从原始硬盘副本中提取数据？

Question

不久前，我的硬盘出了点问题，分区表被抹掉了，数据无法读取。我本来有其他用途，但我不想放弃恢复数据，所以我曾经将dd整个硬盘的数据块复制到一个文件中。现在我有一个大约 30 GB 的文件，不知道如何查看，更不用说从中提取任何数据了。有没有什么工具可以查看这个文件，或者我是否只能再回到另一个大小相同的硬盘dd上，然后尝试一些恢复工具？

Answer 1

testdisk 专为您的用例而设计。将它指向映像文件，按照其提示操作，它就能出色地重建分区表。 http://www.cgsecurity.org/wiki/TestDisk

它是开源的，是数字取证中广泛推荐的分区恢复工具。

Answer 2

假设你使用的是 Linux，请mount像-o loop这样使用：

mount -o loop /path/to/image /mnt/mountpoint

Answer 3

您可以尝试一下软件ZAR，即Zero Assumption Recovery。

有人意外擦除了 Macintosh 计算机上的 NTFS 分区，并且 MBR 很可能被删除了，但不是整个分区，我能够恢复所有内容，虽然花了几天时间，但它拯救了我的一天。

它是一款价格低廉的软件：50 美元，而且比 Ontrack EasyRecovery Professional 和许多其他浪费时间的软件要好。