保存从崩溃的硬盘中恢复的数据 - 如何从 tmp 和旧文件中筛选出当前数据

发布于 2024-08-24 06:34:18 字数 1459 浏览 4 评论 0原文

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

蝶舞 2024-08-31 06:34:18

驱动器上之前的文件系统是什么?

考虑到它的大小以及您在 Mac 和 Windows 上使用它,我认为它是 FAT32。 (小型磁盘可能是 FAT12 或 FAT16;仅限 Windows 的磁盘可能是 NTFS 或 exFAT;仅限 Mac 的磁盘可能是 HFS+。)

因此,FAT 的缺点是很容易损坏。从好的方面来说,根据其格式化方式,您可能有一个或多个备份文件分配表;您可能会发现仍然有可用的副本。

无论如何,我以前从未听说过“恢复我的文件”; Sleuth Kit 是我过去恢复磁盘的方式,而且我听说过一些好消息关于 PhotoRec 看起来它会自动执行我使用 TSK 手动执行的操作。 FAT 是一个足够简单的文件系统,您只需要一个十六进制编辑器和一些耐心就可以浏览它。

What was the filesystem on the drive before?

Given the size and that you're using it on both Mac and Windows, I assume it was FAT32. (A tiny disk might be FAT12 or FAT16; a Windows-only disk might be NTFS or exFAT; a Mac-only disk might be HFS+.)

So on the downside, FAT is easy to corrupt. On the upside, depending on how it was formatted, you may have one or more backup file allocation tables; you may find that there's still a usable copy.

In any case, I've never even heard of "Recover My Files" before; The Sleuth Kit is how I've recovered disks in the past, and I've heard good things about PhotoRec which looks like it automatically does what I'd do by hand with TSK. And FAT is a simple enough filesystem that you can crawl through it with nothing but a hex editor and some patience.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文