ВОПРОС · Q&A

Восстановление удаленных файлов Kali

AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Доброго времени суток.

Столкнулся с такой проблемой...

Сделал для кали /home отдельный раздел. Давно. А сегодня грохнул его...
Сделал образ с раздела, photorec-ом вытащил файлы, но так как раздел использовался давно, то файлы лежат не целиком, а кусками. Testdisk видит удаленные директории и файлы, но размеры показывает нулевыми и восстановить оттуда их нельзя.
Вопрос, возможно ли как-то реанимировать структуру раздела и восстановить удаленные файлы, или как-нибудь собрать из размазанных по диску кусков файлы воедино?

П.с. С отдельными текстовыми файлами вроде разобрался. Интересует, как быть с бинарными файлами или пдф... Ну или с большими объемами.
П.п.с. Отдаю себе отчет, в том что до того как снял образ мог уже чем-то затереть освобожденные секторы...
 
  • Нравится
Реакции: f123123 и Сергей Попов
2
Можно попробовать scalpel , но его нужно собирать с гита (в репах старая версия).
В будущем я напишу статью о том как его собирать и использовать, с примерами.
 
  • Нравится
Реакции: Urfin--Juice, Unison и Sunnych
3
Подключать HDD к другой системе, и проходится всем доступным софтом (четко понимая, какие именно файлы интересуют) Comparison of file recovery programs usb mass storage device (Windows) (может какая из програм и найдет - резидентные и не резидентные ссылки и собирет файлики) или перечитывать книгу Брайан Кэрриэ "Криминалистический Анализ Файловых Систем" и HEX редактором все это дело собирать.
 
  • Нравится
Реакции: Urfin--Juice, Сергей Попов, Unison и ещё 1 человек
4
Подключать HDD к другой системе, и проходится всем доступным софтом (четко понимая, какие именно файлы интересуют) Comparison of file recovery programs usb mass storage device (Windows) (может какая из програм и найдет - резидентные и не резидентные ссылки и собирет файлики) или перечитывать книгу Брайан Кэрриэ "Криминалистический Анализ Файловых Систем" и HEX редактором все это дело собирать.
Да, есть над чем поработать....
Собирать хексом это сильно... но суть уловил.
Попробую программы. Спасибо.
 
Еще как вариант - загрузиться c windows PE и прогнать R-STUDIO, можете снять образ с диска либо еще что-нибудь... Короче нужен специализированный софт и минимум записи на диск