قرص الاختبار

الموسوعة الحرة

TestDisk أداة مجانية ومفتوحة المصدر لاستعادة البيانات ، تساعد المستخدمين على استعادة الأقسام المفقودة أو إصلاح أنظمة الملفات التالفة. [ 1 ] يستطيع TestDisk جمع معلومات تفصيلية عن القرص التالف، والتي يمكن إرسالها بعد ذلك إلى فني متخصص لمزيد من التحليل. يدعم TestDisk أنظمة التشغيل MS-DOS و Windows و Linux و FreeBSD و NetBSD و OpenBSD و SunOS و MacOS . يتعامل TestDisk مع الوسائط غير المقسمة والمقسمة. [ 2 ] على وجه الخصوص، يتعرف على جدول تقسيم GUID (GPT)، وخريطة تقسيم Apple ، وجداول تقسيم BIOS لأجهزة الكمبيوتر الشخصية/Intel، وشرائح Sun Solaris ، ونظام تقسيم Xbox الثابت. يستخدم TestDisk واجهة مستخدم سطر الأوامر . في إحدى التجارب، استعاد TestDisk الملفات المحذوفة بدقة 97%. [ 3 ] [ 4 ]

سمات

يستطيع برنامج TestDisk استعادة الأقسام المحذوفة، وإعادة بناء جداول الأقسام، أو إعادة كتابة سجل التمهيد الرئيسي (MBR). [ 5 ] [ 3 ] كما يدعم البرنامج نظام EFI GPT . [ 6 ]

استعادة القسم

يسترجع برنامج TestDisk حجم LBA وهندسة CHS لأجهزة تخزين البيانات المتصلة (مثل الأقراص الصلبة ، وبطاقات الذاكرة ، ووحدات تخزين USB المحمولة ، وصور الأقراص الافتراضية ) من BIOS أو نظام التشغيل . معلومات الهندسة ضرورية لعملية استعادة ناجحة. يقرأ TestDisk القطاعات على جهاز التخزين لتحديد ما إذا كان جدول التقسيم أو نظام الملفات عليه يحتاج إلى إصلاح (انظر القسم التالي).

يستطيع برنامج TestDisk التعرف على تنسيقات جداول الأقسام التالية: [ 2 ]

  • خريطة تقسيم أبل
  • جدول تقسيم GUID
  • هيوماكس
  • جدول تقسيم PC/Intel (سجل التمهيد الرئيسي)
  • شريحة صن سولاريس
  • مخطط تقسيم ثابت لجهاز Xbox
  • وسائط غير مقسمة

يستطيع برنامج TestDisk إجراء فحوصات معمقة لتحديد الأقسام المحذوفة من جدول الأقسام. [ 2 ] ومع ذلك، يقع على عاتق المستخدم مراجعة قائمة الأقسام المحتملة التي عثر عليها برنامج TestDisk واختيار الأقسام التي يرغب في استعادتها.

بعد تحديد مواقع الأقسام، يمكن لبرنامج TestDisk إعادة بناء جدول الأقسام وإعادة كتابة سجل التمهيد الرئيسي (MBR). [ 2 ]

إصلاح نظام الملفات

يستطيع برنامج TestDisk التعامل مع بعض حالات تلف نظام الملفات المنطقية المحددة. [ 7 ]

استعادة الملفات

عند حذف ملف، تُمسح قائمة قطاعات القرص التي كان يشغلها، مما يجعل تلك القطاعات متاحة للاستخدام من قِبل ملفات أخرى تُنشأ أو تُعدّل لاحقًا. يستطيع برنامج TestDisk استعادة الملفات المحذوفة، خاصةً إذا لم يكن الملف مُجزأً ولم يُعاد استخدام قطاعاته.

توجد آليتان لاستعادة الملفات في حزمة TestDisk: [ 2 ]

  • يستخدم برنامج TestDisk بشكل صحيح معرفة بنية نظام الملفات لتنفيذ عملية "استعادة الملفات المحذوفة".
  • برنامج PhotoRec هو برنامج لاستخراج الملفات. لا يحتاج إلى أي معرفة بنظام الملفات، بل يبحث عن أنماط تنسيقات الملفات المعروفة في القسم أو صورة القرص. يعمل البرنامج بكفاءة عالية مع الملفات غير المجزأة، ولا يمكنه استعادة اسم الملف.

الطب الشرعي الرقمي

يمكن استخدام برنامج TestDisk في مجال الأدلة الجنائية الرقمية لاستعادة الأقسام التي حُذفت منذ زمن طويل. [ 3 ] كما يمكنه تحميل أنواع مختلفة من صور الأقراص، بما في ذلك تنسيق ملف Expert Witness المستخدم في برنامج EnCase . [ 2 ] [ 8 ] ويمكن لبرنامج TestDisk قراءة صور الأقراص الثنائية ، مثل تلك التي تم إنشاؤها باستخدام ddrescue ، كما لو كانت أجهزة تخزين. [ 9 ]

في إصدارات TestDisk السابقة للإصدار 7، يمكن استخدام قرص تالف أو صورته لحقن تعليمات برمجية ضارة في تطبيق TestDisk قيد التشغيل على Cygwin . [ 9 ]

دعم نظام الملفات

يوضح الجدول التالي دعم نظام الملفات لبرنامج TestDisk:

الاسم [ 2 ]استعادة القسماستعادة نظام الملفاتاستعادة الملفات
البحث عن نظام الملفاتقطاع التمهيد/ استعادة الكتلة الفائقةإصلاح جدول الملفاتاستعادة [ 2 ]
FAT12/16/32نعمنعم [ أ ] [ ب ]نعم [ ج ]نعم
exFATنعمنعم [ ب ]استخدم fsckنعم
نظام الملفات NTFSنعمنعم [ أ ] [ ب ]نعم [ د ]نعم
ext2 و ext3 و ext4نعمنعم [ هـ ]استخدم fsckنعم
HFS، HFS+ ، HFSXنعمنعم [ ب ]استخدم fsckلا
المراجع [ 10 ]لالالالا
APFSلالالالا
نظام التشغيل BeOSنعملالا
تسمية قرص BSD (FreeBSD/OpenBSD/NetBSD)نعملا
كرامفسنعملا
نظام الملفات IBM JFS2نعملا
نظام RAID في لينكس ( mdadm ) [ f ]نعملا
تبديل لينكس 1 و 2نعملا
LVM و LVM2نعملا
خدمات التخزين من نوفيل (NSS)نعملا
ReiserFS 3.5 و 3.6 و 4نعملا
Sun Solaris i386 disklabelنعملا
UFS و UFS2 (Sun/BSD/…)نعملا
نظام ملفات XFS من SGIنعملا

بعض الميزات، مثل تحرير جدول التقسيم و"قص" PhotoRec، لا تعتمد على نظام الملفات على الإطلاق.

  1. 1 2 ابحث عن معلمات نظام الملفات لإعادة كتابة كتلة معلمات BIOS صالحة (على غرار "الكتل الفائقة" في أنظمة ملفات Unix)
  2. 1 2 3 4 استعادة BPB باستخدام النسخة الاحتياطية الخاصة به (NTFS، FAT32، exFAT)
  3. ↑ استخدم النسختين من جدول تخصيص الملفات (FAT) لإعادة كتابة نسخة متماسكة
  4. ↑ استعادة جدول الملفات الرئيسي (MFT) من النسخة الاحتياطية
  5. ↑ ابحث عن موقع الكتلة الفائقة الاحتياطية للمساعدة في فحص نظام الملفات
  6. ↑ RAID 1: النسخ المتطابق، RAID 4: مصفوفة مُقسّمة مع جهاز التكافؤ، RAID 5: مصفوفة مُقسّمة مع معلومات التكافؤ الموزعة، وRAID 6: مصفوفة مُقسّمة مع معلومات التكرار المزدوج الموزعة

انظر أيضاً

مراجع

  1. ↑ موغريدج، ج. (2017). "أمن بيانات المرضى عند إيقاف تشغيل أنظمة الموجات فوق الصوتية" . الموجات فوق الصوتية . 25 (1). ليدز، إنجلترا: 16-24 . doi : 10.1177/1742271X16688043 . PMC 5308389. PMID 28228821 .  
  2. 1 2 3 4 5 6 7 8 غرينييه، كريستوف (31-05-2021)، وثائق TestDisk ، سي جي سيكيوريتي( ملف PDF )
  3. ١ ٢ ٣ كومار، هاني؛ ساهاران، رافي؛ باندا، ساروج كومار (مارس ٢٠٢٠). "تحديد الأدلة الجنائية المحتملة في تطبيقات التخزين السحابي". المؤتمر الدولي لعلوم وهندسة وتطبيقات الحاسوب ٢٠٢٠ (ICCSEA) . الصفحات ١-٥ . doi : 10.1109/ICCSEA49143.2020.9132869 . ISBN  978-1-7281-5830-3. S2CID 220367251 . 
  4. ↑ سوربيريالا، جايشاندير؛ رونغ، تشونمينغ (2018). "استعادة البيانات في الحوسبة السحابية باستخدام أدوات الطب الشرعي الرقمي". المؤتمر الدولي الثالث لعام 2018 التابع لمعهد مهندسي الكهرباء والإلكترونيات (IEEE) حول الحوسبة السحابية وتحليل البيانات الضخمة (ICCCBDA) . الصفحات 309-314 . رمز Bibcode : 2018cbda.conf...61S . doi : 10.1109/ICCCBDA.2018.8386533 . ISBN  978-1-5386-4301-3.
  5. ↑ ديبرا ليتلجون شيندر، مايكل كروس (2002). مسرح الجريمة الإلكترونية ، صفحة 328. سينغريس. ISBN 978-1-931836-65-4.
  6. ↑ "إصدار TestDisk 6.9" . CGSecurity . 2019-05-04 . تم الاطلاع عليه بتاريخ 2025-09-23 .
  7. ↑ جاك وايلز، كيفن كاردويل، أنتوني رييس (2007). أفضل كتاب على الإطلاق في مجال الجرائم الإلكترونية والأدلة الجنائية الرقمية ، صفحة 373. سينغريس. ISBN 978-1-59749-228-7.
  8. ↑ ألتهايد، سي.، وكارفي، إتش. (2011). تحليل نظام الملفات والأقراص. في: الأدلة الجنائية الرقمية باستخدام أدوات مفتوحة المصدر. إلسيفير. https://booksite.elsevier.com/samplechapters/9781597495868/Chapter_3.pdf
  9. 1 2 نيميث، زد إل (2015). "الهجمات الثنائية الحديثة والدفاعات في بيئة ويندوز - مكافحة مايكروسوفت إيميت في سبع جولات". المؤتمر الدولي الثالث عشر لمعهد مهندسي الكهرباء والإلكترونيات حول الأنظمة الذكية والمعلوماتية (SISY) لعام 2015. الصفحات 275-280 . doi : 10.1109/SISY.2015.7325394 . ISBN  978-1-4673-9388-1. S2CID 18914754 . 
  10. ↑ "كيفية استعادة القسم والبيانات من القرص باستخدام محرك النسخ المتطابق لمساحات التخزين - cgsecurity.org" . forum.cgsecurity.org . تاريخ الاسترجاع: 23-09-2025 .

فريق TestDisk: المساهم الرئيسي: كريستوف غرينييه. الموقع: باريس، فرنسا. الرابط: cgsecurity.org. بدأ المشروع عام ١٩٩٨ ولا يزال المطور الرئيسي. وهو مسؤول أيضًا عن تغليف TestDisk وPhotoRec لأنظمة DOS وWindows وLinux (الإصدار العام) وMacOS X وتوزيعة Fedora.