Потеря данных при windows разбиении | Инструменты передового и вскрытия

Question

В настоящее время я имею дело с потерей 320 ГБ данных. Во время установки windows я случайно удалил раздел (в настоящее время находящийся в состоянии «не выделено место»), см. Пример изображения.

Я пробовал вскрытие и Foremost, но оба не обнаруживают никаких данных на этом SATA HHD. Есть какой-нибудь совет, чтобы продолжить?

Диск не тронут, и ничего не было сделано после этой операции

Стадия потери данных

Answer 1

Вы должны воссоздать таблицу разделов. Для этого вам нужно найти, где ваши удаленные разделы начались с какого-то шестнадцатеричного редактора, запишите, где они начинаются, а затем создайте новую таблицу разделов.

На вашем рисунке написано, что вы находитесь под windows. Если раздел равен windows, то он начнется следующим образом (hexdump -C из первых 8 байтов):

00000000  eb 52 90 4e 54 46 53 20                           |.R.NTFS |

, который можно использовать в качестве шаблона поиска.

Я бы посоветовал создать новая таблица разделов под linux, поскольку вы можете быстро проверить свою работу с помощью mount. Если у вас нет магических инструментов для windows. Вы можете использовать любой лайв linux, какой пожелаете (, вот небольшой список с описаниями ) даже в виртуальной коробке.