Восстановление удаленных файлов Kali

Urfin--Juice

Green Team
14.11.2017
202
61
Доброго времени суток.

Столкнулся с такой проблемой...

Сделал для кали /home отдельный раздел. Давно. А сегодня грохнул его...
Сделал образ с раздела, photorec-ом вытащил файлы, но так как раздел использовался давно, то файлы лежат не целиком, а кусками. Testdisk видит удаленные директории и файлы, но размеры показывает нулевыми и восстановить оттуда их нельзя.
Вопрос, возможно ли как-то реанимировать структуру раздела и восстановить удаленные файлы, или как-нибудь собрать из размазанных по диску кусков файлы воедино?

П.с. С отдельными текстовыми файлами вроде разобрался. Интересует, как быть с бинарными файлами или пдф... Ну или с большими объемами.
П.п.с. Отдаю себе отчет, в том что до того как снял образ мог уже чем-то затереть освобожденные секторы...
 
Подключать HDD к другой системе, и проходится всем доступным софтом (четко понимая, какие именно файлы интересуют) Comparison of file recovery programs usb mass storage device (Windows) (может какая из програм и найдет - резидентные и не резидентные ссылки и собирет файлики) или перечитывать книгу Брайан Кэрриэ "Криминалистический Анализ Файловых Систем" и HEX редактором все это дело собирать.
 
Подключать HDD к другой системе, и проходится всем доступным софтом (четко понимая, какие именно файлы интересуют) Comparison of file recovery programs usb mass storage device (Windows) (может какая из програм и найдет - резидентные и не резидентные ссылки и собирет файлики) или перечитывать книгу Брайан Кэрриэ "Криминалистический Анализ Файловых Систем" и HEX редактором все это дело собирать.
Да, есть над чем поработать....
Собирать хексом это сильно... но суть уловил.
Попробую программы. Спасибо.
 
Еще как вариант - загрузиться c windows PE и прогнать R-STUDIO, можете снять образ с диска либо еще что-нибудь... Короче нужен специализированный софт и минимум записи на диск
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab