Isto vem de uma longa história de tentar recuperar um volume TrueCrypt de uma falha de hardware (obrigado, WD). Acabei com uma imagem não criptografada de 3 TB que tinha os arquivos que eu quero recuperar.
Infelizmente, depois de usar testdisk e extundelete , imaginei que a entrada de diretório que leva aos descritores (dos diretórios adicionais) que desejo recuperar foi sobrescrita.
No entanto, acho que seus subdiretórios podem ter suas entradas ainda intactas. Gostaria de saber como procurar em toda a imagem de disco por entradas de diretório em blocos não alocados, a fim de recuperar seus arquivos (com seus nomes próprios, o que seria muito melhor do que usar foremost , photorec e similares) .
Eu sei que extundelete com um padrão --recover-all não parece mais distante que a árvore que gera no diretório raiz. Ok, e se um dos ramos estiver quebrado, mas eu sei que as entradas das subpastas estão em algum lugar?
Caso eu não tenha me expressado claramente, imagine que a entrada perdida seja [root] / information. O diretório raiz tem a entrada 'information', mas aponta para dados sobrescritos. Sua entrada de diretório sumiu, mas eu quero procurar por seus subdiretórios, [root] / information / personal, e [root] / information / business, e assim por diante. (o nome desses subdiretórios estava na entrada 'informação' - não me importo com esse nome mas com toda a estrutura deles)
Tags ext4 data-recovery