当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 6 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-10 16:50 

注册: 2013-05-26 6:58
帖子: 2157
系统: Debian 9
送出感谢: 893
接收感谢: 30
Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
具体情况:
debian下意外用mkfs.ext4对一个NTFS分区进行了格式化
终止时印象中好像写入了几千或几万个blocks(blocks大小忘了)
windows下的diskgenius可以扫描出很多文件
testdisk&photorec也能扫描出很多,但相比diskgenius来说,很少
基本上按p没列出来的,都找不到了
数据不是很重要,但仍想找回,主要想借此机会玩玩数据恢复,毕竟算是"实战版"的数据恢复了
以后真遇到非常需要恢复的数据了,也好有经验(当然,更好的是养成备份习惯,我的数据虽然不太重要,但还是丢失了才知道不好受)

说一个可能有效的思路给有需要的人,不过我的数据不是很重要,我就不打算折腾了
除了下载所谓破解版(不确定网上那些破解版是否有效,是否带毒),也可以根据diskgenius扫描到的信息手动恢复.


页首
 用户资料  
 
2 楼 
 文章标题 : Re: Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-10 21:48 
头像

注册: 2011-03-20 13:12
帖子: 4521
地址: 山东省寿光县
系统: Debian
送出感谢: 105
接收感谢: 997
Foremost
Scalpel

总体来讲,Photorec 的 FAT unformat 模式称得上强大。
数据恢复有效性的测试方法 参见
http://www.cgsecurity.org/wiki/TestDisk_and_PhotoRec_in_various_digital_forensics_testcase

参考
http://www.howtogeek.com/howto/15761/recover-data-like-a-forensics-expert-using-an-ubuntu-live-cd/
http://maitnoobsatwork.blogspot.com/2012/04/recover-lost-data-using-foremost.html
https://help.ubuntu.com/community/DataRecovery
https://wiki.archlinux.org/index.php/File_recovery


_________________
Debian 中文论坛 - forums.debiancn.org
欢迎所有 Debian GNU/Linux 用户


最后由 vickycq 编辑于 2016-01-10 21:53,总共编辑了 1 次


_________________
评价: 3.7% 科学之子
 
页首
 用户资料  
 
3 楼 
 文章标题 : Re: Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-11 9:59 

注册: 2013-05-26 6:58
帖子: 2157
系统: Debian 9
送出感谢: 893
接收感谢: 30
vickycq 写道:

FAT unformat真的很强?我这里的结果是恢复出一堆"没用"的windows残留文件
7z的话如果选择N,还能恢复出几个来,不过文件名也全是'f????'这类
测试的debian8.2默认源的 6.14版,7.0版还在扫描中....
貌似FAT unformat步骤完成之后photorec界面会假死,但貌似硬盘还在不断io,停止都无法停止


页首
 用户资料  
 
4 楼 
 文章标题 : Re: Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-11 11:45 

注册: 2012-12-16 15:43
帖子: 2074
系统: debian
送出感谢: 8
接收感谢: 28
科学之子 写道:
Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
具体情况:
debian下意外用mkfs.ext4对一个NTFS分区进行了格式化
终止时印象中好像写入了几千或几万个blocks(blocks大小忘了)
windows下的diskgenius可以扫描出很多文件
testdisk&photorec也能扫描出很多,但相比diskgenius来说,很少
基本上按p没列出来的,都找不到了
数据不是很重要,但仍想找回,主要想借此机会玩玩数据恢复,毕竟算是"实战版"的数据恢复了
以后真遇到非常需要恢复的数据了,也好有经验(当然,更好的是养成备份习惯,我的数据虽然不太重要,但还是丢失了才知道不好受)

说一个可能有效的思路给有需要的人,不过我的数据不是很重要,我就不打算折腾了
除了下载所谓破解版(不确定网上那些破解版是否有效,是否带毒),也可以根据diskgenius扫描到的信息手动恢复.


diskgenius的确好,恢复功能强大,不知道你的手动恢复是指什么,不都是扫描出来直接复制吗


页首
 用户资料  
 
5 楼 
 文章标题 : Re: Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-11 12:47 

注册: 2013-05-26 6:58
帖子: 2157
系统: Debian 9
送出感谢: 893
接收感谢: 30
jinjiachen 写道:
科学之子 写道:
Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
具体情况:
debian下意外用mkfs.ext4对一个NTFS分区进行了格式化
终止时印象中好像写入了几千或几万个blocks(blocks大小忘了)
windows下的diskgenius可以扫描出很多文件
testdisk&photorec也能扫描出很多,但相比diskgenius来说,很少
基本上按p没列出来的,都找不到了
数据不是很重要,但仍想找回,主要想借此机会玩玩数据恢复,毕竟算是"实战版"的数据恢复了
以后真遇到非常需要恢复的数据了,也好有经验(当然,更好的是养成备份习惯,我的数据虽然不太重要,但还是丢失了才知道不好受)

说一个可能有效的思路给有需要的人,不过我的数据不是很重要,我就不打算折腾了
除了下载所谓破解版(不确定网上那些破解版是否有效,是否带毒),也可以根据diskgenius扫描到的信息手动恢复.


diskgenius的确好,恢复功能强大,不知道你的手动恢复是指什么,不都是扫描出来直接复制吗

直接使用diskgenius的复制功能,免费版有大小限制的.
所以可以根据diskgenius提供的信息尝试用hex编辑器之类手动读取恢复.
不过我试了下photorec7.0的恢复,貌似也能恢复出来了,但文件名还是fXXX这样,XXX是数字.
所以还是要依赖diskgenius提供的大小来查找,有办法连文件名也出来就好了


页首
 用户资料  
 
6 楼 
 文章标题 : Re: Linux下除testdisk&photorec外还有什么工具可以恢复误格式化的分区文件?
帖子发表于 : 2016-01-11 13:21 
头像

注册: 2011-03-20 13:12
帖子: 4521
地址: 山东省寿光县
系统: Debian
送出感谢: 105
接收感谢: 997
科学之子 写道:
但文件名还是fXXX这样...有办法连文件名也出来就好了

引用:
If the filesystem isn't damaged, try TestDisk. TestDisk may be able to undelete the file with its filename. It works for FAT, NTFS and ext2.
In some case, the filename is stored in the file itself, PhotoRec try to recover the filename in this case but most of the time, PhotoRec can't. PhotoRec uses the logical sector number to create the filename, it appends the original filename or the document title when possible, the filename ends by the file extension.


http://www.cgsecurity.org/wiki/PhotoRec_FAQ#How_to_get_the_original_filenames_.3F


_________________
Debian 中文论坛 - forums.debiancn.org
欢迎所有 Debian GNU/Linux 用户



_________________
评价: 3.7% 科学之子
 
页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 6 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 0 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译