Vorig jaar maakte ik een back-up van de home partitie horende bij Ubuntu12.04 (alvorens deze te vervangen door Ubuntu14.04) op een externe HD van 500GB.
Daarna maakte ik een fout bij het uitlezen waardoor die Seagate HD geen (backup) bestanden meer terug te vinden zijn.
Daarom heb ik er TestDisk op toegepast om de verdwenen bestanden weer terug te vinden. Op bijgaande bijlage “testdisk.log” is te zien dat de 4 partities (die ik er op gezet had in 2014) nog aanwezig zijn, echter zijn geen bestanden te vinden, met dit “data recover” programma.
Ubuntu14.04 (root en home) staat op ST9500320AS=/dev/sda en de verloren bestanden op ST9500325AS=/dev/sdb.
Van sdb heb ik een partitie tabel gemaakt m.b.v. GPARTED, zie bijlage “Partities-ST9500325(11-11-15)”. Daarop valt af te lezen dat de indeling veranderd is!!
Nu vraag ik mij af hoe er van het eerste deel (unallocated 97.66GiB) een image te maken valt om er daarna nog eens de “recovery” programma's TestDisk en/of PhoteRec op in te laten werken?
Ik vond namelijk een artikel om verdwenen bestanden op zgn. lege ruimte op te sporen:
http://super.com/questions/710814/restore-data-on-unallocated-space.
Daarin wordt het Linux commando dd toegepast voor een “unallocated” ruimte op het einde van een HD, nadat er van de totale HD een image-file gemaakt is. Hoe staat er echter niet bij! Ik vermoed: sudo dd if=/dev/sdb of=image-file.
Mijn vraag is ook hoe dit dd commando er uit ziet om de 97.66 GiB aan het BEGIN van de beschadigde ST900325 HD aangegeven moet worden?
Toepassing van seek, skip, bs … , en de omrekening van 97,66GiB naar hoeveel bytes?
Of valt er iets te doen met foremost?