需要从使用testdisk的数据硬盘中恢复数据，以尝试从rootkit病毒修复mbr
在我开始说我的处境之前，请知道我将永远感激任何可以帮助我解决这一混乱情况的人。我这里有多年艰苦工作的照片。我是半专业摄影师，我的硬盘中包含大约1.5 TB的照片数据。再加上100GB的整个音乐库以及所有的DVD，我花了一些时间向硬盘提示。但是我最关心的是我的照片，它们无法替换。 简而言之，现在发生了什么：我一直使用backblaze备份数据，这是Windows的在线备份。我大约3个月前决定要使用plex来获取文件服务器，并认为Ubuntu是最好的选择。因此，我正在使用一种称为“灰洞”的备份方法，并在此灰孔备份程序上设置了（2）2TB硬盘驱动器和（1）1 TB硬盘驱动器。 那就是当我得到一个rootkit的时候。这个东西很讨厌，我认为经过2个月的尝试，我不得不重新刷新BIOS并仍然感染了这种病毒。我必须重新格式化所有硬盘驱动器，并将所有内容备份到1个硬盘驱动器上，几乎将其完全充满（2 TB硬盘驱动器）。我仍然没有摆脱这种病毒，这是不可思议的。最终我抓住了它。它已嵌入我的网络以太网卡中。任何阅读此书的人都应该注意，嵌入其中的任何东西都可能会感染路由器，整个局域网，甚至通过刷新BIOS本身也可以感染您的计算机！ 无论如何，在我似乎摆脱了那件事之后，我的硬盘上仍然保存着文件。我不想重新感染我的机器，所以我尝试使用称为testdisk的实用程序重新编写MBR。 大错 我不知道自己在做什么。现在我无法阅读我的信息！ 这是个好消息吗？在testdisk做完这件事之后（这包括我分析驱动器，并使用WRITE命令进行损坏，这只花了1秒钟即可完成。意思是-我并没有花5个小时的时间写0这是我做的一件快速的小事，因此出于这个原因，我认为数据仍然必须存储在驱动器上。 这是我所知道的： 该驱动器是数据驱动器，没有操作系统。我将ubuntu用作另一个驱动器上的操作系统。 格式化为ext3或ext4 大小= 2 TB 文件=不可替代的，我的一生都在工作-毫不夸张。 另外-backblaze已经没有我的文件了，因为已经超过30天了。由于rootkit，我用0记录了所有其他备份。在发生这种情况时，该硬盘驱动器曾经是并且也是我文件的唯一来源。巧合的是，这是我多年来一直没有备份的唯一一次。 这是fdisk -l的复制/粘贴 Disk /dev/sda: 2000.4 GB, 2000398934016 bytes 255 heads, 63 sectors/track, 243201 cylinders, total 3907029168 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes …