Extraindo dados da cópia bruta do disco rígido?

Question

Um tempo atrás, algo aconteceu no meu disco rígido, que apagou a tabela de partições e deixou meus dados ilegíveis. Eu tinha outros usos para a unidade, mas não queria desistir de tentar recuperar os dados, então usei dd para fazer uma cópia em bloco de toda a unidade em um arquivo. Agora tenho um arquivo de ~ 30 GB sem a menor idéia de como exibir, e muito menos extrair qualquer um dos dados dele. Há alguma ferramenta que possa espiar esse arquivo ou terei apenas que fazer outra dd de volta para outra unidade do mesmo tamanho e experimentar algumas ferramentas de recuperação?

    

Answer 1

Supondo que você esteja no Linux, use mount com -o loop da seguinte forma:

mount -o loop /path/to/image /mnt/mountpoint

    

Answer 2

Você pode experimentar o software ZAR, Zero Assumption Recovery.

Alguém apagou acidentalmente a partição NTFS em um computador Macintosh e o MBR provavelmente foi excluído, mas não a partição inteira. Consegui recuperar tudo, demorei alguns dias, mas ele salvou meu dia.

É um software barato: US $ 50 e foi melhor que o Ontrack EasyRecovery Professional e muitos outros softwares que foram uma perda de tempo.

    

Answer 3

testdisk é projetado para exatamente o seu caso de uso. Apontá-lo no arquivo de imagem, siga seus prompts e faz um trabalho admirável reconstruir as tabelas de partição. link

É de código aberto e é uma ferramenta amplamente recomendada para a recuperação de partições em análise forense digital.