Curated · 收录工具

GNU ddrescue

收录工具 磁盘与文件系统

面向损坏介质的数据抢救工具,记录坏块位置并支持分阶段反复重试。

工具介绍

GNU ddrescue 面向「介质读不出来了」的情形:遇到坏块先跳过并记下位置,之后再回头反复尝试,尽量把还能读出的数据救回来,过程写入日志以便续跑。注意它与名字相近的另一个项目 dd_rescue 不是同一个。

能做什么

  • 从未完全损坏的介质上抢救数据。
  • 记录坏块位置并支持分阶段重试。
  • 通过日志断点续跑,不必从头再来。
  • 对已有镜像做二次修复式读取。

适用场景

老化、有坏道的磁盘与存储卡的数据抢救;镜像采集时遇到疑难介质。

磁盘与文件系统

同一分类下的其他工具,点击标题进入各自的页面。

Autopsy

磁盘与文件系统 推荐

基于 The Sleuth Kit 的桌面取证平台,覆盖文件系统、关键字、时间线和已删除文件分析。

运行方式
隔离工作站
数据边界
使用镜像副本并保持源介质写保护,案件数据库不要放入公开共享目录。
许可
Apache-2.0

The Sleuth Kit

磁盘与文件系统

面向磁盘镜像和文件系统调查的命令行工具与库,是 Autopsy 的底层能力来源。

运行方式
隔离主机 / CLI
数据边界
对证据副本执行分析,保留命令、版本、时区和输出哈希。
许可
查看项目许可

PhotoRec

磁盘与文件系统

按文件签名雕复已删除或丢失的文件,不依赖文件系统的目录结构。

运行方式
隔离主机 / GUI 或 CLI
数据边界
雕复必须针对镜像副本或写保护介质,恢复结果应写入另一块磁盘。
许可
GPL-2.0-or-later

Guymager

磁盘与文件系统

图形界面的磁盘镜像采集工具,采集时同步计算哈希并记录镜像过程。

运行方式
隔离工作站
数据边界
应通过只读接口连接源介质;镜像与日志要按案件材料保存并核对哈希。
许可
GPL-2.0-or-later