Récupérer le disque dur avec les outils TestDisk et RStudio

Chaque personne ou entreprise a un grand intérêt à maintenir sécuriser les données de vos appareils de données pour éviter le coût en temps et en argent qui peut entraîner une perte de données.

Les entreprises et les particuliers doivent avoir un plan de sauvegarde pour vos données les plus importantes pour protéger les données contre la perte, et fournit un moyen de récupérer rapidement des informations en cas de problème. Le problème principal est que se passe-t-il si le système de sauvegarde échoue et que la sauvegarde n'a pas été mise à jour ou que nous n'avons pas accès à la version la plus mise à jour ?

Nous verrons quelques outils sous Linux et Windows qui nous permettront récupérer des informations à partir d'un disque dur ou d'un périphérique de données endommagé.

Nous avons quelques options telles que:

1. Outil TestDisk pour récupérer des fichiers et des partitions

Ce logiciel est multiplateforme et gratuit, il peut fonctionner sous DOS, Windows, Linux, FreeBSD et MacOS. Il est l'un des plus connus et est utilisé pour récupérer tout type de fichier depuis un ordinateur, un disque dur, une clé USB ou une carte SD, il reconnaît de nombreux formats de fichiers car il peut gérer les fichiers FAT 16/32, NTFS et EXT.

C'est un outil gratuit qui est utilisé pour récupérer les tables de partition lorsqu'elles sont endommagées ou ont été supprimées par erreur, très utile pour restaurer les systèmes corrompus qui ne peuvent pas démarrer, il fonctionne à la fois sur Linux et Windows, nous pouvons télécharger TestDisk à partir d'ici.

Pour l'installer sous Linux nous pouvons le télécharger puis l'installer avec la commande :

 apt-get install testdisk 

Puis on le démarre depuis un terminal sous Linux en mode administrateur avec la commande :

 disque de test sudo

Si nous le faisons à partir de Windows, c'est comme n'importe quel autre logiciel, cliquez sur l'icône du programme Testdisk. nous demandera de créons un fichier journal pour enregistrer tout ce que nous faisons pendant l'analyse et la récupération.

TestDisk peut être utilisé en l'installant sur notre disque ou en tant que LiveCD pour aider à récupérer les partitions perdues et rendre un lecteur de disque amorçable à nouveau lorsque ces symptômes sont causés par un logiciel défectueux ou certains types de virus ou une erreur humaine. (comme supprimer accidentellement une table de partition).
Ensuite nous sélectionnons la partition à récupérer puis le type de tâche à effectuer.

Ensuite, nous trouverons quelques options à effectuer :

AnalyserAnalysez la structure de partition actuelle et recherchez les partitions perdues.
AvancéeOutils système avancés.
GROSSecteur d'amorçage et réparation FAT
NTFSRéparation du secteur d'amorçage et MFT.
Poste2 / poste3Recherchez le SuperBlock de sauvegarde.
GéométrieChanger la géométrie du disque
OptionsModifier les options.
Code MBRÉcrivez le Masterboot MBR de TestDisk dans le premier secteur.
SupprimerEffacez toutes les données de la table de partition.

Si vous souhaitez approfondir votre connaissance de l'utilisation de TestDisk pour récupérer des partitions, des données supprimées, etc. entrez dans cet autre tutoriel complet :

2. RStudio Linux récupère les fichiers perdus

R-Studio Linux est un utilitaire gratuit de récupération de fichiers pour les systèmes :

• Ext2 / Ext3 / Ext4 FS utilisé dans le système d'exploitation Linux

Il prend également en charge :

• NTFS, NTFS5, FAT12/16/32

Cet outil a été développé pour la récupération de données à partir d'appareils et d'équipements informatiques, en particulier pour les experts en récupération de données, les administrateurs système, les professionnels de la médecine légale et les utilisateurs d'ordinateurs avancés. Certaines fonctionnalités de R-Studio ont même été développées pour tâches avancées de criminalistique informatique que la plupart des utilisateurs à domicile n'utiliseront jamais.

Nous pouvons télécharger R-Linux for Linux Free depuis son site officiel ou aussi pour Windows.

R-Studio Emergency ISO est utilisé pour récupérer des données sous forme de LiveCD. Après l'avoir téléchargé, nous devons le graver sur un CD / DVD, avec un logiciel qui nous permet de graver l'image ISO téléchargée. Le LiveCD peut être utilisé sur n'importe quel ordinateur compatible Mac, Windows, Linux et UNIX, ainsi que sur des ordinateurs ou des serveurs.

R-Studio Linux utilise l'analyse intelligente et des paramètres de paramètres flexibles qui offrent la récupération de fichiers la plus rapide et la plus fiable pour la plate-forme Linux. Cependant, R-Linux ne peut pas récupérer les données sur un réseau ou reconstruire un disque RAID.

Il existe des versions pour Linux et pour Windows. Peut être utilisé en mode démo vous permet d'utiliser R-Studio gratuitement. En mode démo, R-Studio se limite à analyser et à récupérer des fichiers de moins de 256 Ko. Il permet cependant de prévisualiser les fichiers de plus de 256 Ko, mais pas de les récupérer en mode libre.
Cela vous permet de prédire les chances d'une reprise réussie avant de payer pour une licence R-Studio.

Les fonctionnalités et capacités les plus connues de ce logiciel sont :

• Récupérer les informations supprimées par une attaque de virus, panne de courant ou panne du système;

• Récupérez les données après qu'une partition ou un disque a été affecté par les fichiers ou que les fichiers ont été formatés, endommagés ou supprimés.

Lorsque la structure de la partition sur un disque a été modifiée ou endommagée. Dans ce cas, R-Linux peut analyser le disque en essayant de trouver des partitions existantes et restaurer les fichiers à partir des partitions trouvées.

À partir de disques avec des secteurs défectueux. Dans ce cas, R-Linux peut copier tout ou partie du disque dans un fichier image, puis traiter le fichier image. Ceci est particulièrement utile lorsque des secteurs défectueux apparaissent constamment sur le disque et que les informations restantes doivent être enregistrées immédiatement. Dans un autre tutoriel réalisé par un expert en sécurité, nous avons vu comment effectuer une analyse médico-légale des disques durs et des partitions avec Autopsy.

3. Récupérer des données sur un réseau avec R-Studio Agent

Cet outil fait partie de R-Studio. La récupération de données sur le réseau c'est une fonctionnalité très utile de R-Studio. Aide à récupérer des fichiers lors de l'utilisation du protocole TCP/IP à distance pour accéder à un disque dur distant à un serveur réseau avec un lecteur RAID avancé.

Dans ces cas, il est normal que le matériel fonctionne sans problème et le problème réside dans la perte de données sur cet appareil. R-Studio est une excellente solution pour récupérer les données du réseau, même si nous avons différents systèmes comme Linux et Windows et même des appareils mobiles.

La notion de récupération de données sur le réseau c'est assez simple :

• Agent R-Studio fonctionne sur l'ordinateur de la victime.
• Tandis que R-Studio il s'installe et s'exécute sur un autre ordinateur, le poste de travail d'un administrateur système ou un poste de travail dédié à la récupération de données.

En raison des nombreuses fonctionnalités que R-Studio présente, les utilisateurs inexpérimentés peuvent trouver son interface et ses fonctionnalités avec de nombreuses fonctionnalités expertes un peu déroutantes.

Il est recommandé à ceux qui souhaitent utiliser ce type de logiciel de très bien connaître la structure des disques et des fichiers, afin de ne pas se tromper et de savoir interpréter les informations qui s'affichent à l'écran.

Grâce à un ordinateur connecté à un réseau ou à Internet, nous pouvons accéder via IP et si cet autre ordinateur est sur le même réseau local que l'ordinateur endommagé, il peut être utilisé comme périphérique de stockage pour les fichiers récupérés ou comme serveur de sauvegarde et de support , aussi Nous pouvons utiliser des disques USB ou des clés USB externes pour enregistrer les informations, de cette manière, nous les empêchons de se propager à d'autres serveurs ou ordinateurs s'il s'agit d'un virus ou d'un logiciel malveillant.

AttentionNous ne devons jamais récupérer des fichiers et les laisser enregistrés sur le même ordinateur que nous analysons ou détectons qu'il est endommagé.

Il existe de nombreux autres logiciels de récupération, payants et gratuits, mais dans ce cas, ceux que nous mentionnons dans ce tutoriel sont très bons et multiplateformes.

Récupérer des données et des partitions : TestDisk