Určite ste počuli o rôznych správach, ako FBI používala už dávno nástroje pre vytiahnutie vymazaných dát. Dnes majú bezpečnostné zložky relatívne veľmi kvalitné softvéry a pre prípad vyčistenia disku sa paranoikom odporúča ho vynulovať niekoľkonásobne, ak nie aj stonásobne, nejakým prázdnym súborom. Pre vyčistenie prázdneho miesta na disku sa doporučuje vytvoriť jeden veľký prázdny súbor, napr. príkazom: dd if=/dev/zero of=/null bs=200M .
Otázka vynulovania stôp dát, ktoré ostali na pevnom disku, však nie je našou témou, iba dôvodom informovať čitateľov, aby vedeli, že dáta – aj keď „vymazané“ - predsa len možno vytiahnuť späť.
PhotoRec
Tento program je voľne dostupný a použiteľný open-source nástroj pre navrátenie vymazaných dát z disku, skopírovaných niekde do adresára v Linuxe, ktorý ignoruje súborové systémy, čo v praxi znamená, že ho využijete aj s veľmi poškodeným súborovým systémom. S ReiserFS má menšie problémy, hoci ext2/ext3 či FAT16/FAT32 i NTFS zvláda perfektne.
Výhodou tohto nástroja je, že okrem pevných diskov dokáže pracovať aj s CDROM médiami, ale aj poškodenými, USB a flash diskami - SecureDigital, SmartMedia, Microdrive, MMC. Ďalším plusom je schopnosť rozpoznať formáty súborov vrátane ZIP, DOC, PDF, HTML, JPEG, PNG atď.
Pokiaľ sa niekomu teda stalo, že má poškodený CDROM disk, dokonca aj v prípade, že omylom rýchlo naformátoval prepisovateľné CD-RW (Quick Format), tento softvér dokáže dáta vrátiť späť.
PhotoRec v akcii
Ak si stiahnete PhotoRec, v bz2 súbore nájdete ešte TestDisk, ktorý zase slúži na obnovu poškodených/stratených diskových oddielov - opraví poškodenú partition table. Oba programy – TestDisk i PhotoRec – sú konzolové aplikácie, ale nesmierne praktické. Nie sú potrebné žiadne závislosti; nič navyše netreba inštalovať. Po rozbalení archívu iba prekopírujte PhotoRec do nejakého adresára a spustite ho.
PhotoRec najprv načíta všetky disky a zobrazí menu. Ak chceme oživiť stratené súbory, vyberieme disk, potom typ oddielu (Intel, Apple Mac, Sun, Xbox) - v našom prípade Intel, napokon samotný diskový oddiel.
Skôr než začnete, v menu File Options si vyberte typy súborov, ktoré chcete/nechcete oživiť, tým sa urýchli proces oživovania (chceme napr. iba MP3 súbory – všetko ostatné teda deselektujeme medzerníkom). PhotoRec začne skenovať diskový oddiel a všetky vymazané súbory uloží do adresára - pozor, proces môže dlho trvať. Ako konzolová aplikácia samozrejme funguje aj v grafickom prostredí Xorg, kde ho stačí použiť v terminálovom okne, ale treba zohľadniť prístupové práva.
PhotoRec v procese hľadania a oživovania vymazaných dát
Tento príspevok zatiaľ nerieši vyťahovanie dát podrobnejšie, pretože PhotoRec je veľmi inteligentný a každý bežný užívateľ Linuxu ho zvládne. V prvom rade informácia, že užívatelia Windows sa musia obrátiť na aplikácie open source, ak chcú zo svojich USB kľúčov či CDROM médií vytiahnuť maximum, už sama musí tešiť.
Stellar Phoenix Linux
Tento program nie je o nič lepší ako PhotoRec a jeho cena je okolo 80 USD pre SOHO segmenty (small office/home office - malé firmy a domáce kancelárie). Softvér podporuje iba ext2/ext3 súborové systémy, ale okrem súborov dokáže obnoviť aj stratené alebo poškodené diskové oddiely/adresáre.
Okrem Stellar Phoenix Linux existujú aj ďalšie odrody Stellar nástrojov pre vytiahnutie stratených dát a všetky sú samostatné aj s potrebou zakúpiť licenciu zvlášť pre každý z nich. Balíky pre Novell (NWFS a NSS), Macintosh (HFS a HFS+) či pre Windows so zameraním na FAT/NTFS/CDROM/pamäťové médiá možno taktiež zakúpiť, hoci ani PhotoRec neobchádza Apple počítače, CDROM/USB kľúče či súborové formáty DOS/Windows.
V prípade, že chcete vytiahnuť dáta z poškodených CDROM médií, treba si zakúpiť ďalší balík, pričom PhotoRec existuje aj vo verzii pre Windows. Stellar Phoenix Linux je Windows aplikácia a čitateľom ju chceme priblížiť iba v rámci informovania, aké alternatívy pre obnovenie stratených súborov z prostredia Windows momentálne existujú.
Stellar Phoenix Linux zobrazí načítané diskové oddiely a pomôže vrátiť vymazané dáta
Nástroj podporuje IDE/EIDE/ATA a SCSI disky, avšak okrem ext2/ext3 sa s ním užívateľ už ďalej nedostane. Po spustení a navolení disku vyberieme nejaký diskový ext2/ext3 oddiel, ktorý program skenuje relatívne dlho (niekoľko minút i viac).
Oproti konzolovej aplikácii ako PhotoRec je veľkou výhodou tohto programu možnosť hľadať stratené súbory podľa celých názvov. Tým teda chceme povedať, že zatiaľ čo PhotoRec sa pustí do procesu obnovovania stratených dát, hoci umožňuje ich selekciu podľa prípon, všetky dáta s danými príponami oživuje a ukladá do adresára, Stellar Phoenix Linux podporuje selektívne vyhľadávanie a oživovanie dát podľa ich celých názvov.
Program je teda o niečo rýchlejší - v prípade, ak hľadáme napr. súbor linux.jpg alebo DomaceVideo.mpg, súbory proste vyhľadáme a nemusíme čakať, kým sa uložia na disk aj stovky ďalších vymazaných súborov, ktoré vlastne nepotrebujeme.
Ďalšou výhodou je možnosť uložiť informácie o preskenovanom obsahu ext2/ext3 diskov s tým, že sa užívateľ môže vrátiť k výsledkom o stave disku v prípade, že musí náhle od počítača odísť.
