Usei o TestDisk para recuperar arquivos de um disco rígido interno que conectei externamente a outro PC. Com PhotoRec todos os nomes de arquivos estão errados e a estrutura de pastas original não existe.
O que pode ser feito?
Responder1
Photorec faz isso, é uma das coisas mais irritantes, mas destina-se a recuperar arquivos em cenários onde é mais importante obter os dados. Muitas vezes é capaz de reconstruir imagens a partir de fragmentos em situações em que o software comercial não consegue. Como tal, costumo executar o recurva primeiro (ele preserva os nomes dos arquivos) e DEPOIS o testdisk em um cenário de recuperação. (praticamente é "Carregar em outro sistema operacional com uma implementação de driver de sistema de arquivos diferente - Windows para ext, Linux para NTFS, testdisk, recurva e depois photorec)
Você não pode recuperar a estrutura de pastas, mas poderá reconstruir os nomes dos arquivos a partir de outros dados. Há umseção sobre a documentação do photorecque possui alguns scripts que são úteis para fazer esse tipo de recuperação, usando exif e outros metadados.
Responder2
Uma coisa que assumi pessoalmente foi colaborar com o autor do photorec para encontrar arquivos PAR2. Ele acertou em cheio e adicionou PAR2, mas você precisa configurar o photorec para recuperar arquivos incompletos para PAR2 porque você deseja obter o máximo possível do arquivo, em vez de ignorar o arquivo se houver uma incompatibilidade de tamanho de arquivo. Se você criar preventivamente dados PAR2, mesmo que apenas 1% dos dados de recuperação, com pequenos blocos de recuperação, espalhados por 10 arquivos para um diretório inteiro de arquivos, você terá acabado de adicionar uma enorme vantagem à recuperação de seus dados, contíguos e fragmentado, e os nomes de arquivos e estruturas de diretório, se você conseguir recuperar alguns desses arquivos PAR2 com Photorec. (ou qualquer software de recuperação de dados/gravação de arquivos). Isso funciona melhor para mídia/leitura de muitas unidades, gravação não tão frequente, onde você pode desfragmentar facilmente e não precisa se preocupar muito com a atualização de dados PAR2.
Provavelmente isso não ajudará na sua situação atual, mas eu tentaria programas como "Recuva", que é gratuito, e dois programas comerciais, "Easy Recovery Pro" e "Zero Assumption data recovery" são alguns programas excelentes para ajudá-lo a recuperar dados . Tenha cuidado para não gravar no disco até que você tenha feito uma bela imagem montável do disco com testdisk com a qual você possa brincar. Dependendo do problema, pode ser tão simples quanto restaurar uma cópia de backup da tabela de alocação de arquivos ou usar um dos vários utilitários de partição para fazer uma “recuperação de partição” na unidade danificada.
PhotoRec é outra fera. Embora o Testdisk muitas vezes possa "desfazer a exclusão" ou restaurar partições inteiras ou tabelas de alocação de arquivos para vários sistemas de arquivos, na verdade ele não faz nenhuma "pesquisa" de arquivos. PhotoRec vasculha cada setor e/ou cluster do disco rígido em busca de cabeçalhos de tipos de arquivos que possui em seu banco de dados, para tentar encontrar vários tipos de arquivos, mas ignora o sistema de arquivos. Portanto, você poderia usar o NTFS para praticamente qualquer tipo de sistema de arquivos Linux e obter praticamente os mesmos resultados. O único problema é que, se você usar compactação em seu sistema de arquivos, como compactação NTFS ou compactação BTRFS, ou qualquer outra coisa, ele não será capaz de encontrar os arquivos perdidos. Sua melhor sorte é tentar reconstruir o sistema de arquivos nesse caso. Mas os arquivos FAZ bem, não tem referência para nomear os arquivos, pois está fazendo uma pesquisa bare-metal por dados, independente do sistema de arquivos que rastreia todos os metadados, como nomes de arquivos, locais de arquivos, etc..
Você pode tentar renomear arquivos com base em metadados recuperados de arquivos, como JPEGs ou outras mídias. Abordagens futuras, eu recomendaria fortemente adicionar dados PAR2. MultiPAR ou uma construção recente de Par2CMDLine é altamente recomendada, pois ambos suportam subdiretórios recursivos ao construir dados PAR2. É bom construir cerca de 10% de dados de recuperação, espaço em disco pendente. E para atualizar os dados PAR2 mensalmente ou semanalmente, pelo menos. Mas vale a pena. Além disso, é uma excelente ideia manter suas unidades desfragmentadas para que seus arquivos sejam contíguos e tenham muito mais probabilidade de serem recuperáveis se ocorrer uma falha no sistema de arquivos.
Se ocorrer um sistema de arquivos, você pode usar TestDisk para criar um arquivo DD e recuperar os dados do arquivo .DD facilmente usando os arquivos PAR2 extraídos usando PhotoRec.
Adição: Por favor, perdoe a resposta tardia e meu péssimo estilo de composição. Aqui estão alguns links que podem ser úteis. A maioria dos títulos de software que mencionei são facilmente encontrados em. Pesquisa no Google também.
Adição: Outro método pode ser usar TestDisk para criar um arquivo .dd bruto do seu disco rígido para outro disco rígido e, em seguida, usar um utilitário de montagem de disco como OSFMount e montar a imagem como uma unidade virtual. Existem alguns utilitários que permitem montar imagens de disco como unidades virtuais e até mesmo ler e gravar nelas, se forem dispositivos de hardware reais. OSFMount é gratuito e eficaz para recuperação de dados forenses. O site afirma o seguinte sobre o OSFmount, "OSFMount é um utilitário gratuito projetado para uso com PassMark OSForensics™, "OSFMount permite montar arquivos de imagem de disco local (cópias bit por bit de uma partição de disco) no Windows com uma letra de unidade . Você pode então analisar o arquivo de imagem de disco com PassMark OSForensics™ usando a letra da unidade do volume montado." Você pode baixar as versões de 32 ou 64 bits para Windows aqui:http://www.osforensics.com/tools/mount-disk-images.html
Depois de criar a imagem da unidade e montá-la em uma imagem, você poderá fazer tentativas de recuperação sem riscos na imagem da unidade virtual. Existem muitos softwares de recuperação de dados/partições disponíveis. Um bom lugar para começar seria com EaseUS Partition Master Home/Free Edition. Mas é igualmente fácil de encontrar fazendo uma pesquisa no Google por "EaseUS Partition Master Free". Novamente, esta é uma das muitas ferramentas semelhantes, mas é gratuita e bastante eficaz quando se trata de reconstruir uma partição danificada e recuperar arquivos, mesmo aqueles que foram compactados usando compactação NTFS.