Saya mencoba memulihkan file yang dihapus menggunakan icat, tetapi saya tidak mendapatkan hasil apa pun.
Partisi terlihat seperti ini
$ fls -o 59472 -r w3_image.dd
d/d 11: lost+found
r/r 12: msg
r/r * 13: msg.txt
d/d 2529: $OrphanFiles
Saya dapat membaca data dari file yang tidak dihapus menggunakan
$ icat -r -o 59472 w3_image.dd 12
Ini hanya beberapa data biner. Tetapi saya tidak dapat membaca dari inode 13.
$ icat -r -o 59472 w3_image.dd 13
Saya cukup yakin saya dapat memulihkan file ini, karena ini adalah latihan sekolah.
Apakah saya lupa sesuatu?
linux
ubuntu
data-recovery
file-recovery
Remco Haszing
sumber
sumber
image
sebelum w3_image.dd?