指示Photorec查找特定文件

Question

我想使用photorec恢复一个名为prog.java的源代码java，我已经启用了我的自定义签名只查找.java文件，但它仍然产生了太多的文件可供搜索。

是否有一种方法只搜索和恢复我的prog.java？

Answer 1

通用警告和提示

重要的是要避免将文件写入要恢复数据的分区和文件系统，因为您可能要覆盖要恢复的数据。

• 尽快卸载分区并避免挂载它。
• 如果数据非常重要，那么克隆驱动器(或分区)并对克隆的副本执行恢复工作是一个好主意。

PhotoRec

如果我正确理解，您可以指示PhotoRec搜索特定的文件类型，这是由该类型文件的特征数据模式标识的。但我不认为你能让它搜索一个特定的文件名。

请注意，PhotoRec正在以一种独立于任何文件名列表及其指向数据位置的指针的方式查看“驱动器上”的数据。

其他工具

可能还有其他工具，它们可以使用损坏的文件名列表及其指向数据的指针。

• Linux文件系统使用索引分配，其中每个文件都有自己的索引块或inode。文件的inode有到磁盘块的直接链接，也有指向其他间接块的链接。
• NTFS以卷的主文件表(MFT)开头。NTFS中的每个文件都由MFT中的一个或多个记录描述。
• FAT32: FAT代表文件分配表，32表示32位.其基本思想是预留一段磁盘来存储由每个块的条目组成的文件分配表。

链接

CGSecurity -数据恢复: TestDisk & PhotoRec

和文件系统.有什么关系呢？

extundelete.sourceforge.net

五种免费便携式回收工具