从交换分区覆盖的分区中恢复数据

我刚刚重新安装了Ubuntu，我选择了一个充满数据的分区作为交换区域。 我没有意识到交换区域会覆盖我的文件。

我现在可以恢复我的分区或数据吗？

Answer 1

你可以做的是，一点一滴地获取你的交换的dd图像：

dd if=/your/swap of=/path/to/file.dd 

“你的交换”通常是一个单独的分区。 要找出哪一个：

 fdisk -l 

获得.dd文件后，安装验尸：

  apt-get install autopsy 

在终端中以root身份运行它，并按照说明打开浏览器。

在尸检中创建一个案例，并尝试以这种方式恢复数据。 它可能很复杂，但首先保护.dd文件，然后尝试恢复文件的取证技术。 您可能希望阅读尸检作为数据恢复的取证工具。