Recovery for ext2 3 4 что это

от admin

Raise Data Recovery for Ext2/Ext3/Ext4 для Windows

Raise Data Recovery for Ext2/Ext3/Ext4 — программа для восстановления данных с файловых систем Ext2, Ext3, Ext4. Поддерживает восстановление файлов с жестких дисков, съемных хранилищ образов дисков, виртуальных дисков виртуальных машин, многодисковых сетевых накопителей (NAS). Сочетание уникальных алгоритмов для поиска и восстановления Ext2/Ext3 файловых систем, включая реконструкцию RAID массивов, позволяет восстановить удаленные файлы даже с поврежденных систем.

Recuva — мощная утилита для восстановления данных, которые были удалены на жестких дисках и.

Macrium Reflect — шустрая программа для работы с образами жесткого диска и резервного.

R-Studio — мощное приложение, позволяющее восстановить поврежденную или удаленную информацию.

R.saver – бесплатная программа для восстановления данных с различных версий файловых систем.

HDD Regenerator — приложение для восстановления битых секторов жестких дисков, которое умеет.

Puran File Recovery — утилита для восстановления удаленных или поврежденных файлов. Программа.

Отзывы о программе Raise Data Recovery for Ext2/Ext3/Ext4

Игорь про Raise Data Recovery for Ext2/Ext3/Ext4 5.15 [21-07-2014]

Интересно, кто-нибудь из под винды восстанавливал линуксовые разделы.
2 | 2 | Ответить

Ghir про Raise Data Recovery for Ext2/Ext3/Ext4 5.2 [04-08-2013]

Надо быть кретином, чтобы написать программу, которая восстанавливает данные с линуксовых файловых систем, но сама при этом под линуксом не запускается.
2 | 6 | Ответить

Margo в ответ Ghir про Raise Data Recovery for Ext2/Ext3/Ext4 5.17.1 [21-07-2015]

Компания производит также софт, который работает на линуксе для восстановления линуксовых разделов: http://www.ufsexplorer.com/products.php
Raise Data Recovery Professional, Standard/RAID и Standard/Classic.

А на данном сайте нет возможности для разработчиков добавить ПО, которое работает на линуксе. Обратите внимание на категории: Macintosh, Android, Windows..
2 | 2 | Ответить

Восстановление данных с файловых систем Ext2/3/4: сравнительные тесты популярных программ

В статье мы приведем тестовое сравнение результатов восстановления удаленной информации различным ПО с носителей в ОС Linux, а также покажем возможности программ при разных вариантах повреждений файловой системы.

Файловая система Ext – основная в ОС Linux. Она прошла различные модернизации и представлена версиями от первичной Ext до современной Ext4.

Начальные версии системы при удалении файлов выполняли операции затирания ссылок на файловые имена. Такой подход затруднял последующее восстановление.

Более поздние версии, такие как Ext3,4 применяют другой принцип. Вся информация хранится в специальном журнале. В него заносятся любые изменения. И стирание, в том числе, происходит через него. Журнал имеет граничный размер. Поэтому, если произошло непреднамеренное стирание данных, то следует как можно быстрее прекратить использовать систему и накопитель, с которого произошло удаление, в частности. Это снизит риск перезаписи и позволит восстановить требуемую информацию в полном объеме.

Восстановление в ОС Linux возможно разными способами, в том числе и с помощью соответствующего программного обеспечения. В нашей статье мы рассмотрим вариант возврата данных посредством использования программ для восстановления от сторонних известных разработчиков и представим заключение по каждому задействованному приложению.

Файловая система Ext имеет стандартный унифицированный формат. Ее структурное исполнение подразумевает использование ответственного загрузочного инструмента, который, в свою очередь, содержит единый комплект блоков. Загрузочная область системы включает в свой набор такие элементы, как основной суперблок, групповой дескриптор, секторальную и индексную карту, таблицу узлов. А затем уже расположены непосредственно сохраненные материалы.

Усовершенствование файловой системы от Ext до Ext4 позволило получит в итоге более универсальную программную оболочку с повышенным уровнем производительности и отказоустойчивости, увеличенным функционалом и отсутствием внутренних ограничений на создание востребованных подкаталогов.

Ext4 структурно представлена в виде узловой конструкции (B-дерева). Информация располагается непосредственно в концевых участках («листьях»).

Если данные будут стерты или утрачены другим способом, то обычно для их восстановления ответственному программному решению потребуется пройти от начала весь путь из узловых точек, чтобы вернуть информацию, при условии целостности данного пути. Но если часть узлового пути повреждено или стерто, то это может вызвать серьезные затруднения в поиске и восстановлении. В нашей проверке мы удалим часть структурных блоков и сравним итоговые способности программ, которые мы выберем для сравнительного анализа.

ОС Windows, как известно, имеет собственную файловую систему, отличную от используемой в ОС Linux. И не предоставляет возможность взаимодействовать с данными не поддерживаемых файловых систем без установки вспомогательных программ. Поэтому, для восстановления информации с Ext-диска мы взяли стороннее ПО, которое функционирует в ОС Windows и способно вернуть файлы с разных типов файловых систем, используемых в том числе и в ОС Linux.

Предварительно, мы выбрали пять популярных приложений разных разработчиков. Однако по результатам начального исследования, от одной программы пришлось отказаться. Мизерный процент восстановленных данных, по сравнению с другими образцами, не позволил известному решению (Recuva) принять участие в основном исследовании. Поэтому, наш тестовый список программ будет следующим: EaseUs Data Recovery Wizard, Hetman Partition Recovery, Diskdrill, R-Studio.

Перед тестом исследуемых программ мы записали на накопитель с файловой системой Ext4 образцы файлов различных форматов (звуковые композиции, видео сюжеты, текстовые файлы). Потом отдельные элементы стерли.

Диск переподключили к ОС Windows. Запустили каждую программу и приступили к проверке возможностей выбранных средств восстановления.

На начальном этапе все приложения смогли определить основные сведения о носителе, такие как имя и размер. Однако одна из программ, в отличие от всех остальных, не смогла идентифицировать файловую систему носителя. Если другие программные решения моментально определяют систему диска Ext4, то EaseUs Data Recovery Wizard таких сведений не находит и диск не распознает.

При обычном удалении файлов достаточно использовать быстрый тип сканирования для поиска и восстановления данных.

По его завершению программа обнаружила все удаленные объекты.

Большим преимуществом является существенная экономия времени, которое тратиться на анализ носителя и возврат файлов. Удаленные объекты на диске обнаружены и для отличия от существующих, а также простоты поиска, помечены индикативным маркером («красным крестом»). Можно быстро ознакомиться с содержимым каждого файла и оценить его исправность. Программа представляет данные в изначальном корректном варианте и правильном первичном расположении (структурный порядок сохранен, файлы и директории находятся на своих томах).

После сканирования данное программное решение успешно обнаружило удаленные объекты. Пользователи могут их просмотреть в режиме индивидуального просмотра.

Но к сожалению, текстовые офисные файлы в окне показа содержимого не отображаются. Поэтому понять, насколько они исправны можно будет только после сохранения. Нет возможности просмотреть содержимое документов и после выполнения полного анализа диска.

Как и в первом испытуемом образце, программа верно отобразила дисковую иерархию, правильно озаглавила все элементы и полностью вернула утраченные данные.

Программа обладает только одним расширенным вариантом сканирования, который активируется после выбора носителя.

Общее количество удаленных файлов программой найдено полностью. Однако их изначальная иерархия не сохранена. Отсутствуют также верные наименования элементов. А также все объекты рассортированы в разные директории согласно своему расширению.

Режим предварительного просмотра файлов показывает состояние объекта и его наполнение.

Но в нашем случае, один из видеосюжетов оказался испорчен, и программа не показала его превью, а отметила простым схематическим значком.

Также, фактором, влияющим на снижение привлекательности данной программы, является отсутствие маркировки на восстановленных файлах. Все, существующие и возвращенные после удаления, объекты не имеют отличительных идентификаторов. Найти среди всего файлового массива отдельные восстановленные элементы будет крайне трудно.

Из доступных для выбора вариантов сканирования выбираем тип анализа «Глубокий скан», так как другой, более простой и значительно быстрый, способ провести поиск и восстановление удаленных объектов отсутствует.

Удаленные файлы были обнаружены, о чем программа сообщила по завершению анализа.

Однако несмотря на успешный результат, как и в предыдущем образце, структурный порядок расположения элементов нарушен, наименования файлов не верны, все объекты рассортированы по видовым совпадениям.

Режим просмотра содержимого функционирует. Можно просмотреть каждый файл.

К сожалению, как и в раннем образце, найден один испорченный видеосюжет.

Как видно, за малым исключением (отдельные программные решения не отображают конкретный видеофайл или текстовый документ), все программы успешно прошли первое испытание, обнаружили и восстановили удаленные объекты с диска Ext4.

Теперь усложним условия. Сымитируем пошаговое повреждение отдельных блоков и сравним возможности восстановления для каждого из участников теста.

Сейчас, для усложнения, произведем стирание файловой области, ответственной за сохранность метаданных системы, без которого успешно взаимодействовать с накопителем (а именно, монтировать раздел) не удастся.

Как и в первой проверке, решение от компании Hetman успешно идентифицирует файловую систему носителя и показывает все основные дисковые сведения.

Тип анализа «Быстрое сканирование», выбранный в качестве начального, также, как и ранее, смог отыскать все удаленные файлы. Не потребовалось использовать более продвинутый вариант полного сканирования носителя.

Структурная иерархия диска отображается корректно в соответствии с первичной формой. Файлы верно озаглавлены, их содержимое можно увидеть в окне предварительного просмотра и исключить поврежденные элементы (если таковые найдутся).

Программное обеспечение R-Studio повторяет предыдущий успех и показывает все сведения, включая верный вид файловой системы.

Как и на прошлом этапе, решение R-Studio восстановило удаленные файлы в полном объеме. В области предварительного просмотра содержимое любого на выбор объекта можно тщательно изучить, за исключением, как и ранее, документальных файлов.

Даже полное сканирование носителя Ext4 не позволило просмотреть ни один текстовый документ.

Иерархия и формат содержимого носителя, включая корректное отображение имен файлов и их местоположение, представлены верно.

Программа от компании EaseUs последовательна. И, как и в раннем исследовании, не смогла полноценно идентифицировать диск (файловая система носителя не определена).

Итог анализа полностью повторяет предшествующие результаты. А именно, формат организационного построения содержимого носителя воспроизведен не верно, все объекты расположены не на своих местах (объединены в отдельные папки согласно своему расширению), наименования утрачены, документы Microsoft Word в окне просмотра не отображаются.

Испорченная видео композиция, как и ранее, в готовом для воспроизведения формате не представлена, а значит, и не восстановлена.

Recovery for ext2 3 4 что это

  • R-Undelete Home
  • R-Photo
  • R-Linux
  • R-Studio Technician для Оказания услуг по Восстановлению Данных
  • R-Drive Image для Резервного Копирования и Клонирования Систем
  • R-Studio for Windows
  • R-Studio for Mac
  • R-Studio for Linux
  • R-Drive Image
  • R-Drive Image Technician
  • R-Wipe & Clean
  • R-Wipe & Clean for Mac
  • Расчёт и Покупка
  • Получить Инвойс
  • Вопросы-Ответы по Продажам
  • Условия Продаж
  • Техническая Поддержка
  • Отдел Продаж
  • Вопросы-Ответы
  • Полезная Информация
  • Форум R-TT
  • Программа Комиссии
  • Реселлеры
  • Региональные Дистрибьютеры
  • Логин

Файловая система Ext2/Ext3/Ext4 — основная система для Linux — платформы, включая множество устройств хранения, подключенных к сети (NAS — network attached storage), основанных на Lunux'e. А для множества дистрибутивов она является дефолтной. Диски Ext2/3/4FS не распознаются ни Windows, ни Mac OS X машинами без специальных программ от сторонних производителей. Это означает что если диск используется исключительно на Linux-машине, скорее всего он отформатирован как Ext2/3/4FS-устройство

В этой статье мы продемонстрируем вам типичный сценария при восстановлении данных с дисков Ext4FS: мы покажем вам как использовать R-Studio для восстановлении файлов после переформатирования диска Ext4FS. Эту же самую процедуру можно использовать и для RAID'ов, созданных устройствами NAS. См. он-лайн справку по R-Studio: Volume Sets and RAIDs.

Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:

Диск, который вы пытаетесь восстановить, имеет переформатированый раздел Ext2/3/4FS.
Рекомендации в этой статье применимы только к дискам, отформатированным под Ext2/3/4FS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:

  • С диска exFAT/FAT (Windows/Mac OS X/Linux): Восстановление данных с переформатированного диска exFAT/FAT
  • С диска NTFS (Windows): Восстановление данных с переформатированного диска NTFS
  • С диска HFS (Mac OS X): Восстановление данных со стертого диска HFS или HFS+
  • С диска APFS (macOS): Восстановление данных со стертого диска APFS

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

  • Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
  • Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology — Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
  • Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
  • На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание.
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске Ext2/3/4FS, распределенными по некоторой структуре папок:

  • Архивы:файлы .zip, созданные в программе WinZip
  • PDF: файлы .pdf, созданные в программе Adobe Acrobat
  • Microsoft Office: файлы .doc и .docx, созданные в программе Word; файлы .xls и .xlsx, созданные в программе Excel
  • OpenOffice: файлы .odt и .docx, созданные в программе Writer; файлы .ods и .xlsx, созданные в программе Calc
  • Музыка: файлы .mp3
  • Графика: файлы .jpg и .png
  • Видео: файлы .avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и .mkv.

Корневая папка на тестовом диске

Корневая папка на тестовом диске показана на Рис. 1.

Рис.1: Корневая папка на тестовом диске
Кликни по изображению для его увеличения

После записи файлов мы переформатировали диск при помощи дисковыми инструментами (Disk tool) в Linux'е. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

  • До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
  • Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
    Замечание:В качестве образца мы будем использовать версию R-Studio для Linux'а для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Windows. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.

1. Подсоедините диск к компьютеру с R-Studio.

Подсказка: Операции сканирования диска и восстановления данных могут быть достаточно долгими, особенно для очень больших дисков. Поэтому надо использовать наиболее быстрый интерфейс из доступных. Самые быстрые интерфейсы — SATA/eSATA и USB 3.0. Много внешних дисков имеют несколько таких интерфейсов. Наиболее распространенный USB 2.0 может быть слишком медленным для больших дисков.

Главная панель R-Studio с переформатированным диском

2. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.

Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

  • Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
  • Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация — прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска.

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

Диалог сканирования диска

3. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.

Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change. и оставьте выбранной только файловую систему Ext2/Ext3/Ext4. Также имеет смысл сохранить информацию о сканировании если вам придется прервать восстановление данных и затем его возобновить. Когда вы в следующий раз откроете диск, вам не придется пересканировать его; вы сможете загрузить информацию о сканировании сохраненную с предыдущего раза.

4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types.
Диалог Known File Types
Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

Прогресс сканирования диска

5. R-Studio начнет сканирование диска, показывая его прогресс.

Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

Результаты сканирования

6. Посмотрите на результаты сканирования и найдите обнаруженный раздел, соответствующий удаленному диску.

Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized1.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий раздел. См. он-лайн справку по R-Studio: Восстановление Данных при помощи R-Studio.

Файлы и папки, найденные на переформатированном диске

7. Дважды кликните по разделу Recognized1. R-Studio пересчитает файлы на нем и покажет его дерево папок.

Рис.7: Файлы и папки, найденные на переформатированном диске
Кликни по изображению для его увеличения

Когда Linux стирает диск Ext4FS, он полностью стирает все следы от предыдущей файловой системы, и ее файлы можно найти только по их сигнатурам. Этот метод восстановления файлов называется "Поиск известных типов файлов". Используя этот метод, невозможно восстановить имена файлов и папок, или другие файловые атрибуты.

R-Studio сортирует файлы, восстановленные по известным типам файлов, по их типам и автоматически генерирует имена файлов типа. В некоторых случаях R-Studio может попытаться восстановить осмысленные имена файлов и временные метки из информации и атрибутов, записанных в файловые тэги или метаданные.

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: Поиск Файла.

Предпросмотр файлов

8. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.

Рис.8: Предпросмотр файлов
Кликни по изображению для его увеличения

Если несколько файлов будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.

Файлы, помеченные для восстановления и опции восстановления

9. Выберите файлы и папки, которые вы хотите восстановить, и выберите место для их сохранения

Рис.9. Файлы, помеченные для восстановления и опции восстановления
Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. См. он-лайн справку по R-Studio. Затем кликните по кнопке Recover Marked.

Процесс восстановления файлов

10. R-Studio начнет восстановление файлов, показывая его прогресс.

Рис.10: Процесс восстановления файлов
Кликни по изображению для его увеличения

Читать:
Как сделать прозрачный материал в unity

Результаты восстановления данны

11. По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.

Рис.11: Результаты восстановления данны
Кликни по изображению для его увеличения

Результаты восстановления данных

Результаты восстановления данных
Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили в пункте 9.

Рис.12: Результаты восстановления данных
Кликни по изображению для его увеличения

В нашем сценарии мы смогли восстановить все файлы с переформатированного диска. Но была утеряна вся информация об оригинальной файловой структуре, именах файлов и других атрибутах. R-Studio дана имена некоторым файлам используя информацию из тэгов и других атрибутов этих файлов.

Заключение
Если у вас есть случайно отформатированный диск Ext2/3/4FS, попробуйте выполнить все вышеуказанные действия в демо-режиме R-Studio. Если вы сможете успешно найти и просмотреть файлы, которые вы ищете, вы можете продолжить и зарегистрировать программу чтобы восстановить ваши файлы. Попытка восстановить данные с случайно отформатированного диска при помощи R-Studio безопасно при условии что диск в хорошем физическом состоянии и вы не записывали на него новые данные. Во многих случаях можно восстановить 100% ваших данных, даже если некоторая информация о них утеряна (имена файлов и структура папок). R-Stuido способна даже вытащить такую информацию из файловых тэгов и метаданных.

Top Data Recovery Tools for Linux File Systems – Ext4/3/2

Read this article to learn more about top tools to recover data lost from partitions on a disk with Ext4/3/2 file system used by Linux. We will explore thoroughly what each data recovery tool can do.

image

Introduction

By default, most modern Linux distributives use the Ext4 file system, in the same way as older distributives typically used Ext3 or Ext2 file systems, and the whole thing started one day in the past with them using the original Ext system.

One of the features within Ext2 is that the file system removes partially the information about deleted files, in particular, links to file names, which makes recovering such file names an almost impossible task. Journaled file systems Ext3 and Ext4 perform the deleting operations via the journal. The probability of recovering data from such systems depends largely on the size of the journal and on how long the operating system worked after a certain file was deleted. That is why it’s important to take immediate action right after you discover important information was lost. In our case, immediate action means you should stop writing data to the disk from where the important information was removed, and find a reliable app to help you bring the files back.

We have selected some of the most popular data recovery solutions which you may wish to use, and conducted a few tests. Below, we will present the test results for each tool.

Read this article to find out which of them can do better when it comes to recovering lost information from the hard disk.

  • Hetman Partition Recovery;
  • R-Studio;
  • EaseUs Data Recovery Wizard;
  • Disk Drill;

File system structure and the algorithm used to find the lost data

Before we start testing various tools, let’s explore the structure of these file systems.

This file system contains a bootloader which consists of a series of block groups.

The structure of each group begins with a Superblock followed by Group Descriptors, then followed by Block Bitmap, then by Inode bitmap, then by Inode table, and the final element is Data, that is, the information stored in a volume.

image

Ext4 has evolved from Ext3, the most popular file system for Linux. In many aspects, Ext4 means more progress from Ext3, than Ext3 did in comparison with Ext2. The most significant improvement in Ext3 versus Ext2 was the introduction of “journaling,” while Ext4 brings more changes to important system structures, such as those meant to store file data.

It allowed to create a more advanced file system, with a performance boost, a wider range of functions and at the same time, with more stability.

At the moment, the maximal Ext3 file system size is 16 terabytes, and file size is limited to 2 terabytes. Ext4 adds 48-bit block addressing which means that the maximal file system size is now 1 exabyte, and it can hold files as large as 16 terabytes each. 1 EB (exabyte) = 1,048,576 TB (terabyte), 1 EB = 1024 PB (petabyte), 1 PB = 1024 TB, 1 TB = 1024 GB. Why 48-bit, and not 64-bit, you may ask? There was a number of restrictions that had to be removed in order to make Ext4 a completely 64-bit file system, but Ext4 was not designed with 64-bit structure in mind, though. Data structures in Ext4 were created with consideration of the required changes.

Currently, a single directory in Ext3 cannot contain more than 32,000 subdirectories. Ext4 gets rid of that restriction and lets you create an unlimited number of subdirectories.

The latest file system, Ext4, has the design of a B-tree. That is why the data is stored in the tree’s leaves, and in order to access the information, a data recovery tool has to go down the chain of links before restoring any files.

image

If some elements of this chain are removed, there are chances that the data recovery tool won’t be able to find the path to your data. In today’s tests, we will try deleting some elements of the file system structure and find out how best data recovery tools can cope with the problem.

Tests and benchmarks for data recovery tools
In Windows, you need a specialized utility or a special driver to view the contents of a disk formatted into EXT4/3/2. Fortunately, data recovery tools can help you view the contents of such devices and restore data from them.

For our benchmarking assessment, we have selected several popular data recovery tools such as Hetman Partition Recovery, R-Studio, EaseUs Data Recovery Wizard, Recuva and DiskDrill. After a preliminary round of testing we had to exclude one of the participants – Recuva – because it could find only a small portion of files on an Ext 4 drive. Being able to recover only 20% of the lost data, it is evidently the tool least suitable for the job, so we decided to remove it from the list. Even when we gave it another chance and ran the test for the second time, it wasn’t able to find virtually anything.

image

All right, let’s get down to testing.

On a computer running a Linux operating system, we’ve created a test disk with Ext4 file system. We copied some data to the disk – pictures, videos, and documents. After that, a part of the data was removed, and the disk was unmounted.

image

All further tests in data recovery were conducted on a Windows 10 computer.

Testing Hetman Partition Recovery

After connecting the test disk with Ext4 file system, Windows 10 can’t recognize this file system, and when the disk is connected, the operating system suggests formatting it.

image

However, in fact there is no need to format anything – start the first utility on the list, Hetman Partition Recovery and scan the disk.

The program can recognize the disk, detect its file system and display its name and size properly.

image

For starters, we only run Fast scan, and it appears to be enough to gain good results.

image

Here’s the result: 2 folders and 20 files are found.

image

Evidently, this tool has no difficulty in finding the files deleted in such a way. We didn’t have to use Full analysis, and it saved us a lot of time.

image

Removed data is marked with a red cross. All the files can be previewed and recovered without effort. The disk structure is retained, so all files and folders can be located in a second: it makes searching for specific data extremely easy.

image

The program has completed this test successfully and met the challenge just as we expected. All deleted files could be recovered.

Testing R-Studio

R-Studio can also recognize the test disk, detect its file system and display its name and size properly.

image

The program has found all the files, and their contents can be previewed.

image

However, it doesn’t apply to documents.

image

The disk structure and file names are retained. However, after a quick scan it can’t display contents of the documents.

In the end, even a deeper scan hasn’t changed anything.

image

This tool has passed the test too, but it has some difficulties in displaying documents. All deleted files have been recovered.

Testing EaseUs Data Recovery Wizard

EaseUs Data Recovery Wizard can display the drive, recognize its name and size. However, the file system type is not displayed.

image

When we try to analyze the disk the program switches to Advanced Scan at once.

image

It has found all the files, but the disk structure is lost as well as file names, and all the files are sorted by file type into separate folders. The program seems to be checking the disk with in-depth analysis, so it’s going to take a long time if you’re working with high-capacity drives.

image

In the end, the program has found all the files and sorted them by file type into folders. All documents are located, and they can be previewed.

As to video files, one of them is damaged.

image

All the photos are present.

image

Unfortunately, deleted files have no markings to distinguish them from the files which are still on the disk. The only way to tell if all files are present is by counting them. As you can guess, finding the file you need is going to be quite a challenge when there are many of them on the disk, and it will take a long time to view every file. The program has completed this test successfully, and only one video file couldn’t be recovered.

Testing Disk Drill

Disk Drill recognizes the test disk, displays its name and size.

image

When choosing the scan type, Quick Scan is not available, so we had to run the Deep Scan.

image

Deep Scan results:

image

The program has found the data, but couldn’t restore the disk structure or the file names, and sorted the files into folders by file type.

image

All the photos are present, and their contents can be previewed.

image

One video file is damaged.

The program has found all the documents, and their contents can be previewed.

It has coped with the task successfully, although it took quite a long time to complete the scan; this may become a serious issue when you work with a high-capacity drive containing a number of files – scanning the drive and looking for lost data may take much longer than you expect.

All tools have passed the first test and showed good results.

In the next part of the test, we’re going to erase main elements of the file system structure, one after another: a Superblock, then Group Descriptors Table, and see what happens.

The Superblock erased

In the second test, we erased the Superblock.

Superblock is the block that stores metadata of the file system.

Similarly to Inodes storing file metadata, the Superblock stores file system metadata. If a superblock gets damaged, the file system will become inoperable.

This is the data stored inside a Superblock:

  • Number of blocks in the file system
  • Number of free blocks in the file system
  • Number of inodes in a group of blocks
  • Blocks in a group of blocks
  • Number of times when file system was launched since the last fsck checkup
  • UUID of this file system
  • File system condition (any errors detected, correct/incorrect unmounting etc.)
  • File system type
  • Operating system in which this file system was formatted
  • Time when the file system was last mounted
  • Time when the last record was made
  • Superblock is an element of vital importance for the file system, that is why every group of blocks contains a copy of the superblock.

The search algorithm used in our product lets you recover data easily even when the file system structure is damaged.

Hetman Partition Recovery allows us to analyze the disk space with the signature analysis algorithm. Analyzing the storage device sector by sector, the program finds certain byte sequences, skips lost elements of the chain, and represents the data to the user. If the entire file system structure is erased but level 0 folders are still there, data recovery is still possible and our program will do its best to display and recover it.

Now let’s see how it works in real life.

Testing Hetman Partition Recovery

After erasing the Superblock – Hetman Partition Recovery displays the test disk, its name and file system type.

image

After the fast scan, the picture hasn’t changed at all.

The program finds all the data, and you can use the preview window to see the file contents.

We managed to recover all the information.

image

The program has coped with the task successfully, even without running a full analysis.

The disk structure and file names are retained, all files can be previewed.

image

The second test is passed.

Testing R-Studio

R-Studio can also recognize the disk, and display its name and file system type.

image

It shows the same result as in the previous test: all the files are detected, but the contents of the documents can’t be displayed.

Running a deeper scan doesn’t change anything.

image

The disk structure and file names are retained, all data is present, so this program has also passed the test. The only downside is that there is no way to view the contents of the documents.

Testing EaseUs Data Recovery Wizard

EaseUs – just like in the previous test, the program can recognize the disk but doesn’t display its file system type.

image

After scanning, nothing happens: just like before, files are sorted into folders, no disk structure, no file names, but at least file contents can be displayed.

image

One video file is damaged, and couldn’t be recovered.

image

The program has completed the second test successfully, with only minor issues.

Testing Disk Drill

Disk Drill – the program can display the disk, recognize its name and size. Quick scan is not available for this device.

image

The Deep scan result is the same as in the first test. No disk structure, file names are lost, but all data is present and can be previewed.

image

One video couldn’t be recovered at all.

image

The main descriptor table of a group of blocks is removed

In the next test, we erased the main descriptor table of a group of blocks.

Each group of blocks in a file system has one descriptor connected to such group. Group descriptors are the second element in a group of blocks. In a standard configuration, every group of blocks contains a full copy of the descriptor table.

This table stores information on the descriptors, which, in their turn, store information about attributes and physical location of files.

This information is a sequence of 32-bit numbers of blocks which contain file data.

Results of the test we have conducted after removing the main descriptor table are described below.

Testing Hetman Partition Recovery

Hetman Partition Recovery has passed this test without any changes from its results in the previous two tests.

image

The disk structure and file names are retained, all files can be recovered. The program was able to find all data even with Fast scan only.

image

Testing R-Studio

R-Studio shows the same result as in the previous tests.

image

The disk structure and file names are retained, just the contents of the documents can’t be displayed.

image

Still, the program managed to recover them in the end.

Testing EaseUs Data Recovery Wizard

The result of EaseUs hasn’t changed, either.

The disk structure and file names are lost.

image

One video file can’t be recovered.

Testing Disk Drill

In the third test, Disk Drill is the one with the poorest result. The program failed to find the majority of files – even those that haven’t been removed.

image

However, it suggested scanning the entire disk which might improve the chances of finding the lost data.

image

And truly, after analyzing the entire disk it managed to find the lost data.

In the end, R-Studio shows the same result as in the previous tests.

image

Though one video file is damaged, we managed to recover it, but the most part of its contents has been erased anyway.

image

All in all, this program has also passed the test, though it took more time than we expected.

Conclusion

Now let’s draw the bottom line. All the programs have passed the three tests, but with different results.

Hetman Partition Recovery managed to find all files, the disk structure and file names are retained.

R-Studio also detected all files, retained the disk structure and file names; although documents can’t be previewed, we can still recover them.

EaseUs found all files too, but failed to keep the disk structure; all files are sorted into folders by type, but their names are not displayed anymore. One video couldn’t be recovered at all.

Finally, Disk Drill it managed to locate all files, but it couldn’t display the disk structure and file names. One video file is damaged, but we managed to recover it, but the most part of its contents has been erased anyway.

All right, now that you’ve seen the results, it’s easier to decide which tool to choose for recovering your information, and which one is better suited for your needs. The choice is yours, after all… but

There is only one thing I’d like to add: the algorithm used in our product allows to retain the folder structure and file names which makes it easier to search for certain data and saves your time. In addition, our program lets you create a disk image and then recover data from there, which is the industry standard for dealing with faulty drives.

image

Some programs that we have tested today don’t have this feature. The algorithm used in our product lets you recover data even if the entire structure of the file system is erased, and if the disk has at least some data left, Hetman Partition Recovery can restore it and display it to you thanks to using signature analysis. The program supports the following file systems: FAT/exFAT, NTFS/ReFS, APFS/HFS+, Ext2/3/4/ReiserFS and XFS/UFS. You can recover lost information from disks formatted under Windows, MacOS, Linux and Unix.

See the full article with all additional video tutorials. If you still have any questions, please ask in a comments. Also visit our Youtube channel, there are over 400 video tutorials.

Похожие статьи