วิธีฟื้นฟู Windows และบันทึกข้อมูลด้วยการกระจาย Linux แบบสด

2024 ผู้เขียน: Malcolm Clapton | [email protected]. แก้ไขล่าสุด: 2023-12-17 04:12

ด้วย Linux คุณสามารถบันทึกข้อมูลสำคัญ ล้างระบบไวรัส หรือถอดรหัสรหัสผ่าน อ่านไฟล์ทั้งหมด ละลายโปรเซสเซอร์ และลบฮาร์ดไดรฟ์ของคุณ

มีบางอย่างผิดปกติกับ Windows ของคุณ บางทีคุณอาจลืมรหัสผ่าน รับไวรัส ฮาร์ดไดรฟ์ของคุณมีข้อผิดพลาด หรือระบบปฏิเสธที่จะบูต วิธีที่ง่ายที่สุดคือการติดตั้ง Windows ใหม่ แต่ถ้ามีข้อมูลสำคัญบนดิสก์ที่คุณไม่อยากเสียล่ะ

ลองใช้ Linux ก่อนติดตั้งระบบของคุณใหม่ การมีดิสก์ที่สามารถบู๊ตได้ซึ่งมีภาพสดของการกระจาย Linux คุณสามารถลองกู้คืนรหัสผ่าน Windows ที่ลืม กู้คืนข้อมูลที่สูญหาย สแกนคอมพิวเตอร์ของคุณเพื่อหาไวรัส หรืออย่างน้อยก็คัดลอกไฟล์เหล่านั้นที่ยังสามารถบันทึกได้

ข้อมูลนี้สามารถใช้ได้ทั้งในทางดีและทางร้าย ระวังอย่าทำร้ายตัวเองหรือผู้อื่น

กำลังเตรียมลินุกซ์

ก่อนอื่น คุณต้องดาวน์โหลดอิมเมจ ISO ของการกระจาย Linux ที่ต้องการซึ่งรองรับการบู๊ตแบบสด โหมดสดเป็นโหมดที่ระบบบูตจากสื่อภายนอก เกือบทุกการกระจายจะทำ ใช้อูบุนตูเป็นตัวอย่าง

ดาวน์โหลดอิมเมจ ISO ที่เหมาะสมกับคอมพิวเตอร์ของคุณ หลังจากดาวน์โหลดภาพ คุณต้องเบิร์นไปยังแฟลชไดรฟ์ USB โดยใช้ Rufus หรือดิสก์ออปติคัลโดยใช้เครื่องมือบันทึกมาตรฐานของ Windows หากคุณกำลังเขียนดิสก์ใน Linux คุณสามารถทำได้ด้วยคำสั่ง dd

เมื่อเขียนแผ่นดิสก์แล้ว ให้ใส่แผ่นดิสก์ลงในคอมพิวเตอร์ที่ล้มเหลว เลือกใน BIOS เพื่อบู๊ตจากสื่อภายนอก เมื่อ Linux แจ้งให้คุณทราบถึงตัวเลือกการติดตั้ง ให้เลือก Run Without Install

การติดตั้งพาร์ติชั่น Windows

โดยปกติ Linux จะเมานต์พาร์ติชั่นทั้งหมดของฮาร์ดดิสก์พร้อมกัน ในการดำเนินการนี้ คุณต้องเปิดส่วนที่เหมาะสมในตัวจัดการไฟล์

อย่างไรก็ตาม ในบางกรณี Linux ไม่สามารถเมานต์พาร์ติชั่นได้ สิ่งนี้เกิดขึ้นบ่อยที่สุดในพาร์ติชั่น Windows ที่เปิดใช้งานโหมดไฮเบอร์เนต และใน Windows 10 จะมีการไฮเบอร์เนตแบบไฮบริดทุกครั้งที่เปิด มีหลายวิธีในการแก้ไขปัญหานี้

1. คุณสามารถปิดใช้งานการไฮเบอร์เนตได้ในการตั้งค่า Windows คอมพิวเตอร์ของคุณจะบู๊ตช้าลง แต่ปัญหาเกี่ยวกับการติดตั้งพาร์ติชั่นจะหายไป

2. คุณสามารถเมานต์พาร์ติชัน Windows ได้โดยตรงจาก Linux ในการดำเนินการนี้ ในเทอร์มินัล ให้พิมพ์คำสั่ง

sudo fdisk -l

… นี่จะแสดงรายการไดรฟ์บนคอมพิวเตอร์ของคุณ

จำชื่อพาร์ติชั่น Windows ที่ต้องการซึ่งดูเหมือน / dev / sd * และ enter

sudo mount -t ntfs-3g -o remove_hiberfile / dev / sd * / mnt

3. คุณสามารถรีสตาร์ท Windows แล้วบูตเข้าสู่ Linux ได้ทันที ประเด็นคือ Windows 10 Hybrid Hibernation ไม่ได้ใช้ในการรีบูต

รหัสผ่าน

ในการรีเซ็ตรหัสผ่านของคุณใน Windows ให้ทำดังต่อไปนี้:

1. ล็อกอินเข้าสู่เทอร์มินัลและเพิ่มที่เก็บ:

sudo add-apt-repository จักรวาล

2. อัพเดทรายการแพ็คเกจ:

sudo apt-get update

3. ให้คำสั่งติดตั้ง chntpw:

sudo apt-get ติดตั้ง chntpw

4. เปิดตัวจัดการไฟล์และค้นหาพาร์ติชั่นดิสก์ที่ Windows ตั้งอยู่ ค้นหาโฟลเดอร์ Windows / System32 / config และไฟล์ SAM ที่นั่น

5. คัดลอกที่อยู่ไปยังไฟล์นี้ ควรมีลักษณะดังนี้:

/ สื่อ / 689G10259A0FF9B1 / Windows / System32 / config

6. ป้อนคำสั่ง

cd / สื่อ / 689G10259A0FF9B1 / Windows / System32 / config

7. จากนั้นรันยูทิลิตี chntpw เพื่อค้นหาผู้ใช้ Windows:

sudo chntpw -l SAM

8. คอนโซลจะแสดงรายชื่อผู้ใช้ Windows เลือกชื่อผู้ใช้ที่คุณต้องการรีเซ็ตรหัสผ่านและป้อน

sudo chntpw –u ชื่อผู้ใช้ SAM

9. คอนโซลจะแนะนำตัวเลือกสำหรับการดำเนินการ ป้อนจำนวนการกระทำที่ต้องการ:

1 - รีเซ็ตรหัสผ่าน;

2 - ตั้งรหัสผ่านใหม่;

3 - ทำให้ผู้ใช้เป็นผู้ดูแลระบบ

4 - ปลดบล็อกผู้ใช้ (หากค่า dis / lock อยู่ในตารางของผู้ใช้ ผู้ใช้จะต้องถูกปลดก่อน)

10. หลังจากเลือกการกระทำที่ต้องการแล้ว คอนโซลจะขอการยืนยัน กดปุ่ม "y"

ตรวจเช็คอุปกรณ์

แกะ

หาก Windows ไม่สามารถเริ่มทำงานได้เนื่องจากความล้มเหลวของฮาร์ดแวร์บางประเภท ควรตรวจสอบฮาร์ดแวร์สำหรับความสามารถในการให้บริการ คุณสามารถค้นหาสิ่งผิดปกติและเปลี่ยนส่วนประกอบนั้นได้

ในการตรวจสอบ RAM ของคุณ ให้ใช้ยูทิลิตี้ Memtest86 + ซึ่งมีอยู่ใน Linux เกือบทุกรุ่น เมื่อลีนุกซ์บูทขึ้นมา มันจะแจ้งให้คุณตรวจสอบแรมของคุณ. เลือกตัวเลือกนี้

การทดสอบแรมอาจใช้เวลานานหากมีปัญหาด้านหน่วยความจำ Memtest86 + จะรายงานกลับ หากปัญหาเกี่ยวข้องกับ RAM ก็ควรเปลี่ยน

ซีพียู

หากคุณสงสัยว่าไม่มีพลังงานโปรเซสเซอร์หรือการระบายความร้อนทำให้เกิดการขัดข้องบ่อยครั้ง คุณสามารถเรียกใช้ cpuburn ได้ ยูทิลิตีคอนโซลนี้ทำให้โปรเซสเซอร์ของคุณทำงานหนัก บังคับให้ทำงานและสร้างความร้อนมากขึ้น คุณสามารถติดตั้ง cpuburn ด้วยคำสั่งต่อไปนี้:

apt-get ติดตั้ง cpuburn

จากนั้นเรียกใช้จากคอนโซล:

ซีพียู

หากมีบางอย่างผิดปกติกับระบบทำความเย็นหรือแหล่งจ่ายไฟ คอมพิวเตอร์จะปิดลงหลังจากความร้อนสูงเกินไป 10-20 นาที ซึ่งหมายความว่าได้เวลาเปลี่ยนแผ่นแปะความร้อนแล้ว

ระวัง cpuburn และอย่าเรียกใช้โดยไม่จำเป็นในคอมพิวเตอร์ที่ทำงานได้ดี

HDD

สามารถตรวจสอบฮาร์ดไดรฟ์ได้โดยใช้แอปพลิเคชัน "ดิสก์" มาตรฐาน ซึ่งรวมอยู่ใน Ubuntu อินเทอร์เฟซนั้นเรียบง่ายและตรงไปตรงมามาก

หากคุณกำลังใช้ไลฟ์อิมเมจอื่น ให้ป้อนคำสั่งต่อไปนี้ในเทอร์มินัล:

sudo fdisk -l

ดูชื่ออุปกรณ์ที่คุณต้องการ จากนั้นป้อนคำสั่ง

sudo badblocks -v / dev / sd *

การตรวจสอบฮาร์ดดิสก์ใช้เวลานานมาก หากบล็อกที่อ่านไม่ได้ปรากฏบนดิสก์ จะต้องเปลี่ยนบล็อกนั้นทันที มีโปรแกรมที่ทำเครื่องหมายบล็อกเหล่านี้เพื่อไม่ให้มีการเขียนถึงพวกเขา แต่นี่เป็นเพียงการวัดครึ่งเดียวเท่านั้น

กำลังบันทึกข้อมูล

คุณสามารถคัดลอกข้อมูลสำคัญจากคอมพิวเตอร์ที่เสียหายได้ด้วยการรันอิมเมจสดของ Linux

หากคุณต้องการบันทึกไฟล์บางไฟล์ลงใน USB แฟลชไดรฟ์ ฮาร์ดไดรฟ์ภายนอก หรือที่จัดเก็บข้อมูลเครือข่าย สามารถทำได้โดยใช้ตัวจัดการไฟล์ Linux

เมื่อเชื่อมต่ออินเทอร์เน็ตแล้ว คุณสามารถอัปโหลดไฟล์สำคัญไปยังระบบคลาวด์ใดก็ได้โดยเปิดเบราว์เซอร์ หรือเลือกรายการ "เครือข่าย" ในตัวจัดการไฟล์และคัดลอกข้อมูลไปยังโฟลเดอร์ที่แชร์บนเครือข่ายท้องถิ่นของคุณ

หากคุณต้องการคัดลอกดิสก์ทั้งหมดอย่างครบถ้วน ให้ใช้เทอร์มินัล:

• ป้อนคำสั่ง

  sudo fdisk –l

• จำชื่อส่วนที่คุณต้องการโคลนและส่วนที่จะมีสำเนา

• แล้วพิมพ์

  sudo dd if = / dev / sda ของ = / dev / sdc

• รอจนกว่าคอนโซลจะแจ้งให้คุณทราบว่าการคัดลอกเสร็จสมบูรณ์

สำเนาเนื้อหาของ / dev / sda จะถูกย้ายไปที่ / dev / sdc วิธีนี้ทำให้คุณสามารถโคลนดิสก์ทั้งหมดได้ คุณสามารถถ่ายโอนข้อมูลจากพาร์ติชันหนึ่งไปยังอีกพาร์ติชันหนึ่งหรือไปยังฮาร์ดไดรฟ์ภายนอก สำเนาจะเหมือนกันมากจนคุณสามารถกู้คืนไฟล์บนดิสก์ที่โคลนซึ่งก่อนหน้านี้ถูกลบไปจากต้นฉบับ

การกู้คืนไฟล์ที่ถูกลบ

เมื่อคุณลบไฟล์ เฉพาะคำอธิบายในระบบเท่านั้นที่จะถูกลบ ข้อมูลจะยังคงเหมือนเดิมจนกว่าจะมีการเขียนอย่างอื่นทับ ซึ่งหมายความว่าหากคุณลบไฟล์สำคัญบางไฟล์หรือฟอร์แมตดิสก์โดยไม่ได้ตั้งใจ คุณสามารถลองกู้คืนข้อมูลที่สูญหายได้

Linux มียูทิลิตี้หลายอย่างสำหรับการกู้คืนไฟล์ที่ถูกลบ เหล่านี้คือ Safecopy, TestDisk และ PhotoRec พวกเขาทั้งหมดทำงานในคอนโซล หากต้องการทราบวิธีใช้งาน โปรดดูบทแนะนำ

ตรวจหาไวรัสใน Windows

Windows สามารถตกเป็นเหยื่อของไวรัสและหยุดการเริ่มทำงาน แต่คุณสามารถค้นหาได้โดยใช้ Linux อย่ากลัวว่าไวรัสจะทำร้ายคอมพิวเตอร์ของคุณ: ในอิมเมจ Linux แบบสดจะไม่สามารถเริ่มทำงานได้

ในการสแกน Windows เพื่อหาไวรัส คุณสามารถใช้โปรแกรมป้องกันไวรัส ClamAV ได้ฟรี คุณสามารถติดตั้งได้ด้วยคำสั่ง

apt-get ติดตั้ง clamav

ทำความสะอาดฮาร์ดไดรฟ์ของคุณ

ดังนั้น คุณได้คัดลอกข้อมูลทั้งหมดจากฮาร์ดไดรฟ์ ทำการสำรองข้อมูลที่จำเป็นทั้งหมด และตอนนี้คุณต้องการนำคอมพิวเตอร์ของคุณไปซ่อมแซม ดังที่คุณทราบแล้ว การกู้คืนข้อมูลที่ถูกลบนั้นค่อนข้างง่ายแม้บนคอมพิวเตอร์ที่มีระบบที่เสียหาย หากคุณมีข้อมูลลับที่จัดเก็บไว้ในฮาร์ดไดรฟ์ของคุณ คุณสามารถล้างข้อมูลนั้นก่อนที่จะซ่อมแซม

ตรวจสอบให้แน่ใจว่าไม่มีอะไรมีค่าเหลืออยู่บนแผ่นดิสก์

บน Linux คำสั่ง shred จะลบไฟล์อย่างถาวร หากต้องการให้ไฟล์ใดไฟล์หนึ่งไม่สามารถกู้คืนได้ ให้พิมพ์

ฉีก

การดำเนินการนี้จะไม่ลบไฟล์ แต่จะทำให้ไม่สามารถอ่านได้อย่างสมบูรณ์และไม่มีประโยชน์

หากต้องการลบและลบไฟล์อย่างถาวร ให้ป้อน

ฉีก –remove –iterations =

จำนวนการเขียนทับส่งผลต่อจำนวนครั้งที่ไฟล์ถูกเขียนทับด้วยชุดไบต์แบบสุ่ม โดยค่าเริ่มต้น ไฟล์จะถูกเขียนทับ 25 ครั้งตามกฎแล้วมันเพียงพอสำหรับยูทิลิตี้ขั้นสูงที่จะล้มเหลวในการกู้คืนข้อมูล

หากต้องการล้างดิสก์ทั้งหมดด้วยวิธีนี้ ให้ใช้คำสั่งเช็ด ขั้นแรก ติดตั้งยูทิลิตี้ที่เหมาะสม:

sudo apt-get install เช็ด

จากนั้นค้นหาชื่อพาร์ติชั่นหรือดิสก์ที่ต้องการ:

sudo fdisk –l

จากนั้นป้อนคำสั่งเพื่อทำลายและชื่อของไดรฟ์:

sudo เช็ด / dev / sda1

ใช้คำสั่งเหล่านี้ด้วยความระมัดระวัง เมื่อเนื้อหาของดิสก์ถูกลบ จะไม่สามารถกู้คืนได้

ด้วยการกระจาย Linux แบบสด มันค่อนข้างง่ายในการเข้าถึงไฟล์ Windows แม้ว่าคุณจะจะไม่เปลี่ยนไปใช้ Linux ก็ตาม การมีดิสก์ที่สามารถบู๊ตได้ก็ไม่ใช่เรื่องยาก

นอกจากนี้ ให้นึกถึงการรักษาความลับของข้อมูลของคุณ แม้ว่าระบบของคุณจะได้รับการป้องกันด้วยรหัสผ่าน คุณยังสามารถรีเซ็ตหรือคัดลอกไฟล์ไปยังไดรฟ์อื่นได้โดยไม่ต้องลงชื่อเข้าใช้บัญชี ดังนั้น หากคุณมีข้อมูลที่มีค่ามากในคอมพิวเตอร์ของคุณ ให้ใช้ยูทิลิตี้เข้ารหัส