我有一个非常简单的问题。如何恢复.ogv
我的/home
ext4 分区上的文件?
我覆盖了文件(我混淆了Arista transcoder.ogv
中的输入和输出)。
我做了研究。
TestDisk
FAT
可以在和上取消删除文件NTFS
,但不能在EXT4
.PhotoRec
不支持 .ogv 恢复。Foremost
也不支持.ogv
更多信息:
该文件位于:/home/gasper/Video/Webcam/2011-02-02-181200.ogv
我有一个非常简单的问题。如何恢复.ogv
我的/home
ext4 分区上的文件?
我覆盖了文件(我混淆了Arista transcoder.ogv
中的输入和输出)。
我做了研究。
TestDisk
FAT
可以在和上取消删除文件NTFS
,但不能在EXT4
.PhotoRec
不支持 .ogv 恢复。Foremost
也不支持.ogv更多信息:
该文件位于:/home/gasper/Video/Webcam/2011-02-02-181200.ogv
如果您立即停止写入该分区,则该文件可以恢复,我刚刚对其进行了测试,尽管是在一个小
.ogv
文件 (3 MiB) 上。诀窍是使用
PhotoRec
and 在File Opt
那里打勾.ogg
。.ogg和.ogv文件具有非常相似的布局,因此PhotoRec
可能能够恢复您的文件(就像它为我所做的那样)。您当然必须从 LiveCD 或其他分区启动程序,否则您可能会覆盖原始文件。
祝你好运。
PhotoRec 不使用文件系统,因为原始网站声明https://www.cgsecurity.org/wiki/PhotoRec
这就是为什么它有碎片文件问题的原因,这可能是为什么
根据情况,基于文件系统的方法或原始数据方法(所谓的雕刻)提供更好的结果。(例如,文件越大,磁盘越满,碎片的可能性就越大)。由于 Carving 不使用文件系统,因此无法确定恢复文件的文件名和路径。
关于 inode 重用的事情是 inode 不包含所有数据(可能除了非常小的文件,在 NTFS 中非常小的文件直接存储在 MFT 中)。因此,即使 inode 仍然存在,存储数据的磁盘部分也可能被重用(即使 inode 不存在)。extundelte 或 ext4magic 确实利用了文件系统,可能会有所帮助。