Use ntfsundelete na imagem dd

Question

Tenho a sensação de que a resposta está bem na minha frente, mas não estou vendo isso. : /

Eu usei dd para criar uma imagem de uma unidade com falha. Agora, eu gostaria de tentar recuperar tudo o que puder de uma partição NTFS na unidade usando ntfsundelete

O problema é que não entendo como especificar a partição NTFS (montada ou não) como entrada para ntfsundelete .

Eu montei a partição NTFS (especifique o deslocamento do bloco) em um loopback, /mnt/myhdd

Qualquer ajuda seria apreciada.

Obrigado.

    

Answer 1

A página de manual do ntfsundelete diz que funciona em dispositivos, não em sistemas de arquivos montados. Você precisaria desmontar / mnt / myhdd e executar o ntfsundelete em /dev/loop0 , ou qualquer dispositivo de loop que você configurasse.

Obviamente, você quer -u . Pode ser que você precise especificar -m para conseguir que algo aconteça. Por exemplo. %código%. Depois de executar -m <filename> anteriormente para procurar nomes de arquivos disponíveis. -s para cancelar a exclusão de todos os arquivos disponíveis pode ser necessário se você tiver muito, mas isso pode ser um pouco doloroso.