Некоторое время назад что-то случилось с моим жестким диском, что уничтожило таблицу разделов и оставило мои данные нечитаемыми. У меня были другие варианты использования диска, но я не хотел отказываться от попыток восстановить данные, поэтому я использовал dd для выполнения блочного копирования всего диска в файл. Теперь у меня есть файл размером ~ 30 ГБ, и я не знаю, как его просматривать, не говоря уже о том, чтобы извлечь из него какие-либо данные. Есть ли какие-то инструменты, которые могут заглянуть в этот файл, или мне просто нужно сделать еще один dd вернуться на другой диск того же размера и попробовать инструменты для восстановления?
testdisk разработан именно для вашего случая использования. Наведите его на файл изображения, следуйте его подсказкам, и он выполнит замечательную работу по восстановлению таблиц разделов. http://www.cgsecurity.org/wiki/TestDisk
Это открытый исходный код, который широко рекомендуется для восстановления разделов в цифровой криминалистике.
Предполагая, что вы работаете в Linux, используйте mount с участием -o loop как это:
mount -o loop /path/to/image /mnt/mountpoint
Вы можете попробовать программу ZAR, Zero Assurance Recovery.
Кто-то случайно стер раздел NTFS на компьютере Macintosh, и, скорее всего, была удалена MBR, но не весь раздел, я смог восстановить все, это заняло несколько дней, но это спасло мне жизнь.
Это недорогое программное обеспечение: 50 долларов и оно лучше, чем Ontrack EasyRecovery Professional и многие другие программы, которые были пустой тратой времени.