我遇到一个问题,ReFS 分区被错误删除,我需要恢复它。
我尝试使用 MiniTools 分区向导恢复分区,但它无法找到该分区。另外,我尝试使用EaseUS分区向导,但也找不到它。然后我尝试使用 WinHex 进行恢复,但不幸的是,它也无法找到该分区。
然而,在使用 Hxd 探索磁盘时,我发现数据仍然存在,包括分区头、文件名和内容。
任何有关如何进行恢复的指导将不胜感激。
我遇到一个问题,ReFS 分区被错误删除,我需要恢复它。
我尝试使用 MiniTools 分区向导恢复分区,但它无法找到该分区。另外,我尝试使用EaseUS分区向导,但也找不到它。然后我尝试使用 WinHex 进行恢复,但不幸的是,它也无法找到该分区。
然而,在使用 Hxd 探索磁盘时,我发现数据仍然存在,包括分区头、文件名和内容。
任何有关如何进行恢复的指导将不胜感激。
我不小心让我的随身碟 (Sandisk) 可通过 Windows 11 启动,我在其中保存了重要的备份文件。有什么解决方案可以恢复该随身碟上的数据吗?我认为(但不确定)以前随身碟是用 NTFS 格式化的,现在是用 FAT32 格式化的。
我使用 ddrescue 和 Photorec 帮助一位朋友从 Windows 10 计算机上的即将失效的 1TB Seagate HD 中恢复文件。
我使用 ddrescue 创建了一个 img 文件,并针对该 img 文件运行 Photorec。我将 Photrec 中恢复的文件保存到 Linux 系统上的驱动器中。
Krusader 报告恢复的文件总大小为:
217.7 GiB (233,703,139,398)
1,183,509 files, 2,403 sub-folders
有了这些信息,我让我的朋友订购了一个大小合适的驱动器来将文件传回。我得到了一个 500GB Sandisk SSD。
因此,我使用 rsync 将这些文件复制到 SSD 上,但令我惊讶的是,我很快就耗尽了空间。我删除了很多大文件,比如image_remaining.dd
本身就有 142.5GB 的文件,但空间仍然不够。
我花了一段时间才弄清楚发生了什么,但是在使用 qdirstat 查看之后,我发现有大量的已分配空间。
让恢复的文件适合 SSD 的最佳策略是什么?有可能吗?
ntfs
ext4
exfat
我有一张 microSD 卡用作我的 Android 手机的外部存储,我不小心删除了上面的一个文件。该文件所在的分区使用 exFAT 文件系统格式化。
现在,我正尝试按照FAT 指南的取消删除文件,使用testdisk在我的 PC 上恢复它。但是,当我进入 [Advanced] 菜单时,我的分区显示为“Linux”并且缺少 [Undelete] 选项。
我尝试通过 [Type] 菜单将类型更改为 0x07 (HPFS - NTFS)(这是我能找到的与 exFAT 最相关的类型),这使得 [Undelete] 选项可见,但显示“无法打开文件系统。文件系统似乎已损坏。” 选择后。
现在我该怎么做才能使分区被识别为 exFAT 以取消删除我的文件?我在互联网上找不到任何关于我的问题的信息。
我已经从我的 Win 11 系统中删除了几个 GB 的 .wav 文件(使用 shift+delete)。那是上周的事,从那以后机器就断电了。我尝试了多种不同的恢复工具,从 Recuva 到 R-Studio 到 GetDataBack 到 Stellar 到 Photorec,但即使在第二台笔记本电脑上的简单测试场景中,我也没有恢复任何已删除的 .wav 文件。两台机器都是完全正常(可启动)的 Win 11 笔记本电脑。
对于我认为最好的 Photorec,我使用 SystemRescue 制作了一个可启动 USB 并在整个驱动器上搜索 .wav 文件,但该工具返回 0 个文件。我觉得这很可疑——根本没有 .wav 文件?我在我的测试笔记本电脑上发现了许多默认设置。我使用 Photorec 是否错误?它没有太多选择。我尝试将我的驱动器同时视为 NTFS 和另一个 (EXT*)。在这两种情况下,都会在进一步传递之前找到 0/10 头文件。这是一个问题吗?
当然,我一直在关注他们的软件文档。
我正在使用ddrescue
. 它是一个 2TB 的磁盘,NTFS 文件系统,但实际上只使用了大约 200GB 左右,所以将它全部拯救出来将是一个很大的时间浪费。
我已经从驱动器的开头拯救了足够的数据来(修复和)读取 NTFS 文件表等等。我只想要ddrescue
实际包含文件使用的数据的部分。
如何获取文件指向的集群/扇区范围列表?
我有一张坏掉的 SD 卡,我拍了一张图片。镜像比较完整,根据 99% ddrescue
,常规的数据恢复工具似乎可以找到大部分文件。但是,我也想提取尽可能多的文件系统元数据(文件名、目录结构)。
testdisk
没有设法恢复相关的分区信息。我的假设是 SD 卡被格式化,只覆盖分区表内容,同时保持数据完整。
那么,如何从这个损坏的文件系统中提取尽可能多的路径名呢?我知道我感兴趣的分区是 FAT32 格式的,它的大致大小和位置(由于熵分析)。
三个 SSD 设置,在两个磁盘(0 和 2)上单独安装 Win 10 Pro,具有唯一的产品密钥。
在磁盘 2 上启动 Windows 时,我运行了当前的 NVidia GeForce 驱动程序安装程序来更新驱动程序。安装程序锁定了计算机(旋转器在旋转中停止,鼠标和键盘无响应),在等待安全几个小时后,我硬重启。
现在,在上述过程中运行 Windows 的驱动器将无法启动(停止代码注册表)。当我在另一个驱动器 (0) 上启动 Windows 时,驱动器 2 上的卷正常安装。但是,驱动器本身被标记为“写保护”。我可以毫无问题地浏览大多数非用户目录,但用户目录具有受限权限(只有用户可以阅读)。要访问用户目录,我似乎需要更改他们的权限。但是,由于整个驱动器上的只读设置,当然不能。
我试过 diskpart 的attr disk clear readonly
,它报告成功。但是,磁盘保持写保护(当前只读状态:是)。
据我所知,在这种情况下删除写保护的唯一方法是重新格式化和分区驱动器。但是,肯定有一种方法可以首先获取数据(就在那里!:))?
[编辑] 明确地说,我确信我可以使用第三方商业产品来进行一些数据恢复。我正在寻找一种“纯粹的”Windows 方法来实现这一点——它似乎不需要增强数据恢复方法来解开 Windows 看似简单但死锁的属性和权限。
我的 Android 手机中有一张 SD 卡。未加密。上面有应用数据和图片。然后有一天它不再被认出,它是空的。我并不担心,因为我有备份,但我认为检查我是否能够恢复数据可能是一个很好的可能性。这就是为什么我将卡放入我的Linux机器(卸载)并尝试了一些工具。
dmesg 没有给我任何关于我的 SD 卡的警告或错误 (dmesg | grep mmcblk)。
首先,我使用 ddrescue 和 safecopy 制作了它的原始图像。两者都有非常被动的选项(使用 -n 的 ddrescue 和使用 --stage1 的 safecopy)。两者都制作了完美的图像,没有任何读取错误/坏块。
sudo ddrescue -n -v /dev/mmcblk0 dr.img dr.log
对于进一步的步骤,我制作了该文件的副本。
cp dr.img dr_working_copy.img
然后我拿了testdisk。它无法找到任何分区。即使经过更深入的搜索。
sudo testdisk dr_working_copy.img
然后我最重要的是使用了photorec。两者都找不到任何文件。
sudo photorec dr_working_copy.img
sudo foremost -I dr_working_copy.img
现在的问题是:我是不是太笨了,无法使用这些工具?您能否确认这是恢复文件的可行尝试,还是我搞砸了什么?你知道是什么导致数据损坏到我再也找不到了吗?