У меня есть образ диска с виртуальной машины, который был удален, а затем частично перезаписан, и я все еще надеюсь извлечь из него файл. Файл, о котором идет речь, очень мал (несколько килобайт) на мультигигабайтном диске, поэтому у меня хорошие шансы, но я просто не знаю, какие инструменты мне следует использовать для доступа к этому изображению.
Я использовал Recuva, чтобы восстановить как можно большую часть изображения; куда мне идти отсюда?
В зависимости от типа файла и того, что вы знаете о его содержимом, могут быть полезны различные инструменты. PhotoRec - это программа, которая может находить файлы в самых разных форматах только по их заголовкам. Так, если, например, вы ищете jpeg, и файл действительно не был перезаписан или удален и находится в смежной области в образе диска (что весьма вероятно для файла размером всего в несколько килобайт), photorec должен быть в состоянии найти его и извлечь его из файла изображения. Хотя имя файла может быть потеряно.
Если PhotoRec не помогает, этот список может содержать инструмент, который делает.
Если из файла известна какая-либо текстовая строка или что-то похожее, то может также сработать прямой поиск в файле изображения.
