Récupérer les données après avoir utilisé la commande dd

Bonjour, j'ai un Iomega HD pour Mac. J'écrivais une image de serveur ubuntu sur un autre lecteur, mais j'ai choisi accidentellement mon Iomega de 500 Go avec mes fichiers. La commande que j'ai effectuée était:

sudo dd if=/Users/myuser/Desktop/ubuntu/ubuntuserver.img of=/dev/rdisk1 bs=1m 

Ce devait être un autre disque.

J'ai téléchargé testdisk mais je n'ai aucune idée de la façon de le récupérer.

Quelles sont mes meilleures options pour récupérer les données?

Tout simplement, il est probablement impossible si dd a terminé son travail – si vous l'avez arrêté à mi-parcours, toute donnée qui n'a pas été écrasée devrait être récupérable. Testdisk est très utile lorsqu'un système a été formaté – et cela implique généralement que les secteurs de «marquage» ne sont pas utilisés, plutôt que de les effacer. Avec les disques modernes, malgré ce que dit le journal Guttmann , l'écrasement des données est extrêmement susceptible de laisser les données irrécupérables . DD écrase les données et, en tant que tel, il n'y a pas de moyen pratique de récupérer vos données, sans récupérer les sauvegardes.

Malheureusement, la médecine légale est délicate . Photorec est un bon début, mais vous devez probablement essayer des choses comme le scalpel et avant tout . Si les données ont de la valeur, il est probablement utile d'obtenir une citation d'une société de récupération de lecteur professionnel aussi.