Как найти записи о сиротских каталогах на диске ext4

Это объясняется долгой попыткой восстановления тома TrueCrypt из-за сбоя оборудования (спасибо, WD). Я закончил с незашифрованным 3TB образом, у которого были файлы, которые я хочу восстановить.

К сожалению, после использования testdisk и extundelete я догадался, что запись в каталоге, которая ведет к дескрипторам (дополнительных каталогов), которые я хочу восстановить, была перезаписана.

Тем не менее, я думаю, что его подкаталоги могут иметь свои записи по-прежнему неповрежденными. Я хотел бы знать, как я могу искать по всему образ диска для записей каталога в нераспределенных блоках, чтобы восстановить их файлы (с их собственными именами, что было бы намного лучше, чем использование foremost , photorec и т. П.).

Я знаю, что extundelete с default --recover-all не выглядит больше, чем дерево, которое появляется из корневого каталога. Хорошо, что, если одна из ветвей сломана, но я знаю, что записи вложенных папок где-то?

На всякий случай, когда я не выразил себя ясно, представьте, что потерянная запись – это [корень] / информация. Корневой каталог имеет запись «информация», но указывает на перезаписанные данные. Его запись в каталог исчезла, но я хочу отсканировать ее подкаталоги [root] / information / personal и [root] / information / business и т. Д. (имя этих подкаталогов находилось в записи «информация» – меня не волнует это имя, кроме всей их структуры)

Interesting Posts

Принудительная настройка кнопки

как получить размер косвенного массива в bash?

Как определить битту оборудования и ОС?

безопасная автоматизация сценария, для которого требуется ключ для выполнения своей задачи

Физические тома, логические тома, суперблоки исчезли … как загрузиться?

Как распространять значение переменной

Использование ноутбука в качестве моста между Интернетом и ЛВС для соединений SSH.

Как установить из командной строки в Arch Linux?

Перемещение строк 2 3 после строки 5 с помощью awk

Как безопасно деактивировать разрешения для поддерева

Как я могу проверить наличие плохих блоков на физическом томе LVM?

При подключении к скрытому SSID, состояние PAE состояния = HELD

Conky на корневом рабочем столе не отображает изменения файла конфигурации

Почему мы используем двойной дефис в «tar -anchored» и один дефис в «tar -b»?

Использование Diff в определенном столбце в файле

Linux и Unix - лучшая ОС в мире.