使用“badblocks”命令删除了分区开头（~3GB）。可以恢复数据吗？

Question

我badblocks -wsv在 Windows 分区上执行了检查坏块的操作。我很快意识到我是在破坏性模式下执行的，所以我中止了该过程，只有约 3GB 的分区被擦除。

还能恢复数据吗？.docx我主要想恢复 JPEG 和文档。我该怎么做？

Answer 1

您可以尝试测试磁盘和照相记录从cgsecurity.org。

我担心，除非在擦除驱动器的前 3 GB 后启动一个分区，否则测试磁盘将会出现问题。

但是 photorec 可以在没有文件系统的情况下通过使用“磁盘表面”上的数据来恢复大量数据，并通过许多文件类型（包括图片文件和文档文件）的典型签名来识别文件的开头。cgsecurity 网站对此进行了解释。

但文件名除非存储在文件内部，否则会丢失，而且没有目录结构。因此，识别文件并从无用的碎片和已删除的版本中辨别出正确的文件是一项艰巨的工作。