从损坏的图像文件中恢复单个文件

Question

我有一个虚拟机的磁盘映像，它被删除后又被部分覆盖，我仍然希望从中取出一个文件。这个文件在一个几千兆字节的驱动器上非常小（几千字节），所以我的机会很大，但我只是不知道应该使用什么工具来访问该映像。

我已经使用 Recuva 恢复了尽可能多的图像；我接下来该怎么做？

Answer 1

根据文件的类型以及您对其内容的了解，不同的工具可能会有用。相簿是一个可以查找许多不同文件类型的程序格式仅通过其标题即可。因此，例如，如果您正在寻找 jpeg，并且该文件确实没有被覆盖或删除，并且位于磁盘映像中的连续区域中（对于只有几千字节大小的文件，这种情况很有可能发生），photorec 应该能够找到它，并从图像文件中提取它。但文件名可能会丢失。

如果相簿没有帮助此列表可能包含一个这样的工具。

如果从文件中知道某些文本字符串或类似内容，则直接在图像文件中搜索该字符串也可能有效。