通过 Magic Bytes 从意外格式化的 NTFS dd 映像中恢复文件?

通过 Magic Bytes 从意外格式化的 NTFS dd 映像中恢复文件?

我有一个分区的 dd 映像,该分区曾经有 Windows 10 NTFS 文件系统,然后被意外格式化(或者我是这么认为),现在有一个非常空的 NTFS,上面只有一个空的 Windows 目录。

是否可以通过扫描二进制转储中的 Magic Bytes 来恢复至少一些文件?

我尝试了 testdisk,最重要的是和其他一些工具,但没有找到任何文件,所以我想知道 NTFS 的工作方式是否与 FAT 或 ext 不同,即使文件系统不再可读,也可以找到内容。

相关内容