主页 / computer / 问题 / 1771606
Accepted
user1655754
Asked: 2023-03-03 04:06:56 +0800 CST

如何找出 NTFS 上的文件使用了哪些扇区？

  • 772

我正在使用ddrescue. 它是一个 2TB 的磁盘，NTFS 文件系统，但实际上只使用了大约 200GB 左右，所以将它全部拯救出来将是一个很大的时间浪费。

我已经从驱动器的开头拯救了足够的数据来（修复和）读取 NTFS 文件表等等。我只想要ddrescue实际包含文件使用的数据的部分。

如何获取文件指向的集群/扇区范围列表？

data-recovery

1 个回答

  1. Best Answer

    ddru_ntfsbitmap

    它将读入 NTFS 位图并写出一个 ddrescue 域文件，其中使用的块标记为已完成。接下来，您应该将此文件与-m( --domain-mapfile=) 选项一起使用ddrescue。

    ddru_ntfsbitmap是一个实用程序，用于从 NTFS 分区中提取位图文件，然后对其进行处理并创建一个域文件以与 ddrescue. 这将允许只恢复分区的已使用部分，而不是花时间读取未使用和不需要的数据。

    （来源）

    在 Debian 或 Ubuntu 中，它在ddrutility包中。Ubuntu 手册：此处。

    info ddrutility ddru_ntfsbitmap包含以下示例：

    该ddru_ntfsbitmap命令类似于：

    ddru_ntfsbitmap /dev/sda1 domain_logfile

    您的ddrescue命令类似于：

    ddrescue -m domain_logfile /dev/sda1 recovered_ntfs_image rescue_logfile

    ntfsclone

    ddru_ntfsbitmap+的替代方法ddrescue是ntfsclone使用它的--rescue选项。它是一个独立的实用程序，而不是ddrescue.

    • 15

相关问题