![从交换分区覆盖的分区中恢复数据](https://linux22.com/image/812751/%E4%BB%8E%E4%BA%A4%E6%8D%A2%E5%88%86%E5%8C%BA%E8%A6%86%E7%9B%96%E7%9A%84%E5%88%86%E5%8C%BA%E4%B8%AD%E6%81%A2%E5%A4%8D%E6%95%B0%E6%8D%AE.png)
我刚刚重新安装了 Ubuntu,我选择了一个充满数据的分区作为交换区域。我没有意识到交换区域会覆盖我的文件。
我现在可以恢复我的分区或数据吗?
答案1
您可以做的是,一点一点地获取交换的 dd 图像:
dd if=/your/swap of=/path/to/file.dd
“您的交换”通常是一个单独的分区。要找出哪一个,请执行以下操作:
fdisk -l
获得.dd 文件后,安装 autopsy:
apt-get install autopsy
在终端中以 root 身份运行它,然后根据指示打开浏览器。
在 autopsy 中创建一个案例,并尝试以这种方式恢复数据。这可能很复杂,但首先要保护 .dd 文件,然后尝试使用取证技术恢复文件。您可能希望阅读有关 autopsy 作为数据恢复取证工具的文章。