Re: [Comm] восстановление раздела ( -ов )

[Yuri Bushmelev <jay4mail@gmail.com>]

В сообщении от Четверг 18 декабря 2008 Maks Re написал(a):

> photorec выцарапал 17 тыщ файлов :(
>
> вопрос - есть ли еще какие методы восстановления и "угадывания"?

Я когда-то magicrescue с образа флешки выцарапывал doc-,xls- и jpg-файлы. Но 
оно поднимет и давно удаленные файлы, начало которых до сих пор не было 
затерто. Однако, у меня получилось значительно меньше 17 тысяч файлов, но и 
флешка была всего на 256Mb :)

Magic Rescue scans a block device for file types it knows how to recover and
calls an external program to extract them. It looks at "magic bytes" in file
contents, so it can be used both as an undelete utility and for recovering a
corrupted drive or partition. As long as the file data is there, it will
find it.

It works on any file system, but on very fragmented file systems it can only
recover the first chunk of each file. Practical experience shows, however, 
that
chunks of 30-50MB are not uncommon.

WWW: http://jbj.rapanden.dk/magicrescue/

> также приветствуются ссылки на то как  попробовать посчитать/сделать
> руками.

Возможно, поможет почитать документацию к The Sleuth Kit и autopsy.

-- 
С уважением,
Бушмелев Юрий