Odzyskaj usunięte pliki z Windows NTFS Drive za pomocą DVD na żywo Ubuntu

Odzyskaj usunięte pliki z Windows NTFS Drive za pomocą DVD na żywo Ubuntu
Jeśli błędnie usunąłeś niektóre pliki z systemu Windows NTFS i chciałbyś je odzyskać, ten artykuł jest dla Ciebie. W tym artykule pokażę, jak odzyskać usunięte pliki z dysku Windows NTFS za pomocą DVD Ubuntu Live. Więc zacznijmy.

Usuwanie plików z systemu Windows NTFS Drive:

Mam kilka plików w moim NTFS sformatowanym napędu kciukm USB 32 GB.

Teraz zamierzam usunąć wszystkie pliki obrazu JPG z tego napędu USB. Załóżmy, że przez pomyłkę je usunąłem.

O nie! Moje ważne pliki zniknęły.

Jeśli przez pomyłkę usuniesz niektóre ważne pliki i chciałbyś je odzyskać, radzę jak najszybciej wyrzucić dysk. Jeśli nie możesz wyrzucić dysku (jeśli jest to wewnętrzny dysk twardy), przynajmniej nie modyfikuj zawartości dysku (i.E Dodaj, usuń, skopiuj, wycinaj pliki/katalogi z dysku). Takie postępowanie zmniejszyłoby szanse na odzyskanie tych usuniętych plików.


Tworzenie rozruchowego USB na żywo Ubuntu:

Teraz przeczytaj artykuł Rufus Bootable USB, aby zainstalować Ubuntu 18.04 LTS, aby utworzyć nowy napęd USB Ubuntu Ubuntu Ubuntu i uruchom z niego. Po uruchomieniu z napędu kciukm USB Ubuntu powinien zacząć w trybie na żywo. Teraz otwórz aplikację terminalową.

Znalezienie dążenia NTFS do odzyskania:

Można znaleźć nazwę dysku za pomocą następującego polecenia:

$ sudo lsblk

Jak widać, napęd kciukowy 32 GB NTFS SDB1.

Teraz nie zrób napęd NTFS za pomocą następującego polecenia:

$ sudo umount /dev /sdb1

Teraz zainstaluj NTFS-3G Z następującym poleceniem:

$ sudo apt instal NTFS-3G

Teraz naciśnij Y a następnie naciśnij Aby potwierdzić instalację.

NTFS-3G należy zainstalować.

Teraz sprawdź, czy ntfsundelete Polecenie jest dostępne w następujący sposób:

$ Whereis ntfsundelete

ntfsundelete jest dostępny na ścieżce /sbin/ntfsundelete.

Znalezienie usuniętych plików:

Możesz skanować w poszukiwaniu usuniętych plików na dysku, z którego go usunąłeś w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -scan

Jak widać, wszystkie usunięte pliki są wymienione w formacie tabelarycznym. Możesz znaleźć INODE liczba usuniętych plików, ile każdego pliku można odzyskać (%wiek), ostatni zmodyfikowany data I czas pliku, rozmiar pliku (w bajtach) i nazwa pliku.

Pod koniec wyjścia, ntfsundelete pokaże, ile plików można odzyskać. W moim przypadku mogę odzyskać 9 plików.

Możesz także określić kryteria skanowania usuniętych plików.

Jeśli znasz już rozmiar pliku plików, który próbujesz odzyskać, możesz określić zakres rozmiaru pliku w następujący sposób:

$ sudo ntfsundelete /dev /sdb1-rozmiar 700k-1m

NOTATKA: k = kilobyte, m/m = megabajt, g = gigabajt, t = terabyte

Jak widać, wymieniono usunięte pliki w zakresie rozmiaru pliku 700 kb do 1 MB.

Możesz także powiedzieć ntfsundelete Aby wymienić pliki, które zostały ostatnio zmodyfikowane od ostatnich 60 miesięcy w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -czas 60m

NOTATKA: d = dni, w = tygodnie, m = miesiące i y = lata

Jeśli znasz część nazwy pliku lub rozszerzenia usuniętych plików, możesz znaleźć usunięte pliki w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -mecz '*.jpg '

Możesz także wyszukać pliki, które mają pewien procent treści (powiedzmy 90%) Możesz odzyskać w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -Percent 90

Odzyskiwanie usuniętych plików:

Powiedzmy, że chcesz odzyskać plik za pomocą INODE NUMER 39.

Aby to zrobić, możesz uruchomić następujące polecenie:

$ sudo ntfsundelete /dev /sdb1 -undlete -inodes 39

Plik należy odzyskać i zapisać w bieżącym katalogu roboczym.

Jak widać, plik obrazu jest zapisywany w bieżącym katalogu roboczym.

$ ls -lh

Możesz także określić zakres inodów plików, aby odzyskać w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete-inodes 39-42

Możesz także mieszać określoną liczbę inod i zakresy INODES w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete-inody 39,40-42,55 59-62

Domyślnie, ntfsundelete zaokrągla rozmiar pliku do najbliższych wielokrotności 512 bajtów (rozmiar bloku). Tak więc rozmiar pliku odzyskanego pliku będzie nieco większy.

Aby tego uniknąć, możesz użyć -ścięty Opcja w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete --trunce -inodes 39

Możesz także określić nazwę pliku wyjściowego w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete --trunce -inodes 39 --utput test.jpg

Jak widać, odzyskany plik obrazu jest zapisywany jako test.jpg.

Możesz także określić wzór nazwy pliku, aby odzyskać wszystkie pliki, które całkowicie pasują do wzoru w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete --Truncate -Match '*.jpg '

Możesz także zapisać odzyskany plik w katalogu określonym.

Najpierw utwórz nowy katalog powrót do zdrowia/ następująco:

Teraz odzyskaj pliki i zapisz je w powrót do zdrowia/ katalog w następujący sposób:

$ sudo ntfsundelete /dev /sdb1 -nuntelete --Truncate -Match '*.jpg '

Pliki zostaną odzyskane.

Teraz dodaj uprawnienia odczytu i zapisz do odzyskanych plików w następujący sposób:

$ sudo chmod -rfv a+rw odzyskiwanie/

Teraz możesz skopiować te pliki do bezpiecznego miejsca.

Skopiowałem odzyskane pliki do mojego napędu kciukm USB 32 GB.

Tak więc odzyskujesz usunięte pliki z dysków systemu Windows NTFS za pomocą DVD na żywo Ubuntu. Dziękujemy za przeczytanie tego artykułu.