copper

依家用緊 Macrium reflect  clone disk (forensic copy) clone 緊隻碟先，之後再試下用 testdisk.  
謝謝各位，試完再上黎匯報

harryytm

依家用緊 Macrium reflect  clone disk (forensic copy) clone 緊隻碟先，之後再試下用 testdisk.  
謝謝 ...
copper 發表於 2021-1-2 19:41

testdisk 都可以 dump 做 RAW image
只不過你隻碟有幾大個 Image 就幾大咁解
RAW Image 即係隻碟所有 Sector 都抄曬

67261lo

testdisk救咗我好多次，好野黎
次次炒table變raw都係搵佢救

wunit

似係死partition table姐, 隨時只係花左頭幾個sector的資料

copper

尋晚用Macrium reflect clone咗個硬碟，用咗10個鐘，今日試吓跟住harryytm呢個方法去做，但係唔成功
http://woshub.com/recovering-files-from-a-raw-partition-using-testdisk/

跟住試過用 chkdsk /f 都唔成功

依家諗住跟 testdisk 嘅 user guide 呢一部份來做，而家仲scan緊，都可能要10個8個鐘...
https://www.cgsecurity.org/testdisk.pdf

copper

今朝起身再睇吓，個scaning 竟然又由頭開始過，決定停咗佢，會再由頭clone多一次再試。

我有啲關於用testdisk 整raw image 嘅嘢想請教 harryytm 師兄，是否  "Advanced menu" => "Image Creation" 咁就可以整一個image去另一個硬碟？
https://www.cgsecurity.org/wiki/Image_Creation

之後係唔係用testdisk 去復修呢一個image ？復修完之後是否需要restore呢個已經復修咗嘅image去另一個硬碟？因為我冇咁多 spare 硬碟....

另外我search 舊posts 嗰陣時，見到師兄曾經提過 OSFMount 可以Mount 到 呢個 RAW Image in Win10.  我想問吓， mount 完之後係唔係可以copy返入邊啲檔案出嚟？謝謝