Восстановленные файлы с помощью TestDisk, но имена файлов и структура папок плохие

Восстановленные файлы с помощью TestDisk, но имена файлов и структура папок плохие

Я использовал TestDisk для восстановления файлов с внутреннего жесткого диска, который я подключил внешне к другому ПК. С PhotoRec все имена файлов неверны, а исходная структура папок не существует.

Что может быть сделано?

решение1

Photorec действительно это делает, это одна из самых раздражающих вещей в нем, но он предназначен для восстановления файлов в сценариях, где важнее получить данные. Он часто может восстанавливать изображения из фрагментов в ситуациях, когда коммерческое программное обеспечение не может. Поэтому я обычно сначала запускаю recurva (он сохраняет имена файлов), ПОТОМ testdisk в сценарии восстановления. (фактически это «Загрузить в другую ОС с другой реализацией драйвера файловой системы — windows для ext, linux для ntfs, testdisk, recurva, затем photorec)

Вы не можете восстановить структуру папок, но вы можете восстановить имена файлов из других данных. Естьраздел документации photorecв котором есть несколько скриптов, полезных для такого рода восстановления с использованием exif и других метаданных.

решение2

Одной из вещей, которую я лично взял на себя, было сотрудничество с автором photorec для поиска файлов PAR2. Он сразу взялся за дело и добавил PAR2, но вам нужно настроить photorec на восстановление неполных файлов для PAR2, потому что вам нужно будет получить как можно большую часть файла, а не игнорировать файл, если есть несоответствие размера файла. Если вы заранее создадите данные PAR2, даже всего 1% данных восстановления, с небольшими блоками восстановления, распределенными по 10 файлам для всего каталога файлов, вы только что добавили огромное преимущество для восстановления вашей даты, непрерывной и фрагментированной, а также имен файлов и структур каталогов, если вы сможете восстановить некоторые из этих файлов PAR2 с помощью Photorec. (или любого другого программного обеспечения для восстановления данных/вырезания файлов). Это лучше всего подходит для носителей/много считываемых, нечасто записываемых дисков, где вы можете легко выполнить дефрагментацию и не беспокоиться об обновлении данных PAR2.

Это, скорее всего, не поможет вашей текущей ситуации, но я бы попробовал такие программы, как "Recuva", которая бесплатна, и две коммерческие программы, "Easy Recovery Pro" и "Zero Assumption data recovery", которые являются отличными программами, помогающими вам восстановить данные. Будьте осторожны и не записывайте на диск, пока не сделаете хороший монтируемый образ диска с помощью testdisk, с которым вы сможете поиграться. В зависимости от проблемы, это может быть так же просто, как восстановление резервной копии таблицы размещения файлов или использование одной из нескольких утилит для разделов, чтобы сделать "восстановление раздела" на поврежденном диске.

PhotoRec — еще один зверь. Хотя Testdisk часто может напрямую «отменять удаление» или восстанавливать целые разделы или таблицы размещения файлов для различных файловых систем, он на самом деле не выполняет никакого «поиска» файлов. PhotoRec прочесывает каждый сектор и/или кластер жесткого диска в поисках заголовков типов файлов, которые у него есть в базе данных, чтобы попытаться найти различные типы файлов, но он игнорирует файловую систему. Таким образом, вы можете использовать NTFS практически для любой разновидности файловой системы Linux и получить примерно те же результаты. Единственная проблема в том, что если вы используете сжатие в своей файловой системе, например, сжатие NTFS или сжатие BTRFS или что-то еще, он не сможет найти эти потерянные файлы. Желаем вам удачи, чтобы мы попытались восстановить файловую систему в этом случае. Но файлы, которые он ДЕЛАЕТ, у него нет ссылки, по которой можно было бы именовать файлы, поскольку он выполняет поиск данных на голом железе, независимо от файловой системы, которая отслеживала все метаданные, такие как имена файлов, расположение файлов и т. д.

Вы можете попробовать переименовать файлы на основе метаданных, восстановленных из файлов, таких как JPEG или другие носители. В будущих подходах я настоятельно рекомендую добавлять данные PAR2. MultiPAR или последняя сборка Par2CMDLine настоятельно рекомендуется, поскольку они оба поддерживают рекурсивные подкаталоги при создании данных PAR2. Хорошо создать около 10% данных восстановления, дисковое пространство в ожидании. И обновлять данные PAR2 ежемесячно или еженедельно, по крайней мере. Но это того стоит. Кроме того, отличная идея — сохранять ваши диски дефрагментированными, чтобы ваши файлы были непрерывными и с большей вероятностью поддавались восстановлению в случае сбоя файловой системы.

Если возникнет проблема с файловой системой, вы можете использовать TestDisk для создания файла DD и легко восстановить данные из файла .DD, используя файлы PAR2, извлеченные с помощью PhotoRec.

Дополнение: Пожалуйста, простите за поздний ответ и мой ужасный стиль сочинения. Вот несколько ссылок, которые могут быть полезны. Большинство названий программного обеспечения, которые я упомянул, легко найти через. Поиск Google также.

Дополнение: Другой метод может заключаться в использовании TestDisk для создания необработанного .dd-файла вашего жесткого диска на другом жестком диске, а затем использования утилиты монтирования дисков, такой как OSFMount, и монтирования образа как виртуального диска. Есть несколько утилит, которые позволят вам монтировать образы дисков как виртуальные диски и даже читать-писать на них, если бы они были реальными аппаратными устройствами. OSFMount, просто бесплатна и эффективна для судебного восстановления данных. На веб-сайте говорится следующее об OSFmount: "OSFMount - это бесплатная утилита, разработанная для использования с PassMark OSForensics™, "OSFMount позволяет вам монтировать локальные файлы образов дисков (копии раздела диска побитово) в Windows с буквой диска. Затем вы можете проанализировать файл образа диска с помощью PassMark OSForensics™, используя букву диска смонтированного тома". Вы можете загрузить 32- или 64-битные версии для Windows здесь:http://www.osforensics.com/tools/mount-disk-images.html

После того, как вы создали образ диска и смонтировали его в образ, вы можете без риска попытаться восстановить его на образе виртуального диска. Существует множество программ для восстановления данных/разделов. Хорошим местом для начала будет EaseUS Partition Master Home/Free Edition. Но его так же легко найти, выполнив поиск в Google по запросу "EaseUS Partition Master Free". Опять же, это один из многих подобных инструментов, но он бесплатный и довольно эффективный, когда дело доходит до реконструкции поврежденного раздела и восстановления файлов, даже тех, которые были сжаты с помощью сжатия NTFS.

Связанный контент