Я пытаюсь восстановить удаленные файлы с жесткого диска Windows (320 Гб) с несколькими разделами. Есть три вопроса:

  1. Будет ли dd if=/dev/sdb of=~/image_sdb.img bs=4096 создать образ всех разделов вместе?
  2. Будут ли удаленные файлы включены в изображение?
  3. Могу ли я использовать программу восстановления, например TestDisk непосредственно для этого образа или есть причины предпочесть оригинальный диск?

1 ответ1

3

Я не знаю ответа на вопрос 1.

Удаленные файлы будут включены в копию dd , поскольку это побайтная копия с диска (а не файл за файлом).

Если ваша программа восстановления может работать с образами дисков, она должна работать так же, как если бы это был физический диск, еще раз, потому что образ должен быть побайтным, как и диск.

РЕДАКТИРОВАТЬ
Похоже, что dd можно использовать для копирования всех разделов. Связанная вики-страница предлагает использовать dd следующим образом: dd if=/dev/sda of=/dev/sdb bs=4096 conv=notrunc,noerror,sync , поэтому, возможно, вам следует использовать dd if=/dev/sdb of=~/image_sdb.img bs=4096 conv=notrunc,noerror,sync .

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .