме в цю директорію. Ось мабуть і все по утиліті testdisk, дуже проста в освоєнні, нічого складного, головне уважність.

Гарна утиліта, дозволяє відновити вилучені файли в файлових системах ext3 / ext4.

Перш за все встановимо утиліту extundelete, виконайте в терміналі команду:

sudo apt-get install extundelete

Перш за все після того як ви видалили з флешки або жорсткого диска важливі файли, в даному випадку важливо відразу ж отмонтировать розділ, виконавши в терміналі команду:

umount / dev / sda [id]

де замість id повинен бути номер / ідентифікатор вашого диска, що дізнатися його потрібно подивитися список розділів в системі, виконаємо в терміналі команду:

sudo fdisk -l

в результаті ми побачимо багато тексту, але мотаємо в самий низ де ви побачите щось подібне:

Пристрої під Завантажувальний Start Кінець Сектори Size Id Тип / dev / sda1 4094 394020863 394016770 187,9G f W95 расшир. (LBA) / dev / sda2 * 394020900 488391119 94370220 45G 7 HPFS / NTFS / exFAT / dev / sda5 4096 14335 10240 5M 17 Прихований HPFS / NTFS / dev / sda6 2199552 299649023 297449472 141,9G 7 HPFS / NTFS / exFAT / dev / sda7 299651072 310134783 10483712 5G 82 Linux своп / Solaris / dev / sda8 310136832 394020863 83884032 40G 83 Linux

ось тут шукаємо вашу флешку або диск, у мене в результаті команда виходить такий:

umount / dev / sdb1

якщо не визначилася флешка в даному списку, її можна побачити запустивши утиліту GParted.

Так само як варіант перемонтувати носій в режимі "тільки читання"

mount -o remount, ro / dev / sda [id]

Так само слід створити резервну копію розділу перш, ніж починати з ним роботу по відновленню файлів:

dd bs = 4M if = / dev / sda [id] of = partition.backup

Так само варто додати, у вас повинен бути окремий диск в який ви будете відновлювати видалені дані. Він обов'язково повинен розташовуватися на окремому розділі не на тому, на якому ми спробуємо відновити дані, перейдіть в директорію на цьому новому диску куди будемо відновлювати файли:

cd / <путь_к_каталогу_куда_восстанавлівать_данние>

Після маніпуляцій вище, запустимо утиліту extundelete, де вкажемо розділ, з якого ми відновлюватиме файл який був вилучений, але він дуже важливий і вимагає відновлення:

sudo extundelete / dev / sda [id] --restore-file / <шлях до файлу> / <ім'я файлу>

Утиліта extundelete так само дозволяє відновлювати вміст каталогів:

sudo extundelete / dev / sda [id] --restore-directory / <путь_к_діректоріі>

Можна задати для відновлення рамки за часом видалення відновлюваних файлів, наприклад так:

sudo extundelete --after <дата> / dev / <partition> --restore-directory / <путь_к_діректоріі>

Дату необхідно вказувати в UNIX-часу:

date -d "March 28 19:34" +% s

Так, це потужна утиліта для управління дисками, аналог Acronics, нічим не гірше і так само дозволяє відновлювати дані з дисків, щоб можна було відновлювати, перш за все, давайте встановимо саму утиліту GParted , Виконайте в терміналі команду:

sudo apt install gparted

після потрібно встановити додаткову утиліту до GParted щоб можна було користуватися функціоналом відновлення даних, в терміналі виконайте команду:

sudo apt install gpart

готово. Давайте запустимо GParted, перейдіть в меню Ubuntu - Системні утиліти - Адміністрування - GParted, або шукаємо за допомогою пошуку в Dash. Після запуску ви побачите ваші поточні диски, вибираємо необхідний, далі переходимо в меню Пристрій - Спробувати відновити дані:

тиснемо кнопку "Ok" і чекаємо завершення сканування.

Після завершення сканування ви побачите нове вікно в якому нам пропонується натиснути кнопку "Огляд", і скопіювати відновлені, знайдені файли які тимчасово переміщуються в директорію "TMP", після закриття GParted папка залишиться порожньою і файли зникне, так що копіюємо всі необхідні файли поки додаток відкрито.

Foremost - це консольна утиліта, яка дуже добре справляється з відновленням файлів з битих карт пам'яті, флешок і дисків. Програма шукає файли за такими параметрами як збіг певних hex-кодів (сигнатур), які відповідають певним форматам файлів. Після чого копіює їх з диска / образу і переміщує в каталог, складаючи детальний звіт про те, скільки чого і куди і звідки було відновлено. Типи файлів, які foremost може відновити: jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp. Так само є можливість поповнити цей список своїми форматами, але для цього потрібно редагувати конфіг (/etc/foremost.conf), і додавати формати про яких програма поки нічого не знає.

Щоб скористатися утилітою Foremost, перш за все її потрібно встановити, відкрийте термінал Ctrl + Alt + T і виконаємо наступні команди:

sudo apt-get install foremost

далі щоб спробувати відновити втрачені фото дані, виконаємо в терміналі команду такого вигляду:

sudo foremost -t jpg, gif, png, bmp -i / dev / sdb -o ~ / dir_recovery "

через кому ми перерахували формати фото файлів які потрібно шукати "jpg, gif, png, bmp", далі вказуємо де шукати "/ dev / sdb" як бачите це флешка, зазвичай вона має такий вигляд "/ dev / sdb1" і далі вказуємо куди відновити знайдені файли "~ / dir_recovery" це як би приклад директорії яка знаходиться в домашньому каталозі користувача, ви звичайно ж вказуйте свою існуючу папку.

Більш детально про використання утиліти, ви можете прочитати в російськомовному співтоваристві Runtu - тут .

Scalpel - це набір інструментів для швидкого відновлення файлів. Унікальна утиліта, унікальність її в тому, що вона ніяк не залежить від файлової системи. Утиліта шукає по базі даних файли файли всіх відомих форматів і намагається знайти їх на диску за певними своїм шаблонами переглядаючи початок і кінець файлу. Може допомогти у відновленні в таких файлових системах як FATx, NTFS, ext2 / 3, так само з "RAW" розділів.

Встановимо утиліту, виконайте в терміналі команду:

sudo apt install scalpel

утиліта працює за своїм внутрішнім шаблоном /etc/scalpel/scalpel.conf, якщо ви хочете відновити файли певного формату, варто відкрити конфиг і розкоментувати відповідні рядки для даного типу файлів. При редагуванні шаблону конфіга потрібно бути дуже обережним щоб не порушити його і не видалити чого зайвого.

Приклад використання Scalpel:

sudo scalpel file.iso -o dir_recovery

директорія для відновлення "dir_recovery" обов'язково повинна бути порожньою, file.iso це як приклад даних які нам потрібно відновити, ми знаємо, що у нас був такий образ з точно такою ж назвою, ми можемо вказати не тільки файл безпосередньо, але можемо і вказати повний шлях до пристрою звідки потрібно відновити, виду / dev / sdb1 / directory_name / directory_name2 / filename.

R-Linux є безкоштовною програмою для відновлення файлових систем Ext2 / Ext3 / Ext4 FS, використовуваних в Linux і деяких Unix операційних системах (ОС). Використовувана в R-Linux Технологія Сканування і зручний в установці параметрів інтерфейс програми дають користувачеві абсолютний контроль над процесом відновлення даних. Програма відновлює дані з існуючих логічних дисків, навіть якщо записи файлів втрачені. Однак, в програмі відсутня можливість відновлення даних по мережі, а також функціональність по реконструкції дискових масивів і відновлення з них даних.

Є два варіанти утиліти R-Linux: для ОС Linux і для ОС Windows. Вони мають однакову функціональність, різниця полягає лише в ОС хоста.

R-Linux відновлює наступні файли:

• Вилучені в результаті вірусної атаки, збою харчування або пошкодження системи;
• З пошкоджених або видалених розділів, після форматування розділу, навіть в розділ з іншою файловою системою;
• Коли структура розділу на диску була змінена або пошкоджена. У цьому випадку R-Linux може відсканувати жорсткий диск, знайти раніше віддалений або пошкоджений розділ, а вже потім відновити дані з знайденого розділу.
• З жорстких дисків, на яких є велика кількість пошкоджених секторів. R-Linux дозволяє скопіювати інформацію і створити образ цілого диска або його частини, а вже потім працювати з файлом образу, збереженим на іншому носії, як з оригінальним диском. Це особливо корисно і ефективно, коли число пошкоджених секторів на диску постійно зростає, і необхідно негайно зберегти залишилася інформацію.

Що може R-Linux:

• Стандартний користувальницький інтерфейс "Windows Explorer".
• Операційна система (ОС) хоста:
• Варіант для ОС Linux: будь-яка ОС Linux на базі ядра 2.6+
• Варіант для ОС Windows: Win2000, XP, 2003, Vista, Windows 7, Windows 8 / 8.1, Windows Server 2008/2012
• Підтримувані файлові системи: тільки Ext2 / Ext3 / Ext4 FS (Linux).
• Розпізнавання і аналіз схем динамічних (Windows 2000 / XP / 2003 / Vista / Win7), Основних, BSD (UNIX) розділів і схеми розділів APM (Apple Partition Map). Підтримка динамічних розділів на GPT, а також на MBR.
• Створення ФАЙЛА СПОСОБУ для цілого фізичного диска, розділу або його частини. Файли образів диска можуть оброблятися програмою як звичайний диск. Можливі два види образів: 1) Образи, що є точною побайтовой копією об'єкта (незжатими образи) - такі образи сумісні з попередніми версіями R-Linux; 2) Стислі образи - можуть бути стиснуті, розбиті на декілька файлів і захищені паролем. Такі образи повністю сумісні з образами, створеними програмою R-Drive Image, але несумісні з попередніми версіями R-Linux.
• Розпізнавання локалізованих імен.
• Відновлені файли можуть бути збережені на будь-який, включаючи мережевий, диск, доступний локальною операційною системою.
• Моніторинг параметрів SMART R-Linux може відображати параметри SMART (Self-Monitoring, Analysis and Reporting Technology) для жорстких дисків які показують стан їх апаратної частини і передбачати їх можливі відмови. Потрібно уникати будь-яку додаткове навантаження на такі диски якщо з'являються попередження від системи SMART
• Пошук віддалених версій файлів. R-Linux може шукати віддалені версії файлів використовуючи їх розміри, імена, розширення і розпізнані типи файлу як параметри пошуку.

Якщо вам щось не зрозуміло з додатком, ви можете ознайомитися з довідковим керівництвом по посиланнях тут / тут керівництво досить велике, знайдете відповіді на багато питань.

Як встановити R-Linux

Завантажити файл для вашої архітектури ви можете за посиланням - тут , Далі для установки, відкриємо термінал і виконаємо команди:

cd ~ / Завантаження / cd ~ / Downloads / sudo dpkg -i rli *

після завершення установки шукаємо додаток в меню Ubuntu - Системні утиліти - R-Linux, після першого запуску ви побачите англомовне додаток, не лякайтеся, підтримка "Русского" так само присутній. Перейдіть в меню Help - Interface Language, і виберіть російську, готово.

Якщо вам потрібно відновити файли, підключіть як приклад флешку, побачили що флешка визначилася, на бічній панелі Ubuntu, натисніть в додатку кнопку оновити, щоб побачити ваш носій. Далі виділяємо курсором миші розділ нашого флеш-носія і тиснемо кнопку "Сканувати".

Як бачите, нам пропонують більш детально налаштувати параметри сканування, чи шукати по відомих типах файлів, вести чи журнал, де конкретно шукати, дозволяється вказати з якого відрізка байтів варто починати сканування, з 0 по стандарту або ж вказати свої дані.

Сканування розпочато, чекаємо поки завершиться, не скасовуємо ні в якому разі, іноді це може погано скінчитися для флеш-носія. Сканування завершено, далі ми бачимо наступну картинку:

нижче під нашим флеш-розділом з'явилася область з назвою "Знайдені по сигнатурам", натисніть з цього розділу курсором миші і побачимо нове вікно:

натисніть по рядку "Файли, знайдені за інформацією про типові особливості структури їх даних". Після натискання за цим посиланням ми побачимо приблизно наступне:

виділяємо потрібні вам директорії і тиснемо кнопку "Відновити помічені", я заради тесту перевірив, утиліта добре працює, пробуйте і відписуйтеся по результату як вона в справі в реальній ситуації коли загублені дані, видалені файли та інше.

Платна утиліта, але вона того варта так як виручить навіть з найскладніших ситуацій, купити можна на офіційному сайті - тут . Просунута утиліта, найкраща з утиліт для відновлення даних, працює з файловими системами NTFS, NTFS5, ReFS, FAT12 / 16/32, exFAT, HFS / HFS + (Macintosh), Little and Big Endian variants of UFS1 / UFS2 (FreeBSD / OpenBSD / NetBSD / Solaris) і Ext2 / Ext3 / Ext4 FS (Linux). В R-Studio також використовується відновлення файлів по сигнатурам (пошук при скануванні файлів відомих типів) для сильно пошкоджених або невідомих файлових систем. Програма дозволяє відновлювати дані як локально, так і на віддалених комп'ютерах по мережі, навіть якщо розділи дисків були форматовані, пошкоджені або видалені.

До складу R-Studio входять:

• Модуль реконструкції RAID
• Універсальний текстовий / шістнадцятковій редактор, что володіє широким діапазоном можливий
• Окремий модуль резервного копіювання системи і даних (копіювання диска), що дозволяє вважати R-Studio найбільш оптимальним і повним рішенням при створенні робочої станції для відновлення даних.

R-Studio відновлює файли:

• Дистанційні поза Кошики або коли Кошик була очищена;
• Дистанційні вірусною атакою або збоєм живлення комп'ютера;
• Після того, як розділ з файлами був переформатований, навіть в розділ з іншою файловою системою;
• Коли структура розділу на жорсткому диску були змінена або пошкоджена. В цьому випадку за допомогою програми R-Studio можна відсканувати жорсткий диск, знайти віддалений або пошкоджений розділ, а вже потім відновити дані з знайденого розділу.
• З жорстких дисків, на яких є велика кількість пошкоджених секторів. Програма відновлення R-Studio може спочатку скопіювати інформацію і створити образ цілого диска або його частини, а вже потім працювати з файлом образу, збереженим на іншому носії, як з оригінальним диском. Це особливо корисно і ефективно, коли число пошкоджених секторів на диску постійно зростає, і необхідно негайно зберегти залишилася інформацію.
• Наказом Міністерства юстиції РФ від 26 листопада 2015 р № 269, R-STUDIO була включена в список вимог до мінімальної комплектації матеріально-технічної бази з кількох видів судових експертиз проводяться в федеральних бюджетних судово-експертних установах Міністерства юстиції Російської Федерації.

Що може утиліта R-Studio:

• Стандартний користувальницький інтерфейс "Windows Explorer".
• Операційна система (ОС) хоста: Windows 2000, XP, 2003 Server, Vista, 2008 Server, Windows 7, Windows 8 / 8.1 / 10, Windows Server 2012.
• Відновлення даних по Мережі. Файли можуть бути відновлені по мережі з віддалених комп'ютерів, на яких встановлені ОС Win2000 / XP / 2003 / Vista / 2008 / Windows 7/8 / 8.1 / 10 / Windows Server 2012, Macintosh, Linux і UNIX.
• Підтримувані файлові системи: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS (нова локальна файлова система, яку ввів Microsoft в Windows 2012 Server), HFS / HFS + (Macintosh), Little and Big Endian variants of UFS1 / UFS2 (FreeBSD / OpenBSD / NetBSD / Solaris) і Ext2 / Ext3 / Ext4 FS (Linux).
• Пошук при сканування файлів Відомих Типів (відновлення файлів по сигнатурам): якщо файлова система на диску сильно пошкоджена або невідома, то R-Studio шукає шаблони даних (файлові сигнатури) властиві певним типам файлів (документи Microsoft Office, jpgs і т.д.) . У разі необхідності користувач може додати нові типи файлів до складу R-Studio.
• Розпізнавання і аналіз схем Основних (MBR), GPT та BSD (UNIX) розділів, а також схеми розділів Apple. Підтримка динамічних томів (Windows 2000-2012 / 8.1 / 10) на MBR і GPT.
• Підтримка Windows Storage Spaces (Windows 8 / 8.1 і 10 / Threshold 2), програмних Apple RAID і Linux Logical Volume Manager (LVM / LVM2). R-Studio може автоматично розпізнавати і збирати компоненти цих дискових менеджерів навіть якщо їх бази даних злегка пошкоджені. Їх компоненти з серйозно пошкодженими базами даних можна додавати вручну.
• Реконструкція пошкоджених дискових масивів (RAID). Якщо ОС не розпізнає дисковий масив (RAID), ви можете створити віртуальний RAID з його компонентів. Такий віртуальний масив може бути оброблений програмою як звичайний фізіческій.Поддержка стандартних рівнів RAID: 0, 1, 4, 5, 6. Підтримка вкладених і нестандартних рівнів: 10 (1 + 0), 1E, 5E, 5EE, 6E. Підтримка затримки контролю парності для всіх відповідних рівнів RAID. Підтримка користувальницьких схем RAID.
• Автоматичне розпізнавання параметрів RAID.R-Studio здатна розпізнавати всі параметри для RAID 5 і 6. Це дозволяє користувачеві вирішити одну з найбільш важких завдань при відновленні RAID - визначення його параметрів.
• Створення ФАЙЛА-ОБРАЗУ для цілого Фізичного Диска (HD), Розділу або його частини. Такі файли-образи можуть бути стислі і розбиті на декілька файлів для збереження на CD / DVD / Flash або на FAT16 / FAT32 / exFAT. Файли образів диска можуть оброблятися програмою як звичайний диск.
• Відновлення даних з пошкоджених або видалених розділів, зашифрованих файлів (NTFS 5), альтернативних потоків даних (NTFS, NTFS 5).
• Відновлення даних після:
• запуску FDISK або аналогічних утиліт;
• Вірусної атаки; ушкодження FAT; руйнування MBR.
• Розпізнавання локалізованих імен.
• Відновлені файли можуть бути збережені на будь-який, включаючи мережевий, диск, доступний локальною операційною системою. Відновлені файли можуть бути збережені на іншому диску підключеного віддаленого комп'ютера без перекачування по мережі на локальний комп'ютер.
• Перегляд змісту файлів для оцінки шансів відновлення. Зміст файлів більшості типів (форматів) може бути переглянуто навіть якщо відповідне файлу додаток не встановлено.
• Файли або вміст диска може бути переглянуто і змінено за допомогою вбудованого редактора шестнадцатірічное. Редактор підтримує редагування властивостей NTFS файлів.
• Моніторинг параметрів SMART R-Studio може відображати параметри SMART (Self-Monitoring, Analysis and Reporting Technology) для жорстких дисків які показують стан їх апаратної частини і передбачати їх можливі відмови. Потрібно уникати будь-яку додаткове навантаження на такі диски якщо з'являються попередження від системи SMART
• Інтеграція з DeepSpar Disk Imager - професійним пристроєм для створення образів жорстких дисків, спеціально створеним для відновлення даних з несправних дисків. Така інтеграція дає низькорівневий тонкий доступ до дисків з певним рівнем несправностей апаратної частини. Більш того, вона дозволяє створювати образ диска і проводити аналіз одночасно. Тобто, будь-який сектор, до якого звертається R-Studio на вихідному диску, буде негайно скопійований на диск-клон, і всі наступні операції по відновленню даних будуть проводитися на диску-клон щоб запобігти подальшому погіршенню стану вихідного диска і значно зменшити час обробки.

Звичайно, вище описані не всі утиліти для відновлення даних, є ще список з таких утиліт як Unrm, Giis, Ddrescue, DMDE, PhotoRec, Mondo Rescue і Safecopy, я описав лише основні, про інших утиліти і їх можливостях, радив би ознайомитися з матеріалом - тут . На цьому мабуть і закінчимо матеріал, будуть питання, запитуйте, уточнюйте і залишайте відгуки про використовувані утиліти якими ви відновили дані, може в статті немає то, що ви використовуєте, опишіть в коментарях, чим ви користуєтеся.