Wiederhergestellte Dateien mit TestDisk, aber Dateinamen und Ordnerstruktur ist schlecht

Photorec macht das, es ist eines der ärgerlicheren Dinge, aber es soll Dateien in Szenarien wiederherstellen, in denen es wichtiger ist, die data.It oft ist in der Lage, Bilder aus Fragmenten in einer Situation, in der kommerzielle Software nicht neu zu erstellen. Als solche neige ich dazu, recurva zuerst laufen (es behält Dateinamen) dann testdisk in einem Wiederherstellungsszenario. (praktisch seine " Last in einem anderen Betriebssystem mit einem anderen Dateisystem-Treiber-Implementierung-Windows für ext, Linux für NTFS, testdisk, recurva dann photorec)

Sie können die Ordnerstruktur nicht wiederherstellen, aber möglicherweise können Sie die Dateinamen aus anderen Daten neu erstellen. Es gibt einen Abschnitt in der Dokumentation von photorec mit einigen Skripten, die für diese Art der Wiederherstellung mithilfe von Exif und anderen Metadaten nützlich sind.

Eine Sache, die ich persönlich auf mich genommen habe, ist, mit dem Autor von photorec zusammenzuarbeiten, um PAR2-Dateien zu finden. Er hat es richtig verstanden und PAR2 hinzugefügt, aber Sie müssen photorec so einstellen, dass unvollständige Dateien für PAR2 wiederhergestellt werden, da Sie so viel wie möglich von der Datei erhalten möchten, anstatt die Datei ignorieren zu müssen, wenn eine Dateigrößenübereinstimmung vorliegt. Wenn Sie PAR2-Daten präventiv erstellen, sogar nur 1% der Wiederherstellungsdaten, mit kleinen Wiederherstellungsblöcken, verteilt auf 10 Dateien für ein ganzes Verzeichnis von dateien, Sie haben gerade einen enormen Vorteil hinzugefügt, um Ihr Datum wiederherzustellen, zusammenhängend und fragmentiert, und die Dateinamen und Verzeichnisstrukturen, wenn Sie in der Lage sind, einige dieser PAR2-Dateien mit Photorec wiederherzustellen. (oder was auch immer Datenrettung / Datei-Carving-Software). Dies funktioniert am besten für Medien / Lesen Sie viele, schreiben Sie nicht so oft Laufwerke, wo Sie leicht defragmentieren können, und müssen sich keine Sorgen machen, PAR2-Daten zu aktualisieren.

Dies wird Ihrer aktuellen Situation höchstwahrscheinlich nicht helfen, aber ich würde Programme wie versuchen "Recuva", das kostenlos ist, und zwei kommerzielle Programme," Easy Recovery Pro "und" Zero Assumption Data Recovery", sind einige hervorragende Programme, mit denen Sie Daten wiederherstellen können. Achten Sie darauf, nicht auf die Festplatte zu schreiben, bis Sie ein schönes montierbares Bild der Festplatte mit testdisk gemacht haben, die Sie mit spielen können. Abhängig vom Problem kann es so einfach sein, eine Sicherungskopie der Dateizuordnungstabelle wiederherzustellen oder eines von mehreren Partitionsdienstprogrammen zu verwenden, um eine "Partition wiederherstellen" für die beschädigte Datei durchzuführen Fahrminuten.

PhotoRec ist ein weiteres Biest. Während Testdisk oft ganze Partitionen oder Dateizuordnungstabellen für verschiedene Dateisysteme "entpacken" oder wiederherstellen kann, führt es eigentlich keine "Suche" nach Dateien durch. PhotoRec kämmt jeden Sektor und / oder Cluster die Festplatte auf der Suche nach Headern von Dateitypen es hat es es ist Datenbank, um zu versuchen, verschiedene Dateitypen zu finden, aber es ignoriert das Dateisystem. Sie könnten also NTFS für fast jeden Geschmack von Linux-Dateisystem verwenden und so ziemlich viel bekommen die gleichen Ergebnisse. Das einzige Problem ist, wenn Sie Komprimierung in Ihrem Dateisystem verwenden, wie NTFS-Komprimierung oder BTRFS-Komprimierung, oder was auch immer, wird es nicht in der Lage, diese verlorenen Dateien zu finden. Ihr Glück ist, dass wir versuchen, das Dateisystem in diesem Fall zu rekonstruieren. Aber die Dateien es FUNKTIONIERT gut, es hat keinen Verweis, von dem aus die Dateien benannt werden sollen, da es eine Bare-Metal-Suche nach Daten durchführt, unabhängig vom Dateisystem, das alle Metadaten wie Dateinamen, die Speicherorte von Dateien usw. verfolgt..

Sie können versuchen, Dateien basierend auf Metadaten, die aus Dateien wie JPEGs oder anderen Medien wiederhergestellt wurden, umzubenennen. Zukünftige Ansätze würde ich dringend empfehlen, PAR2-Daten hinzuzufügen. MultiPAR oder ein neuer Build von Par2CMDLine wird dringend empfohlen, da beide rekursive Unterverzeichnisse beim Erstellen von PAR2-Daten unterstützen. Es ist gut, um 10% Recovery-Daten zu bauen, Speicherplatz ausstehend. Und um die PAR2-Daten mindestens monatlich oder wöchentlich zu aktualisieren. Aber es lohnt sich. Auch eine ausgezeichnete Idee zu halten Sie Ihre Laufwerke defragmentiert, damit Ihre Dateien zusammenhängend sind und viel wahrscheinlicher wiederhergestellt werden können, wenn ein Dateisystemfehler auftritt.

Wenn ein Dateisystem auftritt, Sie können TestDisk verwenden, um eine DD-Datei zu machen und die Daten von der erholen .DD-Datei ziemlich einfach mit den PAR2-Dateien extrahiert mit PhotoRec.

Außerdem: Bitte verzeihen Sie die späte Antwort und meine schrecklichen Zusammensetzung Stil. Hier sind einige links, die von nutzen sein können. Die meisten der Software-Titel, die ich erwähnt habe, sind leicht zu finden über. Google-Suche auch.

Addition: Eine andere Methode könnte sein, TestDisk zu verwenden, um ein Raw zu erstellen .dd-Datei Ihrer Festplatte auf eine andere Festplatte, dann mit einem Festplatten-Mounting-Dienstprogramm wie OSFMount, und montieren Sie das Bild als virtuelles Laufwerk. Es gibt ein paar Dienstprogramme, mit denen Sie Disk-Images als virtuelle Laufwerke mounten können, und sogar lesen-schreiben, um sie ist, wenn sie tatsächliche Hardware-Geräte waren. OSFMount ist sowohl kostenlos als auch effektiv für die forensische Datenwiederherstellung. Die Website besagt die im Anschluss an OSFMount, "OSFMount ist ein kostenloses Dienstprogramm für die Verwendung mit PassMark OSForensics™ entwickelt," OSFMount können Sie lokale Disk-Image-Dateien (Bit-für-Bit-Kopien einer Festplattenpartition) in Windows mit einem Laufwerksbuchstaben montieren. Anschließend können Sie die Disk-Image-Datei mit PassMark OSForensics™ analysieren, indem Sie den Laufwerksbuchstaben des eingehängten Volumes verwenden."Sie können die 32-Bit-oder 64-Bit-Versionen für Windows hier herunterladen: http://www.osforensics.com/tools/mount-disk-images.html

Sobald Sie haben ihr Laufwerk Bild gemacht, und auf ein Bild gemountet, können Sie risikofreie Wiederherstellungsversuche auf dem virtuellen Laufwerk Bild. Es gibt viele Daten/partition recovery-software verfügbar. Ein guter Anfang wäre es mit EaseUS Partition Master Home/Free Edition. Aber es ist genauso einfach, durch eine Google-Suche nach "EaseUS Partition Master Free" Wieder zu finden Dies ist eines von vielen ähnlichen Tools, aber es ist kostenlos und es ist sehr effektiv, wenn es darum geht, eine beschädigte Partition zu rekonstruieren und wiederherzustellen dateien, auch solche, die mit NTFS-Komprimierung komprimiert wurden.