cesar 在 记一次数据恢复过程总结【附数据恢复软件汇总】 中发帖
最近一台工作站的 Ubuntu 系统进不去了,但是跑的数据还在上面,需要拷贝出来写论文,索性打算进 PE 先把数据拷贝出来。然而因为是 Ubuntu 系统,有两个固态(其中一个挂载在 /fs0 上),进去之后打开 DiskGenius 发现,主分区能够正常浏览和识别为 Ext4 分区,而原来挂载到 /fs0 的固态显示为 Linux Data partition。我就以为这个固态有问题了(事后发现并不是这样),开始了恢复数据的流程。
我本人喜欢在接触某个领域前先了解大概的原理,方便我做判断,下面是我了解的一下常见的软件级数据恢复的原理,供大家参考(一个优秀的数据恢复软件会结合下面两种方式)
情况一:文件系统元数据还存在,这种能够通过读取元数据来恢复出目录结构,并且也支持文本文件的恢复(在一些软件中称为快速扫描);
情况二:靠扫描常见文件类型的头数据的签名,因为文本文件本身并没有所谓头...