标签: filesystems recovery data-recovery computer-forensics btrfs
我已经格式化了一个加密磁盘,其中包含一个带有btrfs系统的LVM。
所有超级块似乎都被破坏了; btrfs-progs工具不能再找到根树和手术刀,binwalk,foremost& co只返回废料。 文件系统位于ssd上并使用-o compression = lzo挂载。
我是如何搞砸的?有机会恢复一些文件吗? 有没有一种合理的方法来手动重建超级块?使用xxd检查原始图像不会给我一个可读的单词。
我设法解密LV并将其dd为图像。我该怎么办?