Я установил Ubuntu на диске USB, моя установка:
sudo fdisk -l /dev/sdb
Disk /dev/sdb: 7773 MB, 7773585408 bytes
240 heads, 62 sectors/track, 1020 cylinders, total 15182784 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0006f051
Device Boot Start End Blocks Id System
/dev/sdb1 * 62 12289124 6144531+ 83 Linux
/dev/sdb2 12290048 15182783 1446368 82 Linux swap / Solaris
Я затем обнулил зарезервированные блоки
sudo tune2fs -m 0 /dev/sdb1
Я перезаписал вакуум в/dev/sdb1
dd if=/dev/urandom of=random.file bs=1024
Затем я пытался photorec восстановить удаленные файлы "с целого раздела" sdb1. Photorec retrives много файлов, я не понимаю, где они сохраняются.
Я заметил, что там освобождается пространство между разделами, это может быть проблема?
Photorec
PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 7773 MB / 7413 MiB (RO) - Sony Storage Media
Partition Start End Size in sectors
No partition 0 0 1 1020 83 38 15182784 [Whole disk]
> 1 * Linux 0 1 1 825 211 43 12289063
2 P Linux Swap 825 226 37 1020 83 38 2892736
Да, это выглядит странным; я вижу две вещи, которые могли иметь, пошел не так, как надо:
Вы не дали свое фактическое dd
команда. Вы получали сообщения об ошибках от него? Я не уверен dd
, команда закончила перезаписывать целый раздел со случайными данными.
Принятие это действительно заканчивалось, я буду думать, что Вы сделали опечатку и работали photorec
на whold диске, /dev/sdb
, вместо раздела, /dev/sdb1
. Или Вы работали над разделом подкачки, /dev/sdb2
.
В обоих случаях, photorec
просканировал бы раздел подкачки (как часть целого диска, или отдельно). Тот раздел содержит данные, которые были в RAM оперативной памяти в некоторое время. RAM могла содержать некоторых или все блоки файлов для большого количества reasonst - таким образом, будет не удивительно, когда они закончатся в разделе подкачки.
Единственная мера для безопасного удаления всех трассировок, остатков и фрагментов файлов в нашем жестком диске к резервное копирование те файлы, мы хотим придерживаться другого диска ( не раздел ).
Мы можем тогда полностью перезаписать целый диск с Нулями (намного более быстрые) или случайные числа, повторно разделить его и переформатировать тот диск. После того, как то любое восстановление будет невозможно.
Наконец мы можем восстановить наши файлы резервных копий.
Примечание, что путем выполнения, таким образом, UUID диска может измениться и Главная загрузочная запись, будет также потеряно. Поэтому нам, вероятно, придется отредактировать ссылки на тот диск соответственно, и мы должны будем также восстановить MBR.