我制作了一个 USB 棒的图像,该 USB 棒被错误地制作成了带有 xubuntu 的 live USB。单位是8GB,xubuntu.iso 1.3GB。我只想处理图像,我认为我尝试的每个命令https://help.ubuntu.com/community/DataRecovery失败是因为我不知道如何重写命令以使它们在图像文件上工作。
在格式化之前,U 盘具有:
- Xubuntu 17.04 64 位的 ISO 副本,最后添加到 USB 棒中
- 具有多个应用程序的便携式应用程序(Firefox、geany、整个和最新的 Libreoffice、Vlc、Unetbooting)
- USB 的一部分被 xubuntu 和 windows 操作系统使用。这是我关心的文件,特别是一个包含多个文本文件的目录(用 geany 打开,因此没有 .txt 文件,而只是一个没有 .txt 或 .odp 等格式附加的文件)。这些文件不超过15KB,其中存储了多个用户名和密码。目录的名称是 basic 或 Basic。
映像文件位于名为“Damaged-USB”的目录中。我总是 cd 到它并尝试从那里执行命令。
如果我执行:
output of sudo foremost -i damaged-usb.img -o /Damaged-USB/foremost
终端开始打印输出,例如
foundat=locale/nl/bprivacy.properties�WKnG�%md"�8Y�$�$Bm�3��p�R��H.�m���$y��!���d� M����{����B��������������?��}I�'�������!=+�-�1*T�iʱ�T ���1̾�{Nc:�͜�|��X�t�x�˧?��(��<��zɝ�k^�a�l�PQ�[��١�t4�]< �*��%�foundat=locale/he/bprivacy.properties�V�n�F}�W����4�S B�+������v��S�
kc�;anifest.mf��Ǯ��@��5���-��'q�<�l1_�n���p�.b�đX����ZԕY:�_�t�ʾ��3������o��n����:&�'�̿���˹h��>k��>����7_���o�iP��/�D�ς (�j���=/
j�*二氧化碳��`V�i������p��(��{wqpD�=��$V������}Mp����loA&��t4��r����k1��/�� @{���oU�قI����a�\�{������|I;�d�w㺟��\�$���cLq��r����$y��� ��3��@�:��S!n�� ����t�pSM�L!��Ts�.n��7%�� i�L4 �{�m\�&�����+;:������L���
答案1
我想问题是foremost
查看图像文件的开头,检测到未损坏的文件系统(Xubuntu imgae),其中找不到任何内容。
但它应该只查看该图像的后面。知道可以跳过块的foremost
选项(默认为 512 字节)。-s
因此,您应该计算 Xubuntu 图像覆盖了多少块并跳过foremost
这些块。