Восстановление удаленных данных с помощью Scalpel

[ls1]

почему бы и нет, если действительно вовремя прервано

[ls1]

Не, я конечно говорил о восстановление файлов, не раздела.

[vchampion]

Вы задали очень интересный вопрос, спасибо! Действительно, восстановление файлов с поврежденного раздела с помощью dd является трудоёмкой задачей — программа ошибочно определяет размер секции для восстановления (которая становится равной размеру поврежденной области) и как следствие не может из неё восстановить данные. Предполагаю, что в следующей версии это можно будет обойти, т.к. разработчики обещают создание новой опции

A new skip option based on blockmaps will be introduced in the next major release and will allow specific areas of disk images to be targeted for carving.

Тем не менее создал issue на трекере, будем ждать фиксов.
P>S> foremost'у присуща также эта проблема

[lorc]

Я правильно понимаю, что программа исходит из того, что кластера файла идут один за другим? Выходит, на сильно фрагментированных ФС чуда не случится?

И как быть например с небольшими файлами которые могут хранится прямо в inode?

[vchampion]

Да, вы правы, восстановление происходит тех файлов чьи кластера идут последовательно. Относительно inode — по логике вещей восстановить должен, если конечно соответствующая inod'а не будет быстро затерта.