이전 상황
몇 년 전에 저는 HDD(Windows 설치와 두 개의 공통 파티션(부팅 파티션 및 시스템과 데이터가 포함된 NTFS 파티션) 포함)에 문제가 있었고 결국 testdisk. 이미지는 간단했습니다 image.dd. 학습 중이었고 어느 시점에서 데이터를 검색하는 것이 중요했기 때문에 테스트 디스크 튜토리얼에 지정된 정확한 이름을 사용할 때까지 튜토리얼을 철저히 따랐습니다. 파일 크기는 약 250GB였으며 향후 몇 년에 걸쳐 여러 디스크와 장치로 이동되었습니다. NAS의 XFS 파티션에서 끝납니다.어느 순간 내 형제 중 한 명이 공간을 너무 많이 차지해서 삭제했습니다.
현재 상황
NAS는 결국 사라졌지만 고유한 HDD는 그렇지 않았습니다. USB/SATA 도크를 통해 디스크에 액세스하고 이를 사용하여 photorec파일을 검색하려고 합니다. 놀랍게도 별로 관심이 없었던 정말 오래되고 삭제된 파일을 검색할 수 있었지만 실제로 검색한 유일한 파일은 image.dd앞서 언급한 이전 파일이었습니다. 디스크에 쓰기 작업이 많지 않기 때문에 photorecXFS 파티션에서 파일을 검색할 수 있기 때문에 파일이 적어도 부분적으로 남아 있다고 확신합니다(이는 NAS가 HDD보다 먼저 종료된 이유를 설명합니다). 파일이 저장되었습니다.
마지막 부분은 놀랐습니다. 저는 모험이 거기서 끝났다고 생각했습니다. 적어도 photorecXFS 파티션에서 파일을 검색할 수 있다는 것을 알았습니다. 특히 testdiskXFS 파티션에서 삭제된 파일을 찾는 옵션이 제공되지 않는 것을 확인한 후에는 더욱 그렇습니다 .
이제 걱정되는 점은 파일을 검색할 수 있더라도 검색할 수 있는 파일의 정확한 목록이 있기 image.dd때문에 디스크 이미지 파일을 검색할 수 없다는 것입니다 . 파일의 헤더 및/또는 확장자를 사용하여 파일을 검색하는 photorec것 같은데 디스크 파일에서 헤더로 무엇을 기대해야 하는지 또는 아무것도 없는지 또는 내가 넣은 이상한 확장자가 이점이 될 수 있는지 또는 여기에 단점이 있습니다.photorectestdisk.dd
나도 할 수 있다는 걸 알아내 서명/확장자 추가photorec다만, 디스크 이미지 파일이 어떻게 되는지 모르기 때문에 testdisk이건 좀 막다른 골목인 것 같습니다.
그래서 내 질문은 다음과 같습니다.이 경우 해당 특정 파일을 검색할 수 있는 방법이 있나요?
추신: 무슨 일이 일어나고 있는지 추적하는 것이 더 지루할 것이기 때문에 상황을 단순화하려고 노력하고 있지만 충분히 명확하게 설명했으면 좋겠습니다. 더 명확하게 설명할 수 있도록 어떤 세부정보를 제공할 수 있는지 댓글로 알려주세요.
PSS: 데이터를 검색하려는 컴퓨터는 Debian 9.9를 실행하고 있습니다.