[114948]Процесс будет зависеть от того, какой тип файлов у вас есть (образ, текстовый файл и т.д.) и какая файловая система используется. [115347]На этой странице [115348] Архивной Вики есть несколько хороших мест для начала. В качестве некоторых программ, на которые стоит обратить внимание, она особо упоминает Foremost, Extundelete, Testdisk и PhotoRec.
Один из методов, который может быть вам интересен, это получение всего необработанного текста с диска, а затем использование [115349]grep[115350] для поиска данных из текстового файла.
Ищите уникальную строку и посылайте выходные данные в файл.
Interval Since Last Panic Report: 472 sec
Panics Since Last Report: 2
Anonymous UUID: D89B5624-FF95-48B5-8F55-0987EA2D2466
Sun Jun 26 18:02:46 2011
panic(cpu 0 caller 0x6e085e4a): "ntfs_map_runlist_nolock(): Called for $MFT/$DATA!\n"@/SourceCache/ntfs/ntfs-65.5/kext/ntfs_attr.c:245
Backtrace (CPU 0), Frame : Return Address (4 potential args on stack)
...
Kernel Extensions in backtrace (with dependencies):
com.apple.filesystems.ntfs(3.4)@0x6e05a000->0x6e0b9fff
BSD process name corresponding to current thread: mount_ntfs
На выходе [115351]-200[115352] выводится 200 строк до и после найденной строки, которую можно настроить так, чтобы она охватывала весь текстовый файл.
Как всегда при работе с данными важно создать резервную копию важных данных и/или работать с неважной копией. Среди других причин, эти инструменты могут записать результаты на диск, так что они могут перезаписать то, что вы пытаетесь восстановить.[114957].
1
27.01.2020, 22:22
Ссылка