Где можно найти информацию о том как создать приложение для восстановления данных с жесткого диска?

Question

[spartaNICK]

OS - linux
File system - ext4
Programming language - C

1) отобразить удаленные файлы с диска;
2) создать образ диска.

Где можно, посмотреть какие-то примеры на эту тему или почитать какой-то материал( англ, русский - не имеет значения).

И еще один менее важный, возможно глупый вопрос, так как я еще не понимаю механику ...

Допустим у меня получится создать образ диска, реально ли в образе искать удаленные данные?
Или нужно сначала восстановить то что можно, а потом создавать образ?

Если это реально, тогда образ получится размером с жесткий диск?

Comments

[sim3x]

Начального уровня в такой теме нет

Ищите программы для восстановления - у них есть исходники

[spartaNICK]

sim3x, Неправильно выразился, извините. Имел ввиду не очень большие проекты или к примеру описание каких-то необходимых библиотек, чтобы было с чего начать не только с теоритической стороны, но и с практической.

Ищите программы для восстановления - у них есть исходники

Программы искал, но в отличие от ответов ниже находил слишком большие проекты, которые были нацелены на мультиплатформеность и т.д., хотя и старалася на github`e искать среди не самых популярных репозиториев.

Answer 1

[m0nym]

Читать описание формата и исходники конкретной файловой системы

Допустим у меня получится создать образ диска, реально ли в образе искать удаленные данные?

В чем проблема? Образ чем-то отличается от исходного диска?

Или нужно сначала восстановить то что можно, а потом создавать образ?

Зависит от задачи.
Если жесткий диск сбойный, то лучше как можно быстрее с него слить все подряд в образ диска.
Если жесткий диск нормальный - то можно (ради экономии места) вполне себе работать с изначальным жестким диском (только чтение, не запись).

Если это реально, тогда образ получится размером с жесткий диск?

Да, разумеется.
Для восстановление с использованием образом используют еще один жесткий диск размером больше "восстанавливаемого диска".
Можно попробовать пожевать (сжать) образ, но это не гарантировано.

Answer 2

[Roman]

Восстановление пример
https://github.com/daikunhai/ext4-recover

diskclone
https://github.com/LeftHandCold/diskclone

https://ext4.wiki.kernel.org/index.php/Ext4_Disk_Layout

Answer 3

[Saboteur]

Вам нужно изучить структуру ext4 - как именно хранятся данные (файлы, каталоги, служебные данные) в файловой системе.
Что такое блоки, что такое inode.
И тогда вы сами себе сможете ответить насколько легко писать программу для восстановления и в каких случаях она сможет помочь, а в каких - нет.