Как найти записи о сиротских каталогах на диске ext4

Это объясняется долгой попыткой восстановления тома TrueCrypt из-за сбоя оборудования (спасибо, WD). Я закончил с незашифрованным 3TB образом, у которого были файлы, которые я хочу восстановить.

К сожалению, после использования testdisk и extundelete я догадался, что запись в каталоге, которая ведет к дескрипторам (дополнительных каталогов), которые я хочу восстановить, была перезаписана.

Тем не менее, я думаю, что его подкаталоги могут иметь свои записи по-прежнему неповрежденными. Я хотел бы знать, как я могу искать по всему образ диска для записей каталога в нераспределенных блоках, чтобы восстановить их файлы (с их собственными именами, что было бы намного лучше, чем использование foremost , photorec и т. П.).

Я знаю, что extundelete с default --recover-all не выглядит больше, чем дерево, которое появляется из корневого каталога. Хорошо, что, если одна из ветвей сломана, но я знаю, что записи вложенных папок где-то?

На всякий случай, когда я не выразил себя ясно, представьте, что потерянная запись – это [корень] / информация. Корневой каталог имеет запись «информация», но указывает на перезаписанные данные. Его запись в каталог исчезла, но я хочу отсканировать ее подкаталоги [root] / information / personal и [root] / information / business и т. Д. (имя этих подкаталогов находилось в записи «информация» – меня не волнует это имя, кроме всей их структуры)

Linux и Unix - лучшая ОС в мире.