指示 Photorec 查找特定文件

指示 Photorec 查找特定文件

我想恢复一个名为程序.java使用 photorec,我已经启用了我的自定义签名以仅查找.java文件,但仍然会产生太多文件需要搜索。

有没有办法只搜索并恢复我的程序.java

答案1

一般警告和提示

重要的是避免将文件写入您想要恢复数据的分区和文件系统,因为您可能会覆盖您想要恢复的数据。

  • 尽快卸载该分区并避免安装它。

  • 如果数据非常重要,那么克隆驱动器(或分区)并在克隆的副本上执行恢复工作是一个好主意。

相簿

如果我理解正确的话,您可以指示 PhotoRec 搜索特定文件类型,该类型文件由该类文件特有的数据模式标识。但我认为您不能让它搜索特定文件名。

请注意,PhotoRec 以独立于任何文件名列表及其指向数据位置的指针的方式查看“驱动器上”的数据。

其他工具

可能还有其他工具可以使用损坏的文件名列表及其指向数据的指针。

  • Linux扩展文件系统使用索引分配,其中每个文件都有自己的索引块或 inode。文件的 inode 直接链接到磁盘块,也链接到其他间接块。
  • NTFS从卷的主文件表 (MFT) 开始。NTFS 中的每个文件都由 MFT 中的一个或多个记录描述。

  • FAT32:FAT 代表文件分配表,32 表示 32 位。基本思想是留出一部分磁盘来存储由每个块的条目组成的文件分配表。

链接

CGSecurity - 数据恢复:TestDisk 和 PhotoRec

FAT、NTFS 和 EXT 文件系统...有什么区别?

删除源码

五款免费的便携式恢复工具

相关内容