这不是以前类似问题的重复。听我说……好吧。以为平台是android。具体问题涉及 ext4 data recovery.
背景
就在今天（又名 < 24 小时），我的 Android 手机上出现了一些进程（诚然，我丢失了我的 AT&T 手机，直到我找到另一部类似的手机 - 我用了别人的备用手机 - 结果是运行 MIUI 的小米。前一天早上醒来找到 /data/data/com.whatsapp/databases（&我是magiskcally rooted）被小米运行的一些垃圾软件（比如清洁器？仍在尝试找出）截断的文件夹，我一直有它的方式 - 我让我的所有 Imp 应用程序将它们的内容写入 SD 卡的第二个分区上。Ext4。
/data/data/<selected app Name> ---> /data/sdext2/data/<selected app Name>
/data/app/<selected app Name> ----> /data/sdext2/apk/<selected app Name>
不久之后，我意识到——没过多久——我卸下了我的卡，并将其插入运行实时 Linux 的 PC 中。我使用了extundelete ext4magic testdisk and R-studio这样我可以找到 1 个msgstore.db文件 ( 1+ gb )
我所做的事情的片段
# tried various other ops including changing the `superblock`. Time based recovery and tinkered with various Util ops given
ext4magic -a $t -s 4096 -n $n -R -c -f data/com.whatsapp/databases -d `pwd` /dev/sdd2
extundelete --restore-directory data/com.whatsapp/databases --log ./extundelete.log /dev/sdd2
/data/data/com.whatsapp/databases/msgstore.db从上面两个我无法得到我正在寻找的早期实例。其他较小但无用的文件可以恢复。
R-studio p'much给了我同样的东西。 Testdisk4k 目录。
参考这个链接就在这里- 几乎所有的事情都已经尝试过。没有运气。深度扫描等。
如何取回我的数据库文件。我强烈怀疑某个不速之客的“清理”应用程序窃取了我的 WhatsApp 数据库文件。而且我没有最近的备份。我的那个有点旧了。你会说永远备份。由于某种原因，我的驱动器已满，我不知道夜间备份没有发生。
问题
我还应该尝试什么。鉴于上述据称强大的实用程序并未占用 - 其他实用程序祝您好运。我读到scalpel- 这样会更好吗？
如何在删除发生以及涉及的“索引节点”和“扇区/块号”时获得准确的时间戳审核。这样可以找回吗？
我的理解是，在所有“文件系统”中，当涉及到挖掘已删除的数据时，“ext4”被“日志化”是最好的 - 现在我指望这一点。