Gebe ich "unpartitioned" vor, dann wird nur das ISO-Image gefunden, welches auf der Platte gelandet ist.
Damit kann Photorec natürlich nur Dateien aus dem Image "retten".
Eigentlich sollte PhotoRec die ganze Platte durchwandern.
Wenn du *sicher* bist daß am Anfang nur die sinnlose ISO ist, könntest du diesen Bereich auch ausnullen damit andere Programme dadurch nicht verwirrt werden.
Zu prüfen ist das mit cmp datei.iso /dev/platte
. Wenn das keine Unterschiede findet und EOF datei.iso
sagt, dann kannst du mit ls -l datei.iso
die Größe in Bytes finden, mit truncate -s 123456 null.iso
eine Null-Datei der passenden Bytegröße erzeugen, mit ls -l datei.iso null.iso
nochmal prüfen daß beide Dateien wirklich gleich groß sind und schließlich mit cp null.iso /dev/platte
genau diese Anzahl Bytes auf der Platte nullen. Aber da musst du wirklich 140% sicher sein was du da gerade machst.
Der Versuch, eine Kopie der MFT zu finden, schlug ebenfalls fehl.
Kenne mich mit NTFS leider nicht genug aus ob da noch was zu machen ist.
Für Experimente mach eine Kopie oder ein Overlay https://raid.wiki.kernel.org/index.php/Recovering_a_failed_software_RAID#Making_the_harddisks_read-only_using_an_overlay_file
Selbst das Schreiben einer Partitionstabelle kann weitere Schäden erzeugen.