Aviso geral e dicas
É importante evitar a gravação de arquivos na partição e no sistema de arquivos, nos quais você deseja recuperar dados, porque você pode sobrescrever os dados que deseja recuperar.
-
Desmonte a partição o mais rápido possível e evite montá-la.
-
Se os dados forem muito importantes, é uma boa ideia clonar a unidade (ou partição) e fazer o trabalho de recuperação na cópia clonada.
PhotoRec
Se bem entendi, você pode instruir o PhotoRec a procurar um tipo de arquivo específico, conforme identificado por um padrão de dados que seja característico para esse tipo de arquivo. Mas eu não acho que você possa procurar por um nome de arquivo específico.
Por favor, note que o PhotoRec está olhando para os dados "na unidade" de uma forma que é independente de qualquer lista de nomes de arquivos e seus ponteiros para os locais de dados.
Outras ferramentas
Pode haver outras ferramentas, que podem usar uma lista danificada de nomes de arquivos e seus ponteiros para os dados.
-
Os sistemas de arquivos
- Linux ext usam a alocação indexada, em que cada arquivo possui seu próprio bloco de índice ou inode. O inode de um arquivo tem links diretos para blocos de disco, bem como links para outros blocos indiretos.
-
NTFS começa com a tabela de arquivos mestre (MFT) para um volume. Todo arquivo no NTFS é descrito por um ou mais registros na MFT.
-
FAT32 : FAT significa tabela de alocação de arquivos e 32 significa 32 bits. A idéia básica é que uma seção do disco é reservada para armazenar uma tabela de alocação de arquivos que consiste em entradas para cada bloco.
Links
CGSecurity - Recuperação de dados: TestDisk & amp; PhotoRec
Sistemas de arquivos FAT, NTFS e EXT ... Qual é a diferença?