Recuperando dados ext4 após nova imagem parcial acidental?

Question

Eu tinha um CD que automaticamente começa a imagem de um sistema com o Windows XP / NTFS. Acidentalmente inicializado a partir dele em um sistema Linux que possui uma grande partição ext4 (500GB). Interrompeu o processo de imagem após cerca de 3-4 segundos.

Eu imagino que a tabela de arquivos desapareceu, já que havia tempo suficiente para escrever pelo menos 100 MB no disco. No entanto, ouvi falar de algum tipo de backup de superbloco no ext4 (?) Qualquer software / processo para recuperar os arquivos não-sobrescritos da partição ext4 danificada?

    

Answer 1

Sua melhor aposta é tentar. O superbloco de backup deve estar intacto, portanto inicialize a partir de um live CD se o sistema operacional for o torrado e execute

/sbin/fsck.ext4 /dev/<thePartition>

Se algo mais aprofundado for necessário, seguir esta etapa pode piorar a situação, portanto, se você tiver espaço em outro lugar, poderá fazer uma cópia do nível de byte de segurança primeiro em outro disco com uma partição do mesmo tamanho:

dd if=/dev/<thePartition> of=/dev/<aSparePartition> bs=1M

Se o seu processo de criação de imagens reparou o disco, você pode reconstruir a tabela de partição sem excluir dados com fdisk ou parted, desde que você conheça o layout usado.