Utilicé TestDisk para recuperar archivos de un disco duro interno que conecté externamente a otra PC. Con PhotoRec todos los nombres de archivos son incorrectos y la estructura de carpetas original no existe.
¿Qué se puede hacer?
Respuesta1
Photorec hace eso, es una de las cosas más molestas, pero está destinado a recuperar archivos en escenarios donde es más importante obtener los datos. A menudo es capaz de reconstruir imágenes a partir de fragmentos en situaciones donde el software comercial no puede. Como tal, tiendo a ejecutar recurva primero (conserva los nombres de archivos) LUEGO testdisk en un escenario de recuperación. (prácticamente es "Cargar en otro sistema operativo con una implementación de controlador de sistema de archivos diferente: Windows para ext, Linux para ntfs, testdisk, recurva y luego photorec)
No puede recuperar la estructura de la carpeta, pero es posible que pueda reconstruir los nombres de los archivos a partir de otros datos. Hay unasección sobre documentación de photorecque tiene algunos scripts que son útiles para realizar este tipo de recuperación, utilizando exif y otros metadatos.
Respuesta2
Una cosa que asumí personalmente fue colaborar con el autor de photorec para encontrar archivos PAR2. Lo hizo y agregó PAR2, pero debe configurar photorec para recuperar archivos incompletos para PAR2 porque querrá obtener la mayor cantidad posible del archivo, en lugar de ignorarlo si hay una discrepancia en el tamaño del archivo. Si crea de forma preventiva datos PAR2, incluso solo el 1% de los datos de recuperación, con pequeños bloques de recuperación, distribuidos en 10 archivos para un directorio completo de archivos, habrá agregado una enorme ventaja a la recuperación de su fecha, contigua y fragmentados, y los nombres de archivos y estructuras de directorios, si puede recuperar algunos de esos archivos PAR2 con Photorec. (o cualquier software de recuperación de datos/tallado de archivos). Esto funciona mejor para unidades multimedia/de lectura múltiple y de escritura no tan frecuente, donde puede desfragmentar fácilmente y no tener que preocuparse mucho por actualizar los datos PAR2.
Lo más probable es que esto no ayude a su situación actual, pero probaría programas como "Recuva", que es gratuito, y dos programas comerciales, "Easy Recovery Pro" y "Zero Assumption data recovery" son algunos programas excelentes para ayudarle a recuperar datos. . Tenga cuidado de no escribir en el disco hasta que haya creado una buena imagen montable del disco con testdisk con la que pueda jugar. Dependiendo del problema, puede ser tan simple como restaurar una copia de seguridad de la tabla de asignación de archivos o usar una de varias utilidades de partición para realizar una "recuperación de partición" en la unidad dañada.
PhotoRec es otra bestia. Si bien Testdisk a menudo puede "recuperar la eliminación" o restaurar particiones enteras o tablas de asignación de archivos para varios sistemas de archivos, en realidad no realiza ninguna "búsqueda" de archivos. PhotoRec peina cada sector y/o grupo del disco duro buscando encabezados de tipos de archivos si tiene su base de datos, para intentar encontrar varios tipos de archivos, pero ignora el sistema de archivos. Por lo tanto, podría utilizar NTFS para casi cualquier tipo de sistema de archivos Linux y obtener prácticamente los mismos resultados. El único problema es que si usa compresión en su sistema de archivos, como compresión NTFS, compresión BTRFS o lo que sea, no podrá encontrar esos archivos perdidos. En ese caso, le deseamos la mejor suerte para intentar reconstruir el sistema de archivos. Pero los archivos FUNCIONAN bien, no tiene ninguna referencia para nombrar los archivos, ya que está haciendo una búsqueda completa de datos, independiente del sistema de archivos que realiza un seguimiento de todos los metadatos, como los nombres de los archivos, las ubicaciones de los archivos, etc..
Puede intentar cambiar el nombre de los archivos según los metadatos recuperados de los archivos, como JPEG u otros medios. En enfoques futuros, recomendaría encarecidamente agregar datos PAR2. Se recomienda encarecidamente MultiPAR o una compilación reciente de Par2CMDLine, ya que ambos admiten subdirectorios recursivos al generar datos PAR2. Es bueno generar alrededor del 10% de datos de recuperación, con espacio en disco pendiente. Y actualizar los datos de PAR2 mensual o semanalmente al menos. Pero vale la pena. Además, es una excelente idea mantener las unidades desfragmentadas para que los archivos estén contiguos y sea mucho más probable que sean recuperables si se produce una falla en el sistema de archivos.
Si se produce un sistema de archivos, puede usar TestDisk para crear un archivo DD y recuperar los datos del archivo .DD con bastante facilidad utilizando los archivos PAR2 extraídos con PhotoRec.
Además: perdone la respuesta tardía y mi terrible estilo de composición. Aquí hay algunos enlaces que pueden ser de utilidad. La mayoría de los títulos de software que he mencionado se pueden encontrar fácilmente a través de. Búsqueda en Google también.
Además: Otro método podría ser usar TestDisk para crear un archivo .dd sin formato de su disco duro en otro disco duro, luego usar una utilidad de montaje de disco como OSFMount y montar la imagen como una unidad virtual. Hay algunas utilidades que le permitirán montar imágenes de disco como unidades virtuales, e incluso leerlas y escribirlas si fueran dispositivos de hardware reales. OSFMount es gratuito y eficaz para la recuperación de datos forenses. El sitio web indica lo siguiente sobre OSFmount: "OSFMount es una utilidad gratuita diseñada para usarse con PassMark OSForensics™, "OSFMount le permite montar archivos de imagen de disco local (copias bit por bit de una partición de disco) en Windows con una letra de unidad. . Luego puede analizar el archivo de imagen del disco con PassMark OSForensics™ utilizando la letra de unidad del volumen montado". Puede descargar las versiones de 32 o 64 bits para Windows aquí:http://www.osforensics.com/tools/mount-disk-images.html
Una vez que haya creado la imagen de su unidad y la haya montado en una imagen, podrá realizar intentos de recuperación sin riesgos en la imagen de la unidad virtual. Hay muchos programas de recuperación de datos/particiones disponibles. Un buen lugar para comenzar sería con EaseUS Partition Master Home/Free Edition. Pero es igual de fácil de encontrar haciendo una búsqueda en Google de "EaseUS Partition Master Free". Nuevamente, esta es una de muchas herramientas similares, pero es gratuita y bastante efectiva cuando se trata de reconstruir una partición dañada y recuperar archivos, incluso aquellos. que han sido comprimidos usando compresión NTFS.