4

Я использовал TestDisk для восстановления файлов с внутреннего жесткого диска, который я подключил к другому компьютеру. В PhotoRec все имена файлов неверны, а исходная структура папок не существует.

Что можно сделать?

2 ответа2

3

Photorec делает это, это одна из самых раздражающих вещей, но он предназначен для восстановления файлов в сценариях, где более важно получить данные.Он часто может восстановить изображения из фрагментов в ситуации, когда коммерческое программное обеспечение не может. Поэтому я склонен сначала запускать recurva (он сохраняет имена файлов), а затем тестовый диск в сценарии восстановления. (практически его «Загрузка в другую ОС с другой реализацией драйвера файловой системы - windows для ext, linux для ntfs, testdisk, recurva затем photorec)

Вы не можете восстановить структуру папок, но вы можете восстановить имена файлов из других данных. В документации Photorec есть раздел, в котором есть несколько сценариев, которые полезны для такого восстановления, используя exif и другие метаданные.

2

Одна вещь, которую я лично взял на себя, - это сотрудничать с автором photorec, чтобы найти файлы PAR2. Он понял это правильно и добавил PAR2, но вам нужно установить photorec для восстановления неполных файлов для PAR2, потому что вы захотите получить как можно большую часть файла, а не игнорировать его, если есть несоответствие размера файла. Если вы упреждающе создаете данные PAR2, даже всего 1% данных восстановления, с небольшими блоками восстановления, распределяя более 10 файлов по всему каталогу файлов, вы просто добавите огромное преимущество для восстановления даты, непрерывной и фрагментированы, а также имена файлов и структуры каталогов, если вы сможете восстановить некоторые из этих файлов PAR2 с помощью Photorec. (или любое другое программное обеспечение для восстановления данных / вырезания файлов). Это лучше всего подходит для мультимедиа / чтения многих, записи не так часто дисков, где вы можете легко дефрагментировать, и вам не нужно сильно волноваться при обновлении данных PAR2.

Скорее всего, это не поможет вам в текущей ситуации, но я бы попробовал такие программы, как "Recuva", которая бесплатна, и две коммерческие программы, "Easy Recovery Pro" и "Восстановление данных с нулевым предположением", - это отличные программы, которые помогут вам восстановить данные. , Будьте осторожны, чтобы не записывать на диск, пока вы не создадите хороший монтируемый образ диска с тестовым диском, с которым вы можете играть. В зависимости от проблемы, это может быть просто восстановление резервной копии таблицы размещения файлов или использование одной из нескольких утилит для создания раздела восстановления на поврежденном диске.

PhotoRec еще один зверь. Хотя Testdisk часто может "восстановить" или восстановить целые разделы или таблицы размещения файлов для различных файловых систем, он фактически не выполняет "поиск" файлов. PhotoRec объединяет каждый сектор и / или кластеризует жесткий диск в поисках заголовков типов файлов, если у него есть его база данных, чтобы попытаться найти различные типы файлов, но при этом игнорирует файловую систему. Таким образом, вы можете использовать NTFS практически для любой разновидности файловой системы Linux и получить почти такие же результаты. Единственная проблема заключается в том, что если вы используете сжатие в своей файловой системе, такое как сжатие NTFS, сжатие BTRFS или что-то еще, оно не сможет найти эти потерянные файлы. Ваша удача в том, чтобы мы попытались восстановить файловую систему в этом случае. Но файлы, с которыми он работает, не имеют никаких ссылок на имена файлов, так как он выполняет поиск данных в чистом виде, независимо от файловой системы, которая отслеживала все метаданные, такие как имена файлов, расположение файлов, так далее..

Вы можете попробовать и переименовать файлы на основе метаданных, восстановленных из файлов, таких как JPEG, или других носителей. Будущие подходы, я настоятельно рекомендую добавить данные PAR2. Настоятельно рекомендуется MultiPAR или недавняя сборка Par2CMDLine, поскольку они оба поддерживают рекурсивные подкаталоги при построении данных PAR2. Хорошо построить около 10% данных для восстановления, ожидая места на диске. И обновлять данные PAR2, по крайней мере, ежемесячно или еженедельно. Но это того стоит. Кроме того, отличная идея, чтобы сохранить ваши диски дефрагментированными, чтобы ваши файлы были смежными и намного более вероятными для восстановления в случае сбоя файловой системы.

Если возникает файловая система, вы можете использовать TestDisk для создания файла DD и восстановления данных из.DD файл довольно легко, используя файлы PAR2, извлеченные с помощью PhotoRec.

Дополнение: Пожалуйста, простите за поздний ответ и мой ужасный стиль композиции. Вот некоторые ссылки, которые могут быть полезны. Большинство названий программного обеспечения, которые я упомянул, легко найти через. Гугл поиск тоже.

Дополнение. Другим способом может быть использование TestDisk для создания файла .dd вашего жесткого диска на другом жестком диске, затем с помощью утилиты монтирования диска, такой как OSFMount, и монтирование образа в качестве виртуального диска. Есть несколько утилит, которые позволят вам монтировать образы дисков в качестве виртуальных дисков, и даже читать и записывать их, если они были настоящими аппаратными устройствами. OSFMount, просто и бесплатно и эффективно для судебного восстановления данных. На веб-сайте говорится следующее о OSFmount: «OSFMount - это бесплатная утилита, разработанная для использования с PassMark OSForensics ™», OSFMount позволяет вам монтировать локальные файлы образов дисков (битовые копии раздела диска) в Windows с буквой диска , Затем вы можете проанализировать файл образа диска с помощью PassMark OSForensics ™, используя букву диска подключенного тома. «32-разрядную или 64-разрядную версию для Windows можно загрузить здесь: http://www.osforensics.com/tools/mount-disk-images .html

После того, как вы создали образ диска и смонтировали его, вы можете без риска попытаться восстановить образ виртуального диска. Существует много программ для восстановления данных / разделов. Хорошее место для начала было бы с EaseUS Partition Master Home / Free Edition. Но найти его так же легко, выполнив поиск в Google по запросу "EaseUS Partition Master Free". Опять же, это один из многих похожих инструментов, но он бесплатный и довольно эффективный, когда речь идет о восстановлении поврежденного раздела и восстановлении файлов, даже тех, которые которые были сжаты с использованием сжатия NTFS.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .