resgata dados da partição ntfs parcialmente sobrescrita

Question

Substitui acidentalmente parte da minha partição ntfs pela imagem de outra partição usando dd if=diskimg of=/dev/sdaX . Eu cancelei imediatamente, mas infelizmente cerca de 200MB já foram escritos. Estou copiando dados acessíveis agora, mas alguns diretórios (principalmente o diretório que contém minha área de trabalho e documentos) estão vazios. Existe uma maneira de recuperar arquivos nesses diretórios que não foram realmente sobrescritos e são apenas inacessíveis?

    

Answer 1

Eu fiz exatamente o mesmo erro que você, sobrescrevendo o setor de inicialização, a tabela de partições e uma grande parte da partição de dados.

A boa notícia é que consegui salvar a maior parte. Eu não sabia de nenhuma ferramenta para fazer isso no linux, o que teria sido preferível, além de dd + grep , mas um amigo me deu uma dica sobre esta ferramenta . Ele verifica através de um disco rígido por dados parecidos com arquivos, ignorando conveniências como uma tabela de alocação de arquivos, ou até mesmo uma tabela de partição. Em seguida, ele permite que você extraia os dados, manualmente, um e um, ou em massa automaticamente, uma vez detectado.

A má notícia é que não é software livre, mas posso confirmar que funciona como anunciado.