Como posso recuperar o arquivo danificado da partição ext4 sobrescrita?

Question

Meu disco, que anteriormente era o ext4, foi formatado e o Windows foi instalado. Quero recuperar meus arquivos anteriores (fotos de família, ..) e tentei tudo o que pude encontrar na internet.

Eu primeiro clonei uma imagem do disco para trabalhar nela e testei o Testdisk, mas não pude fazer nada com ela. Na verdade, quando eu analisar o disco eu posso encontrar a partição (várias instâncias, eu não sei por que), mas quando eu listar os arquivos não encontrar nada e dar a mensagem de erro: "não é possível abrir o sistema de arquivos. Sistema de arquivos parece danificado ". Eu também tentei procurar por superblocos, mas ainda o mesmo erro.

e2fsck me diga: "o superbloco não pôde ser lido ou não descreve um sistema de arquivos ext2 correto".

    

Answer 1

Pode ser possível usar ferramentas de recuperação especializadas que pesquisam assinaturas de dados em todo o disco; uma lista possível de tais ferramentas pode ser Como posso recuperar arquivos de fotos de um cartão de memória CF com um sistema de arquivos corrompido? no Photo.SE . O fato de que a pergunta feita com relação aos cartões de memória CompactFlash faz pouca diferença em termos de recuperação lógica de dados.

Seu problema é muito exacerbado porque você não apenas reparticionou e certamente reformatou a unidade (o que provavelmente não seria tão ruim porque provavelmente deixaria a maioria das estruturas do sistema de arquivos intactas, desde que eles são colocados em locais diferentes no disco e também têm algum grau de redundância), mas também copiou cargas de dados para ele através da instalação do Windows, dados que podem ser colocados em locais arbitrários. Recuperar dados de uma unidade formatada não é trivial, mas factível; recuperar dados de uma unidade moderna, sobregravada é quase impossível. Sua situação com algumas áreas da unidade sobrescrita fica em algum lugar entre essas duas.

Algumas referências podem ser esta resposta OnTrack de 2007 sobre recuperação de dados sobrescritos , Wikipedia que nomeia pelo menos duas fontes de 2006 dizendo que uma passagem de sobregravação torna os dados irrecuperáveis e ForenseWiki referenciando um artigo de 2008 com o propósito de resolver os equívocos sobre crenças de recuperação de dados sobrescritos , que " demonstrou que os dados corretamente apagados não podem ser recuperados, mesmo que sejam de tamanho pequeno ou encontrados apenas em pequenas partes do disco rígido ". O único contra-exemplo real parece ser um artigo na Wired sobre os dados sendo recuperados após serem sobrescrito no caso Bradley Manning, mas mesmo que isso tenha sido recuperado de setores de disco sobrescritos (existem muitas outras maneiras de obter acesso a pequenos pedaços de dados como mencionado no artigo), ainda parece haver apenas alguns arquivos específicos, não recuperação de dados por atacado.

Francamente, neste caso, acho que você está sem sorte. pode ser possível restaurar alguns arquivos aqui e ali, mas isso será sobre o extensão do seu sucesso.

Pode valer a pena entrar em contato com algumas empresas de recuperação de dados e perguntar se elas podem ajudar. Eles podem ter acesso a um software especializado que pode fazer um trabalho melhor na recuperação de dados, porque você pode explicar o que aconteceu com o seu disco, mas será muito caro. Espere que tais esforços de recuperação custem valores de quatro a cinco dígitos em dólares se você seguir esse caminho e, claro, ainda não há garantia de sucesso.

Além disso, você provavelmente terá que pensar sobre quais cópias podem estar disponíveis em outros lugares: membros da família, upload em sites de compartilhamento de fotos ou redes sociais, etc.