انجمن‌های فارسی اوبونتو

کمک و پشتیبانی => انجمن عمومی => نویسنده: آرمان اسماعیلی در 14 شهریور 1391، 04:38 ب‌ظ

عنوان: درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 14 شهریور 1391، 04:38 ب‌ظ
سلام.
در اثر باگ نرم‌افزاری، 300 گیگ پارتیشن extendedای که داشتم به فنا رفت. داخلش یک NTFS 280GB و یک ext4 و یکی هم swap داشتم. توزیعی که نصب داشتم که کلا از دست رفت و باکی نیست. دوباره نصب نمودم. اما داخل ntfs پر از اطلاعات حیاتی بود. متاسفانه هر کار کردم testdisk نتونست برش گردونه با وجود اینکه پیداش کرده بود. ناگزیر فرمتش نموده و برای اطمینان از سالم بودن فایل‌ها، با photorec بیش از یک گیگابایت از اطلاعاتش رو ریکاور کردم. همگی صحیح و سالم بازگشت. اما خب photorec فایلها رو تکی برمی‌گردونه و اسامی رو عوض می‌کنه و فولدرها رو هم که شناسایی نمی‌کنه. از سروران گرامی تقاضا دارم نرم‌افزاری برای ریکاور، مناسب وضعیت بنده معرفی کنند.
تشکر
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 14 شهریور 1391، 05:44 ب‌ظ
سلام.
در اثر باگ نرم‌افزاری، 300 گیگ پارتیشن extendedای که داشتم به فنا رفت. داخلش یک NTFS 280GB و یک ext4 و یکی هم swap داشتم. توزیعی که نصب داشتم که کلا از دست رفت و باکی نیست. دوباره نصب نمودم. اما داخل ntfs پر از اطلاعات حیاتی بود. متاسفانه هر کار کردم testdisk نتونست برش گردونه با وجود اینکه پیداش کرده بود. ناگزیر فرمتش نموده و برای اطمینان از سالم بودن فایل‌ها، با photorec بیش از یک گیگابایت از اطلاعاتش رو ریکاور کردم. همگی صحیح و سالم بازگشت. اما خب photorec فایلها رو تکی برمی‌گردونه و اسامی رو عوض می‌کنه و فولدرها رو هم که شناسایی نمی‌کنه. از سروران گرامی تقاضا دارم نرم‌افزاری برای ریکاور، مناسب وضعیت بنده معرفی کنند.
تشکر
قوی ترین چیزی که من تا به حال دیدم:
Recover My Files
هرچند برای ویندزد هست!
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: حامد سپهر در 14 شهریور 1391، 06:02 ب‌ظ
یکی از نرم افزارهای خوب ریکاوری O&O DiskRecovery هست(ویندوزی). خودم باهاش یکم کار کردم. یه چیزایی رو ریکاوری کرد که مخم سوت کشید. فقط باید رو deep scan تنظیم بشه. در ضمن حواست باشه رو اون پارتیشنت که میخوای ریکاوری کنی چیزی نصب نکنی. درضمن هیچ نرم‌افزار ریکاوری نمیتونه فایل رو با همون اسمش بر گردونه و اسم رو تغییر میده. قضیه فولدر هم همونه، فولدر رو هم نمیتونن ریکاوری کنن.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 14 شهریور 1391، 06:09 ب‌ظ
یکی از نرم افزارهای خوب ریکاوری O&O DiskRecovery هست(ویندوزی). خودم باهاش یکم کار کردم. یه چیزایی رو ریکاوری کرد که مخم سوت کشید. فقط باید رو deep scan تنظیم بشه. در ضمن حواست باشه رو اون پارتیشنت که میخوای ریکاوری کنی چیزی نصب نکنی. درضمن هیچ نرم‌افزار ریکاوری نمیتونه فایل رو با همون اسمش بر گردونه و اسم رو تغییر میده. قضیه فولدر هم همونه، فولدر رو هم نمیتونن ریکاوری کنن.
من با برنامه بالا از یه رم ۵۱۲ مگابایتی نزدیک ۷۰۰ مگابایت اطلاعات سالم کشیدم.
(خودم هنگ کردم)!
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 14 شهریور 1391، 06:22 ب‌ظ
با تشکر از هر دو عزیز. +۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟ خود لینوکس برنامه‌یی نداره؟
بعد یادمه همین recover my files بود انگار. خیلی وقت پیش ازش استفاده کردم نام فایل و فولدرها رو هم برمی‌گردوند. اگر نشه که بیچاره‌ام من. تقریبا کل حجم رو موزیک پر کرده بود. فک کنم بالای 20000 فایل صوتی بشه :|
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 14 شهریور 1391، 06:28 ب‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 14 شهریور 1391، 06:45 ب‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 14 شهریور 1391، 07:08 ب‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 15 شهریور 1391، 12:32 ق‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 15 شهریور 1391، 01:44 ق‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
+۱ درسته
بعد تو لینوکس تکلیف چیه؟ من الان پارتیشنو مونت نکرده‌ام. بازم ممکنه چنین کاری بکنه؟
آخرش مث اینکه کسی جواب ما رو نمیده. همه برنامه ویندوزی کار کرده‌ان فقط. یه فروم خوب ویندوزی معرفی کنید برم مشکلمو مطرح کنم ;D
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 15 شهریور 1391، 11:55 ق‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
+۱ درسته
بعد تو لینوکس تکلیف چیه؟ من الان پارتیشنو مونت نکرده‌ام. بازم ممکنه چنین کاری بکنه؟
آخرش مث اینکه کسی جواب ما رو نمیده. همه برنامه ویندوزی کار کرده‌ان فقط. یه فروم خوب ویندوزی معرفی کنید برم مشکلمو مطرح کنم ;D

من چون هاردم بغل گوشمه همیشه به صداش دقت میکنم, اصلا شک ندارم که توی ویندوز عمل حذف فیزیکی زمان بیکاری سیستم اتفاق میافته.
ولی تا حالا یه بارم اتفاق نیافتاده که تو لینوکس وقتی سیستم بی کار بوده هارد کار کنه.
فکر کنم تو شرایط شما مشکلی براتون پیش نیاد.

ولی سوالی که جوابش رو از دیشب نمیتونم پیدا کنم اینه.
اگه الان من دستور پاک کردن ۱۰۰ گیگ اطلاعات رو بدم, به جای اینکه چند ساعت وقت گرانبهای من هدر بره تا سیستم اطلاعات رو فیزیکی پاک کنه, تو کمتر از یک دقیقه به صورت منطقی پاک میکنه.
حالا فرض بگیریم که لینوکس هیچ وقت نیاد اون ۱۰۰ گیگ رو به صورت فیزیکی پاک کنه, اگه توی یه فرصت مناسب اون ۱۰۰ گیگ به صورت فیزیکی پاک نشه, بعدا که بخواد جای اونا بنویسه زمان خیلی زیادی این نوشتن باید طول بکشه.

تو شرایط فعلی شما مشکلی پیش نمیاد, نگران نباشید :)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: alend در 15 شهریور 1391، 12:12 ب‌ظ
من تا به حال حرفه ای تر از winhex ندیدم به خصوص نسخه forensics. ولی باید کار باهاشو بلد باشی.

http://www.x-ways.net/forensics/index-m.html

نکته جالب این بود که یک بار اونو با wine اجرا کردم،‌در قسمت about سیستم عامل را تشخیص داده بود!

(گفتم بهتر است این نکته رو بگم قبل از اینکه تاپیک به علت معرفی نرم افزار غیر آزاد بسته نشده ;D)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 15 شهریور 1391، 12:43 ب‌ظ
تشکر از هر دو +1
ببینیم چی میشه
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: حامد سپهر در 15 شهریور 1391، 01:06 ب‌ظ
masoudk مطمئنی؟ چیزی که من درباره نحوه ذخیره سازی و پاک کردن شنیدم کاملا متفاوته.
تو سکتور اول هارد آدرس هر فایل هست و تو وقتی فایل رو پاک میکنی فقط آدرسش از اون سکتور اول پاک میشه و بس. نرم افزارهای ریکاوری هم برای ریکاوری میان از یک کنار هادر رو شروع میکنن به اسکن و سعی میکنن که بدون وجود آدرس فایلها تو سکتور اول خودشون فایل رو پیدا کنن و تحویل ما بدن!
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: امیر شهریاری در 15 شهریور 1391، 02:04 ب‌ظ
اینا که همشون ویندوزی هستن :(
یعنی یک برنامه ریکاوری درست و درمون برای اوبونتو وجود نداره؟  ???

عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: alend در 15 شهریور 1391، 03:53 ب‌ظ
winhex اینا رو هم ساپورت می کنه و همانطور که گفتم با wine هم قابل اجرا است.
Native support for FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3®, CDFS/ISO9660/Joliet, UDF
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 17 شهریور 1391، 06:06 ق‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
این تفکر شما کاملا اشتباهه، اما بذارین قضیه رو براتون روشن کنم؛
اصلا حذف کردن یک چیز از هارد دیسک معنی نداره، هد هارد دیسک تنها می‌تونه بنویسه (فقط صفر و یک) یا بخونه.
اما طریقه حذف کردن یک فایل متفاوته، این تفاوت برمی‌گرده به فایل سیستم یک پارتیشن.
ساده ترین نوع فایل سیستم، یک جدوله با حداقل دو ستون. یک ستون شامل عنوان فایل و ستون دوم شامل آدرس اون فایل (البته فایل سیستم در گنو/لینوکس یک ستون اضافه برای ثبت مجوزهای دسترسی هم داره، همینطور ntfs و fat که ممکنه چندین ستون دیگه هم داشته باشن).
اما ساختار یکیه!
شما وقتی یه فایل رو از هارد حذف می‌کنی در واقع هیچ تغییری تو محل اون فایل روی هارد اعمال نمیشه بلکه ردیف مربوط به اون فایل از جدول فایل سیستم حذف میشه. به عبارت دیگه سیستم عامل اون فایل رو گم میکنه! و آدرس اون فایل رو به عنوان فضای خالی تلقی می‌کنه.
به همین خاطره که میگن برای اینکه شانس ریکاوری اطلاعات پایین نیاد روش چیزی ننویسین.
این ساختار در مورد فرمت کردن یک پارتیشن هم صادق هست!
دو نوع فرمت داریم:
۱. فرمت سطحی و سریع: در این نوع فرمت فقط جدول موجود حذف شده و یک جدول خالی جدید برای فایل سیستم ساخته میشه!
۲. فرمت عمیق و کند: در این نوع فرمت علاوه بر اینکه جدول جدید ساخته می‌شه، تمام فضایی که برای پارتیشن تخصیص داده شده به بیت های یکسان (یا صفر و یا یک) تبدیل میشه.
سیستم حذف امن اطلاعات (wipe) هم همین ساختار رو داره با این تفاوت که این عمل چندین بار تکرار میشه یعنی ابتدا همه سکتورها تبدیل به صفر و در مرحله بعد تبدیل به یک می‌شن و این عملیات همینطور ادامه داره...

اما این‌که گاها تو ویندزد می‌بینیم سیستم مثلا نیم ساعته بیکاره اما هارد همینطوری درگیر هست، خب مطمئنا ویندوز احمق نیست بیاد و اون فایل هایی رو که قبلا از جدول پاک شده رو کلا wipe کنه، چون اولا راه ریکاوری رو به روی کاربرش بدون اجازه بسته و ثانیا این عمل هیچ فایده ای به جز کاهش طول عمر هارد دیسک نداره. اما پس داره با هارد چیکار می‌کنه؟
همونطور که می دونیم فایل سیستم مایکروسافت ضعف های زیادی از جمله fragment شدن اطلاعات داره. این مشکل کی پیش میاد؟ خب ویندزد برای سریعتر صورت گرفتن عمل نوشتن روی هارد میاد یه فایل رو تقسیم بندی می‌کنه و به صورت همزمان هر قسمت رو یه جا می‌نویسه این عمل در دراز مدت باعث پراکندگی اطلاعات میشه و نهایتا نتیجش پایین اومدن سرعت خواندن از هارد هستش. ویندزد در مواقع بیکاری میاد و این قسمت‌های پراکنده رو کنار هم می‌چینه (اصطلاحا defrag می‌کنه).
همینطور یکی دیگه از عوامل مشغولیت هارد ایندکس کردن فایل‌ها هست. ویندوز در مواقع بیکاری برای افزایش سرعت جستجو فایل های هارد رو می‌گرده و محتواشون رو به صورت طبقه بندی شده تو یه دیتابیس قرار میده که نهایتا باعث میشه نتایج جستجو سریعتر نمایان بشن! :)
از دیگر عوامل مشغولیت هارد عملیات های مختلف زمانبندی شده توسط ویندزد یا برنامه های نصب شده روش هست، مثل اسکن خودکار آنتی ویروس، آپدیت ویندزد یا برنامه های ویندزد، بهینه سازی رجیستری و از این قبیل...
ولی تو فایل سیستم گنو/لینوکس fragment معنایی نداره، همینطور گنو/لینوکس به صورت پیش فرض فایل ها رو اسکن نمی‌کنه (برای ایندکس کردن) و در معماری گنو/لینوکس برای انجام عملیات های پایه بدون اجازه مدیر عملیاتی انجام نمیشه برای همینه که گنو/لینوکس ۱۰۰ سال هم بیکار باشه کاری با هاردتون نداره! :)
موفق باشید.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ایمان تات داودی در 17 شهریور 1391، 12:11 ب‌ظ
متاسفانه در زمینه ریکاوری هارد نرم افزارهای لینوکسی خیلی جالب نیستند.
شما باید همین الان هارد را از سیستم جدا کنید و روی یک رایانه که ویندوز دارد (حالا هر ویندوزی بود) قرار بدهید سپس روی ویندوز یکی از برنامه هایی زیر را نصب کنید همش خوبه:
easus data recovery که فوق العاده قوی و زمانبر است هم اسم فایلها را عوض می کنه و هم نمی کنه
i-care data recovery که از همان موتور قبلی استفاده می کنه و به شدت قوی است
recovery pc tools که از آن دوتا ضعیفتر است ولی سریعتر است و مطمئنا جواب کار شما را خواهد داد
recovery myfile که مانند نرم افزار بالا است و دیگر نرم افزارها یا از اینها ضعیفتر هستند یا مانند دو تای آخری هستند
باز هم تاکید می کنم همین الان هارد را جدا کنید ما یه جمله ای داریم می گیم حتی روشن و خاموش کردن دستگاه هم چند درصد احتمال بازگشت اطلاعات را کم می کنه پس همین الان هارد را جدا کنید.
هر جا مشکلی برخوردید اطلاع دهید.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Bijan در 17 شهریور 1391، 12:26 ب‌ظ
اگه اشتباه نکنم 2 نوع برنامه های ریکاوری وجود داره شایدم بیشتر! نمیدونم اما بعضی ها فقط فایل رو ریکاوری میکنن بعضی هاشون اگه یه پارتیشنت پریده پارتیشن رو ریکاوری میکنن. من تا حالا تو لینوکس همچین برنامه هایی استفاده نکردم اما به لینکهای زیر برو ببین مشکلت حل میشه:
http://www.gnu.org/software/ddrescue/ddrescue.html (http://www.gnu.org/software/ddrescue/ddrescue.html)
http://tldp.org/HOWTO/Partition/recovering.html (http://tldp.org/HOWTO/Partition/recovering.html)
http://safecopy.sourceforge.net/ (http://safecopy.sourceforge.net/)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 17 شهریور 1391، 02:23 ب‌ظ
با سپاس از Matrix.1372 ، ایمان تات داودی ، Bijanbnd
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: nixoeen در 17 شهریور 1391، 03:03 ب‌ظ
گنو/لینوکس به صورت پیش فرض فایل ها رو اسکن نمی‌کنه (برای ایندکس کردن)
البته گنو-لینوکس هم توسط updatedb اینکار رو می‌کنه، ولی خوب روش‌ها متفاوت هست.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 17 شهریور 1391، 03:09 ب‌ظ
گنو/لینوکس به صورت پیش فرض فایل ها رو اسکن نمی‌کنه (برای ایندکس کردن)
البته گنو-لینوکس هم توسط updatedb اینکار رو می‌کنه، ولی خوب روش‌ها متفاوت هست.
++
ممنون از راهنمایی!  :)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 17 شهریور 1391، 05:41 ب‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
این تفکر شما کاملا اشتباهه، اما بذارین قضیه رو براتون روشن کنم؛
اصلا حذف کردن یک چیز از هارد دیسک معنی نداره، هد هارد دیسک تنها می‌تونه بنویسه (فقط صفر و یک) یا بخونه.
اما طریقه حذف کردن یک فایل متفاوته، این تفاوت برمی‌گرده به فایل سیستم یک پارتیشن.
ساده ترین نوع فایل سیستم، یک جدوله با حداقل دو ستون. یک ستون شامل عنوان فایل و ستون دوم شامل آدرس اون فایل (البته فایل سیستم در گنو/لینوکس یک ستون اضافه برای ثبت مجوزهای دسترسی هم داره، همینطور ntfs و fat که ممکنه چندین ستون دیگه هم داشته باشن).
اما ساختار یکیه!
شما وقتی یه فایل رو از هارد حذف می‌کنی در واقع هیچ تغییری تو محل اون فایل روی هارد اعمال نمیشه بلکه ردیف مربوط به اون فایل از جدول فایل سیستم حذف میشه. به عبارت دیگه سیستم عامل اون فایل رو گم میکنه! و آدرس اون فایل رو به عنوان فضای خالی تلقی می‌کنه.
به همین خاطره که میگن برای اینکه شانس ریکاوری اطلاعات پایین نیاد روش چیزی ننویسین.
این ساختار در مورد فرمت کردن یک پارتیشن هم صادق هست!
دو نوع فرمت داریم:
۱. فرمت سطحی و سریع: در این نوع فرمت فقط جدول موجود حذف شده و یک جدول خالی جدید برای فایل سیستم ساخته میشه!
۲. فرمت عمیق و کند: در این نوع فرمت علاوه بر اینکه جدول جدید ساخته می‌شه، تمام فضایی که برای پارتیشن تخصیص داده شده به بیت های یکسان (یا صفر و یا یک) تبدیل میشه.
سیستم حذف امن اطلاعات (wipe) هم همین ساختار رو داره با این تفاوت که این عمل چندین بار تکرار میشه یعنی ابتدا همه سکتورها تبدیل به صفر و در مرحله بعد تبدیل به یک می‌شن و این عملیات همینطور ادامه داره...

اما این‌که گاها تو ویندزد می‌بینیم سیستم مثلا نیم ساعته بیکاره اما هارد همینطوری درگیر هست، خب مطمئنا ویندوز احمق نیست بیاد و اون فایل هایی رو که قبلا از جدول پاک شده رو کلا wipe کنه، چون اولا راه ریکاوری رو به روی کاربرش بدون اجازه بسته و ثانیا این عمل هیچ فایده ای به جز کاهش طول عمر هارد دیسک نداره. اما پس داره با هارد چیکار می‌کنه؟
همونطور که می دونیم فایل سیستم مایکروسافت ضعف های زیادی از جمله fragment شدن اطلاعات داره. این مشکل کی پیش میاد؟ خب ویندزد برای سریعتر صورت گرفتن عمل نوشتن روی هارد میاد یه فایل رو تقسیم بندی می‌کنه و به صورت همزمان هر قسمت رو یه جا می‌نویسه این عمل در دراز مدت باعث پراکندگی اطلاعات میشه و نهایتا نتیجش پایین اومدن سرعت خواندن از هارد هستش. ویندزد در مواقع بیکاری میاد و این قسمت‌های پراکنده رو کنار هم می‌چینه (اصطلاحا defrag می‌کنه).
همینطور یکی دیگه از عوامل مشغولیت هارد ایندکس کردن فایل‌ها هست. ویندوز در مواقع بیکاری برای افزایش سرعت جستجو فایل های هارد رو می‌گرده و محتواشون رو به صورت طبقه بندی شده تو یه دیتابیس قرار میده که نهایتا باعث میشه نتایج جستجو سریعتر نمایان بشن! :)
از دیگر عوامل مشغولیت هارد عملیات های مختلف زمانبندی شده توسط ویندزد یا برنامه های نصب شده روش هست، مثل اسکن خودکار آنتی ویروس، آپدیت ویندزد یا برنامه های ویندزد، بهینه سازی رجیستری و از این قبیل...
ولی تو فایل سیستم گنو/لینوکس fragment معنایی نداره، همینطور گنو/لینوکس به صورت پیش فرض فایل ها رو اسکن نمی‌کنه (برای ایندکس کردن) و در معماری گنو/لینوکس برای انجام عملیات های پایه بدون اجازه مدیر عملیاتی انجام نمیشه برای همینه که گنو/لینوکس ۱۰۰ سال هم بیکار باشه کاری با هاردتون نداره! :)
موفق باشید.

خب مجبور شدم برم از تو انبار کتاب قدیمیم رو در بیارم و یه صفحه ازش رو براتون اسکن بگیرم  :)
اگه قسمتهایی که براتون به رنگ قرمز highlight کردم رو مطالعه بفرمایید متوجه میشید که وقتی ما درخواستی به مدیریت حافظه میفرستیم, پر اولویت ترین موضوع اینه که اون درخواست در سریعترین زمان ممکن اتفاق بیافته. برای همین به صورت خیلی کثیف سوزن هارد شروع به نوشتن میکنه و در زمان بیکاری سیستم به منظور بازیابی سریعتر اطلاعات اون نوشته های پیشین رو که خیلی کثیف هست رو بازبینی میکنه و بهترشون میکنه.

http://up.vatandownload.com/images/po8z1jwf5k62njsn5a0x.jpg (http://up.vatandownload.com/images/po8z1jwf5k62njsn5a0x.jpg)

همونطور که قبلا گفتم ساختار واقعی هارد با چیزی که ما تو ذهنمون ازش ساختیم تفاوت داره. هارد یک حافظه ی مستطیل شکل نیست که به چند بخش تقسیم بشه. هیچوقت بیکار نمیشینه. مدام در حال بهینه کردن اطلاعات درونش هستش. برای بهینه کردن مشغول پیاده کردن استراتژیهایی روی اطلاعات هست که ما ازش بی خبریم.

بله هر سیستم فایلی یه جدولی داره, ولی توی اون جدول خود اطلاعات ذخیره نمیشه, بلکه آدرس بلاکهایی ذخیره میشه که اطلاعات توی اونها هستن.
سیستم فایل فرضی زیر رو درنظر بگیرید:
شماره رکورد|آدرس بلاک
۱|۱۰۰ تا ۱۵۰
۲|۷۰۰ تا ۸۰۰

این ذخیره سازی سرعت بازیابی ترتیبی (sequential) رو کم میکنه چون ادامه ی اطلاعات روی بلاک ۷۰۰ نوشته شده و سوزن باید از بلاک ۱۵۰ تا ۷۰۰ حرکت کنه, برای همین در زمان بیکاری در صورتی که بلاکهای ۱۵۱ تا ۲۵۱ خالی باشه اطلاعات رو به اون بلاکها انتقال میده که در این صورت اگه چیزی اونجا برای recovery منتظر باشه دیگه نابود میشه.

ذخیره بهینه که هارد دوست داره بهش دست پیدا کنه:

شماره رکورد|آدرس بلاک
۱|۱۰۰ تا ۱۵۰
۲|۱۵۱ تا ۲۵۱

توصیه نهایی من به دوستان اینه که اگر از هاردی میخوان چیزی recovery کنن با اون هارد کار نکنن. انتخاب نهایی با شماست که این و قبول کنید یا ازش بگذرید.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Amir (شفقی) در 17 شهریور 1391، 05:52 ب‌ظ
DataRecovery


https://help.ubuntu.com/community/DataRecovery
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: nixoeen در 17 شهریور 1391، 09:01 ب‌ظ
هیچوقت بیکار نمیشینه. مدام در حال بهینه کردن اطلاعات درونش هستش. برای بهینه کردن مشغول پیاده کردن استراتژیهایی روی اطلاعات هست که ما ازش بی خبریم.
خوب چند قسمت وجود داره.
در قسمت سخت‌افزاری، که احتمالا منظور Matrix.1372 هم همون بوده، زمان بیکاری منظور همون چند ثانیه‌ای هست که هارددیسک دیگه نه چیزی می‌خونه نه چیزی می‌نویسه و این کار تا زمانی انجام میشه که Disk buffer شما (و البته اگر اون کم اومده باشه، مقدار رمی که به عنوان Disk buffer استفاده شده) خالی بشه. برای سرعت دادن به اینکار، حتی وقتی که هارددیسک در حال کار هستش، میشه از دستوری به نام sync استفاده کرد.

قسمت دیگه بخش نرم‌افزاری قضیه هست که مقدار زیادی هم به سیستم‌عامل و نوع فایل‌سیستم بستگی داره. توی سیستم‌عامل‌های قدیمی این کاری که می‌گفتید انجام نمی‌شد تا اینکه خود شخص پارتیشن‌هاشو Defrag می‌کرد. توی سیستم‌عامل‌های جدیدتر چیزی هست به نام Optimize hard disk while idle که در هنگام بیکاری سیستم همون کار Defragment رو انجام میده، که البته قابل غیرفعال کردن هم هستش.

توصیه نهایی من به دوستان اینه که اگر از هاردی میخوان چیزی recovery کنن با اون هارد کار نکنن.
توصیه کاملا درستی هستش. حتی اگر اون قضایای پیش هم در نظر نگیریم، هر تغییری روی دیسک (مثلا ایجاد یک فایل Temporary یا چیزی مشابه) می‌تونه باعث از بین رفتن مقداری از اطلاعات بشه.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 17 شهریور 1391، 09:15 ب‌ظ
توصیه نهایی من به دوستان اینه که اگر از هاردی میخوان چیزی recovery کنن با اون هارد کار نکنن.
توصیه کاملا درستی هستش. حتی اگر اون قضایای پیش هم در نظر نگیریم، هر تغییری روی دیسک (مثلا ایجاد یک فایل Temporary یا چیزی مشابه) می‌تونه باعث از بین رفتن مقداری از اطلاعات بشه.

البته تو شرایط فعلی این دوستمون روشن بودن هاردش مشکلی ایجاد نمیکنه (با توجه به این لینک https://help.ubuntu.com/community/DataRecovery)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 17 شهریور 1391، 09:23 ب‌ظ
منم مشکلم همینه http://forum.ubuntu.ir/index.php/topic,44567.0.html (http://forum.ubuntu.ir/index.php/topic,44567.0.html)
ولی من یکم زیادی تازه کارم اینایی رو ک گفتین متوجه نشدم
یه نرم افزار که بشه باهاش ریکاوری کرد نداریم(برای اوبونتو)
نمیشه یکی که وارد هست یه تاپیک برای آموزش ریکاوری بذاره؟
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: nixoeen در 17 شهریور 1391، 10:03 ب‌ظ
یه نرم افزار که بشه باهاش ریکاوری کرد نداریم(برای اوبونتو)
بهترینش همون testdisk و photorec هستش.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Matrix.1372 در 17 شهریور 1391، 11:55 ب‌ظ
۱
یعنی مجبورم یه M$ windozd نصب کنم فقط برای ریکاور؟

این کار خیلی خطرناکه, اگه میخوای ریکاوری کنی همین الان هم نباید با کامیوتر روشن کار کنی.
اگه بتونی هاردت رو با یه کامیوتر دیگه slave بیاری بالا بهتره  ;)

حواسم هست به این قضیه. اون پارتیشن رو کاملا دست‌نخورده گذاشتمش و حتی مونتش هم نکرده‌ام. یعنی باز هم مشکلی ممکنه پیش بیاد؟
تا وقتی چیز جدید روش ننویسی هیچ مشکلی پیش نمیاد.

میدونید برای چی بعد از پاک کردن اطلاعات هنوز شانس بازیابی اونها وجود داره؟  :)
هارد دیسک سرعت خیلی پایینی داره, اگه بخواد عمل حذف رو به طور کامل انجام بده کاربر خیلی باید منتظر بمونه.
برای همین وقتی فرمان پاک کردن صادر میشه اطلاعات به صورت منطقی پاک میشه نه به صورت فیزیکی. یعنی فقط یک بیت رو تبدیل به صفر میکنه که اون بیت صفر نشون دهنده ی اینه که این اطلاعات باید سر فرصت پاک بشه.

معمولا سرفرصت یعنی زمان بیکاری سیستم.
اگه دقت کرده باشید حتمی شما هم دیدید که مثلا دو ساعت کامپیوتر رو روشن رها کردید ولی وقتی برگشتید با تعجب دیدید که چراغ مربوط به هارد روشنه و داره پردازش میکنه.

این فقط یک مثال بود, در واقع ساختاری که هارد داره با اون چیزی که تو ذهن ماست فرق داره, وقتی کامپیوتر روشن باشه مدیریت حافظه ممکنه مشغول هر کاری باشه. شاید مشغول دیفرگ کردن هارد باشه. هر چیزی ممکنه اتفاق بیافته.
بهتره وقتی یه چیزی رو میخوایم از یه هاردی ریکاوری کنیم زیاد اون هارد رو انگولک نکنیم.
این تفکر شما کاملا اشتباهه، اما بذارین قضیه رو براتون روشن کنم؛
اصلا حذف کردن یک چیز از هارد دیسک معنی نداره، هد هارد دیسک تنها می‌تونه بنویسه (فقط صفر و یک) یا بخونه.
اما طریقه حذف کردن یک فایل متفاوته، این تفاوت برمی‌گرده به فایل سیستم یک پارتیشن.
ساده ترین نوع فایل سیستم، یک جدوله با حداقل دو ستون. یک ستون شامل عنوان فایل و ستون دوم شامل آدرس اون فایل (البته فایل سیستم در گنو/لینوکس یک ستون اضافه برای ثبت مجوزهای دسترسی هم داره، همینطور ntfs و fat که ممکنه چندین ستون دیگه هم داشته باشن).
اما ساختار یکیه!
شما وقتی یه فایل رو از هارد حذف می‌کنی در واقع هیچ تغییری تو محل اون فایل روی هارد اعمال نمیشه بلکه ردیف مربوط به اون فایل از جدول فایل سیستم حذف میشه. به عبارت دیگه سیستم عامل اون فایل رو گم میکنه! و آدرس اون فایل رو به عنوان فضای خالی تلقی می‌کنه.
به همین خاطره که میگن برای اینکه شانس ریکاوری اطلاعات پایین نیاد روش چیزی ننویسین.
این ساختار در مورد فرمت کردن یک پارتیشن هم صادق هست!
دو نوع فرمت داریم:
۱. فرمت سطحی و سریع: در این نوع فرمت فقط جدول موجود حذف شده و یک جدول خالی جدید برای فایل سیستم ساخته میشه!
۲. فرمت عمیق و کند: در این نوع فرمت علاوه بر اینکه جدول جدید ساخته می‌شه، تمام فضایی که برای پارتیشن تخصیص داده شده به بیت های یکسان (یا صفر و یا یک) تبدیل میشه.
سیستم حذف امن اطلاعات (wipe) هم همین ساختار رو داره با این تفاوت که این عمل چندین بار تکرار میشه یعنی ابتدا همه سکتورها تبدیل به صفر و در مرحله بعد تبدیل به یک می‌شن و این عملیات همینطور ادامه داره...

اما این‌که گاها تو ویندزد می‌بینیم سیستم مثلا نیم ساعته بیکاره اما هارد همینطوری درگیر هست، خب مطمئنا ویندوز احمق نیست بیاد و اون فایل هایی رو که قبلا از جدول پاک شده رو کلا wipe کنه، چون اولا راه ریکاوری رو به روی کاربرش بدون اجازه بسته و ثانیا این عمل هیچ فایده ای به جز کاهش طول عمر هارد دیسک نداره. اما پس داره با هارد چیکار می‌کنه؟
همونطور که می دونیم فایل سیستم مایکروسافت ضعف های زیادی از جمله fragment شدن اطلاعات داره. این مشکل کی پیش میاد؟ خب ویندزد برای سریعتر صورت گرفتن عمل نوشتن روی هارد میاد یه فایل رو تقسیم بندی می‌کنه و به صورت همزمان هر قسمت رو یه جا می‌نویسه این عمل در دراز مدت باعث پراکندگی اطلاعات میشه و نهایتا نتیجش پایین اومدن سرعت خواندن از هارد هستش. ویندزد در مواقع بیکاری میاد و این قسمت‌های پراکنده رو کنار هم می‌چینه (اصطلاحا defrag می‌کنه).
همینطور یکی دیگه از عوامل مشغولیت هارد ایندکس کردن فایل‌ها هست. ویندوز در مواقع بیکاری برای افزایش سرعت جستجو فایل های هارد رو می‌گرده و محتواشون رو به صورت طبقه بندی شده تو یه دیتابیس قرار میده که نهایتا باعث میشه نتایج جستجو سریعتر نمایان بشن! :)
از دیگر عوامل مشغولیت هارد عملیات های مختلف زمانبندی شده توسط ویندزد یا برنامه های نصب شده روش هست، مثل اسکن خودکار آنتی ویروس، آپدیت ویندزد یا برنامه های ویندزد، بهینه سازی رجیستری و از این قبیل...
ولی تو فایل سیستم گنو/لینوکس fragment معنایی نداره، همینطور گنو/لینوکس به صورت پیش فرض فایل ها رو اسکن نمی‌کنه (برای ایندکس کردن) و در معماری گنو/لینوکس برای انجام عملیات های پایه بدون اجازه مدیر عملیاتی انجام نمیشه برای همینه که گنو/لینوکس ۱۰۰ سال هم بیکار باشه کاری با هاردتون نداره! :)
موفق باشید.

خب مجبور شدم برم از تو انبار کتاب قدیمیم رو در بیارم و یه صفحه ازش رو براتون اسکن بگیرم  :)
اگه قسمتهایی که براتون به رنگ قرمز highlight کردم رو مطالعه بفرمایید متوجه میشید که وقتی ما درخواستی به مدیریت حافظه میفرستیم, پر اولویت ترین موضوع اینه که اون درخواست در سریعترین زمان ممکن اتفاق بیافته. برای همین به صورت خیلی کثیف سوزن هارد شروع به نوشتن میکنه و در زمان بیکاری سیستم به منظور بازیابی سریعتر اطلاعات اون نوشته های پیشین رو که خیلی کثیف هست رو بازبینی میکنه و بهترشون میکنه.

http://up.vatandownload.com/images/po8z1jwf5k62njsn5a0x.jpg (http://up.vatandownload.com/images/po8z1jwf5k62njsn5a0x.jpg)

همونطور که قبلا گفتم ساختار واقعی هارد با چیزی که ما تو ذهنمون ازش ساختیم تفاوت داره. هارد یک حافظه ی مستطیل شکل نیست که به چند بخش تقسیم بشه. هیچوقت بیکار نمیشینه. مدام در حال بهینه کردن اطلاعات درونش هستش. برای بهینه کردن مشغول پیاده کردن استراتژیهایی روی اطلاعات هست که ما ازش بی خبریم.

بله هر سیستم فایلی یه جدولی داره, ولی توی اون جدول خود اطلاعات ذخیره نمیشه, بلکه آدرس بلاکهایی ذخیره میشه که اطلاعات توی اونها هستن.
سیستم فایل فرضی زیر رو درنظر بگیرید:
شماره رکورد|آدرس بلاک
۱|۱۰۰ تا ۱۵۰
۲|۷۰۰ تا ۸۰۰

این ذخیره سازی سرعت بازیابی ترتیبی (sequential) رو کم میکنه چون ادامه ی اطلاعات روی بلاک ۷۰۰ نوشته شده و سوزن باید از بلاک ۱۵۰ تا ۷۰۰ حرکت کنه, برای همین در زمان بیکاری در صورتی که بلاکهای ۱۵۱ تا ۲۵۱ خالی باشه اطلاعات رو به اون بلاکها انتقال میده که در این صورت اگه چیزی اونجا برای recovery منتظر باشه دیگه نابود میشه.

ذخیره بهینه که هارد دوست داره بهش دست پیدا کنه:

شماره رکورد|آدرس بلاک
۱|۱۰۰ تا ۱۵۰
۲|۱۵۱ تا ۲۵۱

توصیه نهایی من به دوستان اینه که اگر از هاردی میخوان چیزی recovery کنن با اون هارد کار نکنن. انتخاب نهایی با شماست که این و قبول کنید یا ازش بگذرید.
در واقع اینایی که شما نوشتی تناقض اساسی با عرض‌های بنده نداره. من سعی کردم مطلب برای مخاطب تازه کار روونتر باشه به همین خاطر از اصطلاحات تخصصی استفاده نکردم.
به هر صورت از این که عرایض بنده رو تکمیل کردین کمال تشکر رو دارم!
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 18 شهریور 1391، 02:30 ق‌ظ
متاسفانه در زمینه ریکاوری هارد نرم افزارهای لینوکسی خیلی جالب نیستند.
شما باید همین الان هارد را از سیستم جدا کنید و روی یک رایانه که ویندوز دارد (حالا هر ویندوزی بود) قرار بدهید سپس روی ویندوز یکی از برنامه هایی زیر را نصب کنید همش خوبه:
easus data recovery که فوق العاده قوی و زمانبر است هم اسم فایلها را عوض می کنه و هم نمی کنه
i-care data recovery که از همان موتور قبلی استفاده می کنه و به شدت قوی است
recovery pc tools که از آن دوتا ضعیفتر است ولی سریعتر است و مطمئنا جواب کار شما را خواهد داد
recovery myfile که مانند نرم افزار بالا است و دیگر نرم افزارها یا از اینها ضعیفتر هستند یا مانند دو تای آخری هستند
باز هم تاکید می کنم همین الان هارد را جدا کنید ما یه جمله ای داریم می گیم حتی روشن و خاموش کردن دستگاه هم چند درصد احتمال بازگشت اطلاعات را کم می کنه پس همین الان هارد را جدا کنید.
هر جا مشکلی برخوردید اطلاع دهید.

من لپ تاپ دارم نمیتونم هاردمو جدا کنم
راه دیگه ای سراغ ندارین؟
بحث کشیده شد ب نحوه پاک شدن سیستم. خیلی تخصصی شد نه کاربردی
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 18 شهریور 1391، 05:00 ق‌ظ
متاسفانه در زمینه ریکاوری هارد نرم افزارهای لینوکسی خیلی جالب نیستند.
شما باید همین الان هارد را از سیستم جدا کنید و روی یک رایانه که ویندوز دارد (حالا هر ویندوزی بود) قرار بدهید سپس روی ویندوز یکی از برنامه هایی زیر را نصب کنید همش خوبه:
easus data recovery که فوق العاده قوی و زمانبر است هم اسم فایلها را عوض می کنه و هم نمی کنه
i-care data recovery که از همان موتور قبلی استفاده می کنه و به شدت قوی است
recovery pc tools که از آن دوتا ضعیفتر است ولی سریعتر است و مطمئنا جواب کار شما را خواهد داد
recovery myfile که مانند نرم افزار بالا است و دیگر نرم افزارها یا از اینها ضعیفتر هستند یا مانند دو تای آخری هستند
باز هم تاکید می کنم همین الان هارد را جدا کنید ما یه جمله ای داریم می گیم حتی روشن و خاموش کردن دستگاه هم چند درصد احتمال بازگشت اطلاعات را کم می کنه پس همین الان هارد را جدا کنید.
هر جا مشکلی برخوردید اطلاع دهید.

من لپ تاپ دارم نمیتونم هاردمو جدا کنم
راه دیگه ای سراغ ندارین؟
بحث کشیده شد ب نحوه پاک شدن سیستم. خیلی تخصصی شد نه کاربردی

من مطمئن نیستم که با cd نصب اوبونتو میشه چیزی دانلود کرد یا نه. میشه؟ اگه میشه این و یه امتحان بکن.

cd نصب اوبونتو رو توی سیستم بزار, کامپیوتر رو restart کن و به جای اینکه با هارد بیای بالا با cd بیا بالا.
یکی از این برنامه های recovery که تو اول این پست گفتن رو دانلود کن و ببین میتونی چیزی recover کنی.

عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 18 شهریور 1391، 01:24 ب‌ظ
یه نرم افزار که بشه باهاش ریکاوری کرد نداریم(برای اوبونتو)
بهترینش همون testdisk و photorec هستش.
من برنامه هایی رو ک توو این تاپیک گفتین رو دانلود کردم
WinHex - OO.DiskRecovery. - Recover My Files - testdisk - DataRecovery

طبق نتیجه ای که ازین بحث ها بهش رسیدم
1.اینکه فکر نکنم دیگه فایلی رو بشه ریکاوری کرد(چون دو سه روزه دارم با سیستم کار میکنم)
2.نرم افزاری ک روو خود لینوکس میشه اجرا کرد تست دیسک هست. هنوزم هیچ کدوم رو تست نکردم. منتظرم این سوالات رو جواب بدین)
................................................................
فقط خواهشا مشکلی بود بگین که یوقت هاردم نسوزه!

من لینوکس که نصب کردم. اشتباهی تمام هاردم یکدست شد و ویندوز سون و ایکس پی که روش نصب بودن پرید که هیچ وقتی اومدم دوباره سون نصب کنم دیدم که کلا دو تا پارتیشن با فرمت های مخصوص لینوکس هستن و از اطلاعات خبری نیست.گفتم قبل از اینکه دوباره فرمتش کنمو NTFS کنم بیام اطلاعات رو بازیابی کنم.حالا هر چقدرش ک شد
کل ماجرا همین بود.
حالا سوال:من الان تست دیسک رو از سایتش دانلود کردم وقتی بازش میکنم هیچ فایل exe نداره که راش بندازم!!!!
چطور باید باهاش کار کنم؟

ممنون از همه ی دوستان
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: masoudk در 18 شهریور 1391، 01:36 ب‌ظ
یه نرم افزار که بشه باهاش ریکاوری کرد نداریم(برای اوبونتو)
بهترینش همون testdisk و photorec هستش.
من برنامه هایی رو ک توو این تاپیک گفتین رو دانلود کردم
WinHex - OO.DiskRecovery. - Recover My Files - testdisk - DataRecovery

طبق نتیجه ای که ازین بحث ها بهش رسیدم
1.اینکه فکر نکنم دیگه فایلی رو بشه ریکاوری کرد(چون دو سه روزه دارم با سیستم کار میکنم)
2.نرم افزاری ک روو خود لینوکس میشه اجرا کرد تست دیسک هست. هنوزم هیچ کدوم رو تست نکردم. منتظرم این سوالات رو جواب بدین)
................................................................
فقط خواهشا مشکلی بود بگین که یوقت هاردم نسوزه!

من لینوکس که نصب کردم. اشتباهی تمام هاردم یکدست شد و ویندوز سون و ایکس پی که روش نصب بودن پرید که هیچ وقتی اومدم دوباره سون نصب کنم دیدم که کلا دو تا پارتیشن با فرمت های مخصوص لینوکس هستن و از اطلاعات خبری نیست.گفتم قبل از اینکه دوباره فرمتش کنمو NTFS کنم بیام اطلاعات رو بازیابی کنم.حالا هر چقدرش ک شد
کل ماجرا همین بود.
حالا سوال:من الان تست دیسک رو از سایتش دانلود کردم وقتی بازش میکنم هیچ فایل exe نداره که راش بندازم!!!!
چطور باید باهاش کار کنم؟

ممنون از همه ی دوستان

توی لینوکس فایل exe معنی نداره.
برای دانلود راحت نرم افزار testdisk کلیدهای ترکیبی Alt + Ctrl + T رو بزنید و در صفحه ی باز شده بنویسید.
sudo apt-get install testdiskبرنامه دانلود میشه و به لیست برنامه هاتون اضافه میشه.
کلا هر چیزی رو که خواستید دانلود کنید با دستور بالا دانلود کنید و به جای testdisk اسم برنامه ی مورد نظرتون رو بنویسید. خودش پیدا میکنه و دانلود میکنه.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 18 شهریور 1391، 01:48 ب‌ظ
ممنون
پس ک اینطور!!!یعنی هیچ برنامه ای رو نمیشه از سیستم دیگه دانلود کرد و توو لینوکس نصب کرد؟
دانلودش تموم شد. توو قسمت مربوطه هم فایل نصب شدش رو دیدم
حالا چطور باهاش کار کنم یا اجراش کنم؟
توو فروم جایی نیست.یا کتابی برای معرفی ندارین که نحوه ی این دستورات رو در لینوکس بطور کامل آموزش بده؟
برای راه اندازیش توو برنامه های کاربردی و سیستمی دنبالش گشتم و توو سیستم سنتر هم فقط گزینه پاک کردن داره نه اجرا!!!
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: آرمان اسماعیلی در 18 شهریور 1391، 02:25 ب‌ظ
رابط گرافیکی نداره. داخل ترمینال بنویسید sudo testdisk و برید جلو. خودش راهنمایی می‌کنه.
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 18 شهریور 1391، 07:22 ب‌ظ
ممنون آرمان جان
میگم الان داره اسکن میکنه
طبق آموزشی که توو سایتش بودhttp://www.cgsecurity.org/wiki/TestDisk_Step_By_Step (http://www.cgsecurity.org/wiki/TestDisk_Step_By_Step) رفتم جلو

ولی بعضی جاهاشو نفهمیدم چرا باید فلان گزینه رو انتخاب کنم.میشه یکی از دوستان یه توضیح مختصری در باره هر بخش بده؟

مثلا توو همین لینک،تصویر پنجم NTFS نوشته بود در صورتی که من نداشتم!
بعد وقتی اطلاعات بازیابی شد چیزی که از اطلاعات قبلی که پاک نمیشه؟(اطلاعات ندارم برا اطلاعات عمومی میگم)
یا توو تصویر اول گزینه ی دوم چکار میکنه؟و...
الانم در حال انجام جستجوی سریع هست،فک کنم چند ساعتی طول بکشه.جستجوی عمیق هم لازمه؟به هارد آسیب نمیزنه؟

ممنون از پاسخ گویی جامع دوستان
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 18 شهریور 1391، 07:33 ب‌ظ
میگم باید تک تک پارتیشنا رو جدا جدا جستجو کنم؟الان پارتیشنای قبلی رو شناسایی کرده
از اونجایی که یکبار بدون تحقبق لینوکس نصب کردم و نتیجش این شد منتظر جوابتون میمونم

میخوام ببینم توو این قسمت میشه یک پارتیشن رو با فرمت NTFS برگردوند؟یا فقط اطلاعاتش میره توو همون پارتیشن لینوکس؟
الان توو قسمت Type گزینه یNTFS نیست؟!میشه یه توضیحی در مورد این امکاناتی که قرار داده بگین
توو لینکی که توو پست قبلی گذاشتم میشه تصویر هفتم از بالا
راستی برای فرمان بازگشت باید چکار کنم؟الان رفتم توو قسمت Change Type اما نمیتونم برگردم!!!!
من فعلا منتظر میمونم تا دوستان راهنمایی کنن
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: Davood p در 19 شهریور 1391، 01:49 ق‌ظ
منم مشکلم همینه http://forum.ubuntu.ir/index.php/topic,44567.0.html (http://forum.ubuntu.ir/index.php/topic,44567.0.html)
ولی من یکم زیادی تازه کارم اینایی رو ک گفتین متوجه نشدم
یه نرم افزار که بشه باهاش ریکاوری کرد نداریم(برای اوبونتو)
نمیشه یکی که وارد هست یه تاپیک برای آموزش ریکاوری بذاره؟

من چند وقت پیش یه هارد 320 گیگ مکستور داشتم که شدیدا بد سکتور پیدا کرده بود ویندوزو اصلا بالا نمی آورد و نمیشد روش ویندوز نصب کرد و وقتی هم که با نرم افزار های ریکاوری معمولی اطلاعاتشو برگردوتنم برنامه ها هنگ میکردن.
چون که ویندوز با هارد بالا نمیومد باید از برنامه ریکاوری استفاده می کردم که از روی سی دی بوت بشه و کارشو انجام بده البته نرم افزار ریکاوری با این روش کار زیادن ولی محیط کاری شون اکثرشون خیلی ساده است و مشکلاتت زیادی با شناسایی هارد دارن.
خیلی تو اینترنت گشتم تا یه نرمافزار پیدا کردم که روش کارش خیلی جالب بود که دقیقا برای مشکل من بدرد می خورد .
اسم نرم افزار Prosoft Data Rescue است خود نرم ارفزار مخصوص ویندوزه البته تنها کاری که توی ویندوز انجام میده اینکه یه فایل iso از اطلاعات نرم افزار روی یک سی دی برای بوت شدن با سیستم درست میکنه.
حالا نکته جالب این نرم افزار اینکه که با یه اوبونتو لایو بالا میاد یعنی اینکه وقتی که شما سی دی رو راهندازی می کنید ابتدا یه نسخه از اوبونتو (فکر کنم 11) توی رم کپی میکنه  و از اوجا اوبونتو بالا میاد و سپس می تونید از خود نرم افزار استفاده کنید. برای انتقال اطلاعات ریکاوری شده هم می تونید از هر چی که میخاید استفاده کنید مثلا هارد یا فلش (خوشبختانه اوبونتو از همه نوع به راحتی پشتیبانی میکنه).
این روش کار دو تا مزیت عمده داره :
1- چون که از رم برای اجرای عملیات خود استفاده میکنه بنابرین با قانون مهم دستکاری نشدن هارد کاملا مطابقت داره.
2-وقتی که اوبونتو بالا میاد یه سیستم عامل کامل جلو دستتونه پس متونید در زمان ریکاوری هر کاری انجام بدید : مثلا هر فایلو که میخاید باز می کنید و هر کدو رو خاستید برگردونید و یا هرکاری دیگه که با فایل منیجر میتونید انجام بدید و حتی موقع ریکاوری آهنگ گوش بدید!
نوع اسکن برنامه به دو شکله . روش اولش اینه که هارد و سپس درایویی رو که میخایی اسکن کنه انتخاب میکنی و در روش دومش که برای زمانیه که کل ساختار(جداول) فایلها و پیکره بندی درایوهای هارد از بین رفته باشه(مثل مشکلی که من داشتم) که باید آدرس سکتورهایی رو که میخای ریکاوری کنه بهش میدی.
البته یه مشکل عمده(البته به نظر من) پشتیبانی نکردن از زبان فاریسه یعنی اسم پوشه یا فایلهایی رو که فارسیه به عبارتهای طولانی نامفهوم تبدیل میکنه.
از نظر پشتیبانی از نوع فایل سیستم هارد هم دقیقا مطمعن نیستم ولی فکر کنم به احتمال زیاد از فرمتهای مخصوص لینوکس هم پشتیبانی میکنه.
کار کردن با هاشم خیلی ساده س (به قول شرکت سازندش DIY یا Do It Yourself است)
(حجم نرم افزار حدود 350 مگه که نود درصدش مربوط به اوبونتو میشه و میتونید ازش به عنوان اوبونتوی لایو هم استفاده کنید)
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 19 شهریور 1391، 02:12 ب‌ظ
ممنون داوود جان
اما من هاردم بالا میاد و هیچ مشکلی نداره و با اوبونتویی که روو این سیستم هست هم مشکلی ندارم.فقط میخواستم بطور معمولی هاردم رو ریکاوری کنم
حالا اینم تست میکنم ببینم چی میشه
یه سوال!!!
این برنامه رو با سیستم دیگه دانلود کنم و روو سی دی بزنم یا اینکه با استفاده از دستورات اوبونتو دانلودش کنم؟
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ahmad.h در 19 شهریور 1391، 06:03 ب‌ظ
مث اینکه اکثر دوستان به تعطیلات تابستانی رفتن
خواهشا اینو یکی جواب بده
با testdisk ریکاوری کردمیکی از درایوهامو برگردونده اما باقیشو نه!(البته فقط یکی از درایوهای دیگه مهم هست،اونو برگردونه کافیه)

حالا اومدم دوباره از برنامه استفاده کنم و یه پارتیشن دیگه رو ریکاوری کنم ما دیگه اوبونتو بالا نمیاد.
با ویندوز live هم که بالا میام فرمان سعیخ sudo testdisk رو اجرا نمیکنه!
چطور میتونم دوبارهاز تست دیسک استفاده کنم؟
عنوان: پاسخ : درخواست مشورت در زمینه‌ی ریکاوری
ارسال شده توسط: ایمان تات داودی در 21 شهریور 1391، 12:35 ب‌ظ
اگر شما تهران هستید یه پیام به من بدهید شاید بتونم کمک بیشتری کنم بالاخره هر چی نباشه شغل من همینه.