dysk testowy
 | |
 | |
| Deweloperzy | Krzysztof Grenier |
|---|---|
| Wersja stabilna | 7.1 / 7 lipca 2019
|
| Magazyn | |
| Napisane w | C |
| Typ | Odzyskiwanie danych |
| Licencja | GPL |
| Strona internetowa | |
TestDisk to bezpłatne narzędzie do odzyskiwania danych o otwartym kodzie źródłowym , które pomaga użytkownikom odzyskać utracone partycje lub naprawić uszkodzone systemy plików. TestDisk może zebrać szczegółowe informacje o uszkodzonym dysku, które następnie można wysłać do technika w celu dalszej analizy. TestDisk obsługuje DOS , Microsoft Windows (tj. NT 4.0 , 2000 , XP , Server 2003 , Server 2008 , Vista , Windows 7 , Windows 8.1 , Windows 10 ), Linux , FreeBSD , NetBSD , OpenBSD , SunOS i MacOS . TestDisk obsługuje nośniki nie podzielone na partycje i podzielone na partycje. W szczególności rozpoznaje tabelę partycji GUID (GPT), mapę partycji Apple , tabele partycji BIOS PC/Intel, plasterek Sun Solaris i stały schemat partycjonowania Xbox . TestDisk używa interfejsu użytkownika wiersza poleceń . TestDisk może odzyskać usunięte pliki z 97% dokładnością.
Cechy
TestDisk może odzyskać usunięte partycje, odbudować tablice partycji lub przepisać główny rekord rozruchowy (MBR).
Partycja odzyskiwania
TestDisk pobiera rozmiar LBA i geometrię CHS podłączonych urządzeń do przechowywania danych (tj. dysków twardych , kart pamięci , dysków flash USB i obrazów dysków wirtualnych ) z BIOS- u lub systemu operacyjnego . Informacje o geometrii są wymagane do pomyślnego odzyskania. TestDisk odczytuje sektory na urządzeniu pamięci masowej, aby określić, czy tablica partycji lub system plików na nim wymaga naprawy. TestDisk może przeprowadzać dokładniejsze kontrole w celu zlokalizowania partycji, które zostały usunięte z urządzenia pamięci masowej lub obrazu dysku . Jednak do użytkownika należy przejrzenie listy możliwych partycji znalezionych przez TestDisk i wybranie tych, które chce odzyskać.
Naprawa systemu plików
TestDisk może poradzić sobie z określonym uszkodzeniem logicznego systemu plików.
Odzyskiwanie plików
Kiedy plik jest usuwany, lista klastrów dyskowych zajmowanych przez plik jest usuwana, oznaczając te sektory, które są dostępne do użytku przez inne pliki utworzone lub zmodyfikowane później. TestDisk może odzyskać usunięte pliki, zwłaszcza jeśli plik nie został pofragmentowany, a klastry nie zostały ponownie użyte.
Kryminalistyka cyfrowa
TestDisk może być używany w kryminalistyce cyfrowej do odzyskiwania partycji, które zostały usunięte dawno temu. Może montować różne typy obrazów dysków, w tym format pliku Expert Witness używany przez EnCase . Obrazy dysków binarnych , takie jak te utworzone za pomocą ddrescue , mogą być odczytywane przez TestDisk tak, jakby były urządzeniem pamięci masowej. W wersjach TestDisk wcześniejszych niż 7 funkcja ta mogła zostać wykorzystana do wstrzyknięcia złośliwego kodu do działającej aplikacji TestDisk w systemie Windows.
Obsługa systemu plików
Obsługa systemu plików dla TestDisk jest przedstawiona w tabeli:
| Nazwa | Partycja odzyskiwania | Odzyskiwanie systemu plików | Odzyskiwanie plików | ||||||
|---|---|---|---|---|---|---|---|---|---|
| Cofnięcie usunięcia partycji | Odbuduj tabelę partycji | Przepisz MBR / GPT | Przepisanie sektora rozruchowego | Przywracanie sektora rozruchowego | Znajdź system plików | Cofnij usunięcie | Wyodrębnij pliki z obrazu | Rzeźba pliku | |
| FAT16/32 | Tak | Tak | Tak | Tak | Tak | ||||
| exFAT | Tak | ? | Tak | ? | Tak | ||||
| NTFS | Tak | Tak | Tak | Tak | Tak | ||||
| ext2 , ext3 i ext4 | Tak | ? | Tak | ? | Tak | ||||
| HFS+ | Tak | ? | Tak | ? | NIE | ||||
| BeOS | Tak | NIE | |||||||
| Etykieta dysku BSD (FreeBSD/OpenBSD/NetBSD) | Tak | NIE | |||||||
| Raki | Tak | NIE | |||||||
| JFS | Tak | NIE | |||||||
| Linux RAID | Tak | NIE | |||||||
| Wymiana Linuksa 1 i 2 | Tak | NIE | |||||||
| LVM i LVM2 | Tak | NIE | |||||||
| Usługi pamięci masowych firmy Novell (NSS) | Tak | NIE | |||||||
| ReiserFS 3.5, 3.6 i 4 | Tak | NIE | |||||||
| Etykieta dysku Sun Solaris i386 | Tak | NIE | |||||||
| System plików Unix UFS i UFS2 (Sun/BSD/…) | Tak | NIE | |||||||
| XFS , kronikowany system plików firmy SGI | Tak | NIE | |||||||
Zobacz też
- FotoRec
- Lista oprogramowania do odzyskiwania danych
- Lista bezpłatnych i otwartych pakietów oprogramowania
Linki zewnętrzne
- TestDisk Wiki
- Lista artykułów o TestDisk i PhotoRec
- Odzyskiwanie danych za pomocą TestDisk , Falko Timme, HowtoForge
- Digital Forensics przy użyciu narzędzi Linux i Open Source
Zespół dysków testowych: Główny współautor: Christophe Grenier. Lokalizacja: Paryż, Francja. Adres URL: cgsecurity.org. Rozpoczął projekt w 1998 roku i nadal jest głównym deweloperem. Jest również odpowiedzialny za pakowanie TestDisk i PhotoRec dla dystrybucji DOS, Windows, Linux (wersja ogólna), MacOS X i Fedora.