ディスクの最初の512バイトを削除しました。データを回復するにはどうすればよいですか?

ディスクの最初の512バイトを削除しました。データを回復するにはどうすればよいですか?

誤って間違ったUSBディスクに512バイトのバイナリファイルが書き込まれたため、デバイスddにパーティションが表示されなくなりましたfdisk

データがなくなったと思いましたが、幸いデータが最初の512バイトに制限されていてdd if=/dev/sdx | strings表示データはまだ残っているようです。dd復元する方法はありますか?

ディスクには2つのパーティションがあります。 1つはext4(〜4 GB)で、残りの16 GBはNTFSでフォーマットされています。

ベストアンサー1

以前に正確に何が起こったかによって異なりますが、回復が容易になる可能性があります。

  1. dd安全な場所にUSBドライブのフルイメージを作成するために使用されます。

  2. dd安全な場所にUSBドライブのフルイメージを作成するために使用されます。

  3. はい、画像全体を保管してください。データ復旧操作によって予想以上のダメージが発生することがよくあります。

  4. そのUSBドライブのパーティションレイアウトがどのように見えるかを思い出してください。書いて降りる。 Linuxカーネルがディスクを検出した時点(ディスクが破損する前)のシステムログがあると便利です。通常、検出されたパーティションの一部のデータを印刷します。

  5. fdisk を使用して、同じパーティション表で MBR を再作成します。パーティションをフォーマットしたりfsckしたりしないでください。

  6. 読み取り専用(-o ro)オプションを使用してmountパーティションをマウントしてみてください。

  7. 成功したら、すべてのファイルを安全な場所にコピーし、端末を監視してI / Oエラーを記録します。パーティション境界エラーを表現する一般的な方法は、基本デバイスへの範囲外のアクセスを介することです。

  8. コピーに失敗した場合は、イメージを復元して手順4に戻ります。

  9. 他の作業を行う前に、USBドライブの完全なイメージが必要だと言いましたか?

PS:同様のツールを見たいと思うかもしれません。テストディスク、回復プロセスを自動化してみてください。ただし、最初に完全な画像を取得する必要があります。

PS2:快適であれば試してみることもできます。最初の分割の始点について合理的な仮定を行うことができる場合は、を使用して最初の分割のtune2fs -l正確なサイズを取得し、それを使用して2番目の分割の開始点を見つけることができます。

おすすめ記事