recupera o sistema de arquivos do disco rígido nuked

Question

OK, eu admito, foi uma coisa idiota de se fazer. Eu estava usando o dd para copiar uma imagem de disco em um cartão SD para um PI de framboesa, mas consegui copiar a imagem em / dev / sda em vez de / dev / sdc. O problema agora é, claro, que eu nuked o MBR inteiro e estrutura de diretórios do disco rígido. Eu me reconfigurei com uma nova unidade, e dessa vez eu inicializei a coisa e peguei uma cópia do MBR para que, se a mesma coisa acontecesse novamente, apenas danificasse as janelas.

O que eu quero saber é, existe alguma maneira de recuperar o sistema de arquivos uma vez que os primeiros GB do disco rígido tenham sido superados? Eu posso usar o photorec para recuperar os arquivos, mas acho que o que eu tenho é mais uma grande coleção de fragmentos de arquivos. Eu realmente gostaria de recuperar a estrutura de diretórios, se puder.

    

Answer 1

Neste caso, eu simplesmente recupero todos os seus arquivos dos seus backups. ;)

Sobrescrevendo os primeiros GB de uma partição terá eliminado o suficiente da estrutura do sistema de arquivos, o que dificilmente será capaz de recuperar metadados de arquivos de uma maneira significativa.

Agora, desde que você fez isso em toda a unidade ( /dev/sda ), é possível que você tenha partições intactas que iniciam após a parte que você limpou, que pode ser 100% restaurada. Nesse caso, você pode executar o testdisk para procurar as partições perdidas e restaurá-las para a tabela de partições, então você deve ser capaz de lê-las e gravá-las normalmente.

Provavelmente, no entanto, você terá sobrescrito o início de uma partição que você realmente queria e ficará preso usando o photorec, que pesquisa o que sobrou e encontra arquivos não fragmentados por meio de sua assinatura de arquivo.

Uma dica sobre como eu uso o photorec: configure-o apenas para identificar os tipos de arquivo que você mais deseja, e não tenha medo de executá-lo várias vezes com diferentes / mais tipos de arquivos selecionados a cada vez. Isso pode diminuir as chances de que algo seja identificado erroneamente (alguns arquivos podem se identificar como mais de um tipo). Eu não sei quão efetivo isso realmente é, mas eu faço isso. Minha razão mais frequente para usar o photorec é quando alguém que conheço tem um cartão de memória corrompido ou acidentalmente formatado para sua câmera, ou algo assim, então refino os tipos de arquivo que ele está procurando apenas para JPEG / M2TS / MOV ou qualquer tipo de arquivos que a câmera tira.