Score:0

การกู้คืนฮาร์ดไดรฟ์ที่ถูกล้างข้อมูลบางส่วน

ธง cl

ฉันใช้ Ubuntu 18.04 และพูดสั้น ๆ ฉันบังเอิญเรียกใช้คำสั่งเทอร์มินัลเพื่อเขียนทับฮาร์ดไดรฟ์ของฉันด้วยเลขศูนย์ มันทำงานไม่กี่วินาทีก่อนที่เครื่องของฉันจะพัง ไม่กี่ชั่วโมงที่ผ่านมานี้ ฉันต้องดิ้นรนเพื่อให้คอมพิวเตอร์กลับมาเป็นปกติ และฉันก็ค่อนข้างลำบากใจ

เมื่อรีบูตเครื่องฉันพบว่าฉันสามารถบูตเข้าสู่โหมดช่วยเหลือด้วงได้คล้ายกับ นี้. อย่างไรก็ตาม ฉันพบว่าไม่มีไดรฟ์และพาร์ติชันใดของฉันที่รู้จัก และวิธีแก้ปัญหาในคำถามนั้นใช้ไม่ได้ ฉันคาดหวัง (hd0, msdos1) เป็นพาร์ติชันที่ฉันต้องการ แต่ไม่รู้จักด้วยซ้ำว่าเป็นไดรฟ์ linux

ฉันเสียบ USB สดและดู /dev/sda1 ด้วย gparted นี่คือพาร์ติชันที่สร้างความเสียหาย ได้รับความเสียหายในลักษณะที่ gparted ไม่สามารถรับรู้ได้ว่าเป็นไดรฟ์ลินุกซ์ ฉันคิดว่าการซ่อมแซมนี้เป็นขั้นตอนแรก

ฉันรัน fsck บน /dev/sda1 แต่ได้รับข้อผิดพลาดที่กล่าวถึง ที่นี่ เกี่ยวข้องกับ superblocks ที่ไม่ดี จากนั้นฉันก็ทำตามวิธีแก้ปัญหาที่นั่นและลองบล็อกหมายเลขต่อไปจนกว่าฉันจะได้สิ่งที่ใช้งานได้และปล่อยให้ e2fsck ทำงาน มันค่อนข้างลึกไม่กี่ช่วงตึกจนกว่าฉันจะได้อันที่ใช้งานได้ ฉันไม่แน่ใจเหมือนกันว่าคำสั่งนี้ใช้ทำอะไร อย่างน้อยฉันก็ต้องการให้ระบบไฟล์ตรงและแก้ไขโครงสร้าง เพื่อที่ฉันจะได้เล่นกับมันใน gparted และฉันจะได้รู้ว่าอะไรถูกลบไปหลังจากนั้น สิ่งนี้ดูเหมือนจะใช้งานได้จริงในตอนแรกเพราะ gparted กำลังหยิบไดรฟ์ขึ้นมา

ตอนนี้ฉันอยู่ในสถานที่ที่ฉันเริ่มต้นขึ้นและฉันก็ได้รับ นี้. อย่างไรก็ตาม ฉันทำตามวิธีแก้ปัญหาและเมื่อฉันไปถึงคำสั่งสุดท้าย "ปกติ" ด้วงไม่เริ่มทำงานจากการตรวจสอบเพิ่มเติมด้วย USB ที่ใช้งานจริงของฉัน ฉันพบสิ่งต่อไปนี้: /dev/sda1 มีพื้นที่ว่างประมาณ 150GB / 250GB ซึ่งเป็นปริมาณข้อมูลที่ฉันมีในไดรฟ์ (ข่าวดี ส่วนใหญ่ไม่ได้ถูกลบ) อย่างไรก็ตาม เมื่อฉันติดตั้งด้วยหอยโข่งและมองเข้าไปข้างใน ฉันเห็น \bin, \root, \dev, \usr ฯลฯ แต่พวกมันว่างเปล่าทั้งหมด นอกจากนี้ยังมีไฟล์ที่จำเป็นบางอย่างเช่น vmlinuz.mod และขาดหายไปซึ่งอธิบายถึงการไม่สามารถเริ่มต้นได้ ดังนั้นจึงเป็นไปได้ว่าการใช้ e2fsck เพื่อกู้คืนโครงสร้างของไดรฟ์จะทำให้ทุกอย่างยุ่งเหยิง

โดยรวมแล้ว โดยพื้นฐานแล้วฉันเชื่อว่าไฟล์หลักบางไฟล์ถูกลบออกจากไดรฟ์ซึ่งจำเป็นต้องกู้คืนด้วยวิธีใดวิธีหนึ่ง และตอนนี้โครงสร้างทั้งหมดของไดรฟ์ก็หายไปและจำเป็นต้องกู้คืน ข้อมูลส่วนใหญ่ของฉันดูเหมือนจะไม่เสียหาย

ตอนนี้ฉันกำลังหลงทางว่าจะไปทางไหนดี ฉันสามารถให้รายละเอียดเพิ่มเติมได้หากต้องการ ฉันต้องการความช่วยเหลือเกี่ยวกับเรื่องนี้จริงๆ หรือฉันสูญเสียข้อมูลไปเป็นจำนวนมาก

Nmath avatar
ng flag
คุณไม่สามารถกู้คืนสิ่งที่เขียนทับได้ สำหรับสิ่งที่ยังไม่ได้เขียนทับ คุณอาจสามารถกู้คืนไฟล์โดยใช้เครื่องมือกู้คืนข้อมูล เช่น testdisk และ photorec เครื่องมือเหล่านี้เป็นเครื่องมือขั้นสูงและอาจทำให้ข้อมูลสูญหายได้หากคุณไม่รู้ว่ากำลังทำอะไรอยู่ ถึงการกระทำที่คุณกล่าวถึงในเรื่องเล่าของคุณ: หยุด! คุณกำลังทำการเปลี่ยนแปลงเพิ่มเติมในไดรฟ์และคุณก็จะจบลงด้วยการเขียนทับบล็อกเพิ่มเติม ซึ่งจะส่งผลให้ข้อมูลสูญหายเพิ่มเติม คุณควรทำการโคลนบิตต่อบิตก่อนที่จะทำการเปลี่ยนแปลงใดๆ กับดิสก์ โอ้และในอนาคต - สำรองข้อมูล!
Score:0
ธง pk

คุณได้ลบ superblock ระบบไฟล์ซึ่งมีดัชนีของไฟล์ที่จัดเก็บไว้ในดิสก์ของคุณ คุณต้องใช้โปรแกรมกู้คืนข้อมูลเต็มรูปแบบ เช่น โฟโต้เรค บนดิสก์ของคุณเพื่อกู้คืนข้อมูลไฟล์อีกครั้ง โฟโต้เรค ทำงานโดยการสแกนดิสก์เพื่อหาลายเซ็นไฟล์และหมายเลขเวทย์มนตร์ที่รู้จัก (เช่น ส่วนหัว JPEG บนรูปภาพ) น่าเสียดาย เป็นไปได้ยากที่คุณจะกู้คืนชื่อไฟล์และข้อมูลเมตาของระบบไฟล์อื่นๆ เช่น เวลาในการเข้าถึง เจ้าของ เส้นทางบนดิสก์ แต่อย่างน้อยคุณก็จะสามารถกู้คืนไฟล์บางส่วนได้ (เช่น อิมเมจใน กรณีของ JPEG ที่กล่าวถึง)

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา