Recuperación de datos para extraer todos los datos y software para encontrar tipos de contenido [cerrado]

1

Estoy buscando hacer recuperación de datos en unidades de disco y tarjetas de memoria. Para esto quiero un dispositivo o tipo de software que me permita extraer los siguientes datos:

  • espacio asignado
  • espacio no asignado
  • espacio flojo
  • bloques malos

También necesito un software que ayude a identificar los tipos de contenido descubiertos en datos descubiertos total o parcialmente.

Me gustaría tener tanta libertad al leer las unidades de disco como sea posible, como volver a intentar la lectura errónea de bloques o forzar ciertas operaciones en el disco. ¿No estoy seguro de que esto requiera un controlador de disco separado para ser conectado a las unidades?

¿Alguien tiene alguna recomendación?

    
pregunta Chris Dale 18.09.2012 - 08:31
fuente

1 respuesta

1

La recuperación de datos rápida y sucia para Linux a menudo implica

  • dd para imágenes de disco.
  • ddrescue si encuentra que tiene que lidiar con sectores defectuosos. Sin embargo, es posible que no esté optimizado para la memoria flash (es decir, tarjeta SD / memoria USB, etc.).
  • photorec para escanear imágenes de disco sin formato para varios formatos de datos (tal vez copie la imagen y elimine los archivos conocidos, para que solo encuentre eliminados?).
  • testdisk busca particiones eliminadas completas (la misma fuente que photorec)

El "archivo" es ocasionalmente útil, si crees que tienes un archivo válido pero no estás seguro de con qué tipo de aplicación tratar de leerlo. La mayoría del tiempo lo uso para otro propósito, aunque supongo que mi file -s /dev/sda1 cuenta frecuentemente si lo estiras un poco.

Sin embargo, definitivamente hay soluciones más específicas y profesionales. Creo que algún software contiene hashes de muchos archivos conocidos. Eso sería útil para los problemas de "la aguja en un pajar", por ejemplo, alguien podría tener archivos ocultos en una computadora en el directorio de Windows.

    
respondido por el sourcejedi 18.09.2012 - 16:28
fuente

Lea otras preguntas en las etiquetas