从原始硬盘拷贝中提取数据?

一会儿,我的硬盘里发生了一些事情,擦掉了分区表,导致我的数据无法读取。 我有其他用途的驱动器,但我不想放弃尝试恢复数据,所以我用dd做一个块的整个驱动器的副本到一个文件。 我现在有一个〜30 GB的文件,不知道如何查看,更不用说从中提取任何数据。 有没有什么工具可以查看这个文件,或者我只需要做另一个dd回到另一个相同大小的驱动器,并尝试一些恢复工具?

假设你在Linux上,像这样使用-o loop mount

mount -o loop /path/to/image /mnt/mountpoint

您可以尝试软件ZAR,零假设恢复。

有人在Macintosh电脑上意外地擦掉了NTFS分区,而且MBR很可能被删除了,但是不是整个分区,我能够恢复所有的东西,花了几天时间,但是它拯救了我的一天。

这是便宜的软件:50美元,是更好的Ontrack EasyRecovery专业和许多其他软件浪费时间。

testdisk是专为您的使用情况而devise的。 将它指向映像文件,按照其提示进行操作,并重build分区表。 http://www.cgsecurity.org/wiki/TestDisk

它是开源的,是数字取证中分区恢复的广泛推荐工具。