Есть ли способ восстановить файлы с устройства хранения данных, частично перезаписанные с помощью dd?

Попробуйте hexed , это сделано для использования в скриптах и ​​создания файлов.

15
задан 18.12.2019, 13:32

5 ответов

Я согласен с другими членами сообщества здесь, testdisk, прежде всего и sleuthkit. А также вы можете попробовать extcarve www.giis.co.in/giis/ . Самое главное, прежде чем вы попробуете любой / все эти инструменты. Убедитесь, что вы сделали резервную копию всех ваших 750 ГБ USB на новый диск 2 ТБ, а затем начните их запуск. Вы сказали, что на внешнем диске много файлов. Это какие-то конкретные файлы, такие как MP3 Doc и т. Д. Или просто коллекция всего множества вещей.

0
ответ дан 18.12.2019, 13:32

DD AFAIK записывает файлы непрерывно, поэтому вы потеряли все, что было на первых 750 мегабайтах вашего диска.

Я думаю, что первое, что нужно сделать, это попытаться сделать резервную копию всего изображения, если это возможно, чтобы, если вы попробуете один инструмент и он изменил файловые системы, вы могли перейти к другому инструменту и посмотреть, получит ли он лучшие результаты.

Для резервного копирования всего образа диска может потребоваться еще один жесткий диск емкостью 750 ГБ для копирования образа. Я бы использовал live CD / USB от clonezilla и скопировал файлы для резервного копирования всего образа диска.

Одним из инструментов, которые я успешно использовал для восстановления таблиц разделов, является testdisk. Я бы порекомендовал использовать System Rescue CD и загрузить его, используя CD или USB. Стоит помнить, что загрузка с 64-битной системой спасения системы возможна, если у вас установлена ​​64-битная операционная система, поскольку, если раздел / полностью доступен, можно chroot исправить исправления, используя только аналогичные ядра.

Загрузитесь с загрузочного компакт-диска системы и запустите testdisk. С помощью меню выберите анализ и посмотрите, найдет ли он таблицу разделов. Я бы подумал, что вам нужно будет выполнить более глубокий поиск, чтобы найти таблицу разделов методом грубой силы, и может не удастся определить тип раздела первого раздела. Так что дайте ему имя и попробуйте восстановить таблицы разделов. а затем сделайте резервную копию восстановленных файлов.

Редактировать: Теперь, когда я обнаружил, что это fat32, я думаю, было бы легче, чем я думал, так как было бы много инструментов для восстановления жира. Вы можете использовать их для создания толстой таблицы, а структуру каталогов и конкретный файл можно восстановить с помощью таких инструментов, как photorec. Ubuntu Rescue Remix имеет фото и тестовый диск.

Редактировать: добавлена ​​информация для клонирования содержимого диска жесткого диска.

0
ответ дан 18.12.2019, 13:33
  • 1
    @MichaelMS добавил информацию о том, как можно было пойти о резервном копировании целое изображение. – the Tin Man 18.12.2019, 13:34
  • 2
    "... скопируйте целое изображение, если это возможно..." Это походит на разумный совет. Хотите уточнить то, как можно было бы пойти о выполнении этого? – Reza Baradaran Gazorisangi 18.12.2019, 13:34
  • 3
    Никакая потребность выполнить живую систему, если это был только внешний диск. – Dhiral Pandya 18.12.2019, 13:34

Вы можете попытаться восстановить файлы с вашего HD, прежде всего. Foremost попытается восстановить только определенные типы файлов (jpg, doc, rar, zip, htm, bmp и многие другие), поэтому я считаю, что это не поможет восстановить все.

По сути, я бы попытался сделать следующее:

sudo foremost -v -t all -i /dev/sdd -o ~/DISK_RECOVERY_FOLDER

Пока команда сканирует все ваши HD-диски, скрестите пальцы (даже если это займет совсем немного)

При желании вы можете записать все 750 ГБ HD на какой-то больший диск с достаточным пространством и запустить, прежде всего, для этого файла образа (но не для того, чтобы записать его, хотя ... просто для скорости, если вы хотите запустить несколько инструментов восстановления на этом образ). Что-то вроде_

sudo dd -if=/dev/sdd -of=image.dd

и измените передовую команду на:

sudo foremost -v -t all -i image.dd -o ~/DISK_RECOVERY_FOLDER

Надеюсь, это поможет

0
ответ дан 18.12.2019, 13:34

Я бы порекомендовал компьютерный инструмент судебной экспертизы, такой как SleuthKit , чтобы прочитать остатки структуры вашего диска, выяснить, как выглядит структура, а что - как данные, и помочь вам восстановиться. [ 111]

0
ответ дан 18.12.2019, 13:34

Если диск был случайно перезаписан, вам понадобятся средства восстановления данных для восстановления остатков ваших данных. Когда это произошло из-за запуска dd для образа размером 135 МБ, эти части вашего диска точно исчезли и не могут быть спасены.

Установив

TestDisk Install testdisk

, вы сможете восстановить часть ваши файлы. В комплекте TestDisk вы также найдете инструмент PhotoRec , который помогает восстанавливать отдельные файлы даже в том случае, если разделы не могут быть восстановлены с помощью testdisk или сам диск имеет аппаратный дефект .

TestDisk / PhotoRec также можно запустить на образе вашего диска (как было также предложено в этом ответе )

0
ответ дан 18.12.2019, 13:35
  • 1
    @japzone: если это был FAT32, у Вас может также быть некоторая удача со средствами восстановления Windows. – Neon 18.12.2019, 13:35
  • 2
    В конце я бросил восстанавливать данные начиная с большинства файлов, я хотел weren' t распространенные форматы и not' t поддерживаемый photorec. О, хорошо. – Lodewijk 18.12.2019, 13:35
  • 3
    Нет, никакая такая удача. Это похоже dd, перезаписал достаточно информации, что это было главным образом неисправимо. Средство восстановления файла работало, но, поскольку я сказал выше, большинство файлов, которые мне понравится восстанавливать, является not' t поддерживаемый любыми средствами восстановления файла. – Delicia Brummitt 18.12.2019, 13:36

Теги

Похожие вопросы