Вопрос Восстановить раздел NTFS, отформатированный в систему Ext4 и удален - EaseUs и testdisk не удалось [дублировать]


На этот вопрос уже есть ответ:

Я случайно отформатировал свой раздел Windows в системе ext4, пытаясь установить ubuntu, а затем сразу же удалил его. затем попытался восстановить файлы. testdisk показал только новый + удаленный раздел ubuntu. EaseUs обнаружил удаленный раздел NTFS, но не смог найти удаленные файлы.

Я не делал ничего более опасного, например перезаписывать новые файлы или форматировать.

Мне очень нужен этот раздел, и все мне помогают.

Мой жесткий диск - SSD


2
2017-08-09 18:22


происхождения


Вам нужно сохранить структуру каталогов? Если нет, вы можете попробовать photorec, который приходит вместе с testdisk пакет. - anonymous2
@ anonymous2 Это может быть последний вариант, если ничего не работает :( - Prakash GPz
Другая концепция такова: если у вас достаточно большой жесткий диск, чтобы поместить все данные вашего SSD, сделайте образ диска и играйте с ним вместо оригинального жесткого диска. - anonymous2
Из-за подпрограмм сбора мусора (обрезки) в прошивке SSD крайне маловероятно, что вы сможете восстановить данные. Если вам это удастся, я буду рад услышать об этом. Удачи. - Elder Geek


ответы:


Это действительно зависит от того, сколько урона для формата ext4. Если все ext4 делает запись суперблока, то ваши данные, вероятно, все есть. Проблема в том, что в формате cmd нет NTFS, о котором я знаю, что говорит «просто напишите суперблоковую информацию и ничего не трогайте». Так что вам нужно обмануть.

  1. сделайте dd-образ вашего жесткого диска и сохраните его где-нибудь в безопасности. Возможно, вам понадобится дополнительный диск для этого из-за использования чистого пространства.
  2. отформатировать диск как NTFS
  3. сравните два диска на уровне блока, изображение, которое вы сделали против фактического диска, используя cmp утилита.

cmp сообщит, когда два начнут отличаться. Возьмите это смещение, а затем используйте dd для использования своего изображения в качестве источника и пропустите N (на src и dst), где N в смещении cmp дал вам и начал записывать ваши данные на только что отформатированный диск NTFS.

В этом суть. Это, конечно, все о деталях, которые являются точными. Я бы порекомендовал вам получить скретч-диск, поместил NTFS fs и некоторые данные. Отформатируйте его как ext4 и используйте эти диски в качестве «учебного диска» для подтверждения процедуры восстановления. Как только вы все это выясните, сделайте то же самое с вашими реальными данными.

В качестве альтернативы отправьте свои данные специалисту по восстановлению данных или ... назовите его потерянным и учтите ценность регулярного расписания резервного копирования (карбонита, backblaze и т. Д.).


2
2017-08-09 18:49



не было бы cmp показать какие-либо различия даже нераспределенных блоков или артефактов из предыдущих форматов, которые не имеют отношения к FS? - Andrea Lazzarotto
Да, именно тогда вы прибегаете к hexdump и вручную сортируете столкновения. В конечном итоге вам придется написать немного программного обеспечения для сравнения. Это также зависит от NTFS, выясняя, что файловая система несовместима и использует ее fsck для восстановления таблицы inode. Внешний жесткий диск емкостью $ 60 1T с использованием самого базового программного обеспечения для резервного копирования - гораздо более дешевая альтернатива специалисту по восстановлению данных. Я делаю это с двуличностью, и я делаю резервную копию с сайта. Я разрабатываю накопительные массивы для жизни. Последнее дело я хочу сделать, это играть в программу восстановления данных в свободное время. - ppetraki
@AndreaLazzarotto Согласно вашему профилю, вы делаете судебную реконструкцию NTFS сбоку. Надеюсь, вы можете помочь ему прямо. Я в основном сосредоточен на блочном хранении, файловые системы - это не мое дело. Мне было бы интересно узнать, успешны ли вы и как вы это делали. С уважением, Питер. - ppetraki
Проблема с fsck и NTFS - это то, что в настоящее время fsck просто использует ntfsfix... это не очень хорошо, как вы могли себе представить. :) На данный момент я предлагаю, чтобы OP пытался с этот ответ, Если вы заинтересованы в том, как работает этот процесс, вам следует рассмотреть возможность перелистывания это, - Andrea Lazzarotto
@AndreaLazzarotto Спасибо за ссылку на бумагу. Похоже, вы тщательно исследовали тему. - ppetraki