上書きされたext4パーティションから破損したファイルを回復する方法は?

上書きされたext4パーティションから破損したファイルを回復する方法は?

マイディスク(以前ext4)がフォーマットされ、Windowsがインストールされました。私は古いファイル(家族の写真など)を回復したいと思ってインターネット上で見つけることができるすべてを試しました。

まず、作業するディスクイメージを複製してTestdiskをテストしましたが、何もできませんでした。実際にディスクを分析するとパーティションが見つかりますが(複数のインスタンス、理由はわかりません)、ファイルを一覧表示すると何も見つからず、エラー:「ファイルシステムを開くことができません。ファイルシステムが破損しているようです」また、スーパーブロックを探しましたが、まだ同じエラーが発生しました。

e2fsck「スーパーブロックを読み取れないか、正しいext2ファイルシステムを説明していません」と言います。

ベストアンサー1

プロフェッショナルな回復ツールを使用して、ディスク全体からデータ署名を取得できます。これらのツールの可能なリストは次のとおりです。ファイルシステムが破損したCFメモリカードから写真ファイルを回復する方法は? Photo.SEから。提起された質問がCompactFlashメモリカードに関連しているという事実は、論理的なデータ復旧に関してほとんど違いはありません。

問題はもっと深刻です。なぜなら、ドライブを再パーティションしただけでなく、確実にドライブを再フォーマットしたからです。最大ファイルシステム構造はディスク上の他の場所に配置されるため、そのまま残り、ある程度冗長性があります。ただし、Windowsをインストールすると、どこにでも配置できる大量のデータがコピーされます。フォーマットされたドライブからデータを回復するのは簡単ではありませんが、最新のドライブからデータを回復することは可能です。覆われた運転はほとんど不可能です。運転の一部の領域が含まれる状況は、その間のどこかにあります。

いくつかの参考資料は次のとおりです。上書きされたデータ復旧に対する2007年のOnTrack応答Wikipediaには、上書きするとデータを回復できなくなるという2006年のソースが複数あります。ForensicsWikiは、2008年の論文を引用し、データ復旧信念の上書きに関する誤解を解決します。、どちら「データが小さい場合、またはハードドライブの小さな部分でのみ見つかった場合でも、適切に削除されたデータは合理的に検索できないことが証明されています。」。唯一の実際の反例は次のとおりです。Wired 雑誌の記事Bradley Manningの場合、データを上書きした後に回復する場合は、上書きしたディスクセクタから回復しても(記事で述べたように、小さなデータにアクセスするための多くの方法があります)、まだ回復ではない特定のファイルにただのようです。一括データ復旧

正直言って、この場合はあなたが幸運ではないと思います。それ可能あちこちでいくつかのファイルを回復することは可能ですが、これは成功の程度です。

一部のデータ復旧会社に連絡して支援を受けることができるかどうかを尋ねるのは時間を費やす価値があるかもしれません。ディスクに何が起こったのかを説明できるため、データ復旧でより良いタスクを実行できる特別なソフトウェアを使用することもできますが、そうすることはできません。非常に高価です。この方法を選択した場合、そのような復元努力には4〜5桁のドルがかかると予想されますが、もちろん成功はまだ保証されていません。

また、家族、写真共有、ソーシャルネットワーキングサイトへのアップロードなど、他の場所でどのコピーを入手できるかを検討することもできます。

おすすめ記事