从交换分区覆盖的分区中恢复数据

Question

我刚刚重新安装了 Ubuntu，我选择了一个充满数据的分区作为交换区域。我没有意识到交换区域会覆盖我的文件。

我现在可以恢复我的分区或数据吗？

Answer 1

您可以做的是，一点一点地获取交换的 dd 图像：

dd if=/your/swap of=/path/to/file.dd

“您的交换”通常是一个单独的分区。要找出哪一个，请执行以下操作：

fdisk -l

获得.dd 文件后，安装 autopsy：

 apt-get install autopsy

在终端中以 root 身份运行它，然后根据指示打开浏览器。

在 autopsy 中创建一个案例，并尝试以这种方式恢复数据。这可能很复杂，但首先要保护 .dd 文件，然后尝试使用取证技术恢复文件。您可能希望阅读有关 autopsy 作为数据恢复取证工具的文章。