Mam kilka plików w moim NTFS sformatowanym napędu kciukm USB 32 GB.
Teraz zamierzam usunąć wszystkie pliki obrazu JPG z tego napędu USB. Załóżmy, że przez pomyłkę je usunąłem.
O nie! Moje ważne pliki zniknęły.
Jeśli przez pomyłkę usuniesz niektóre ważne pliki i chciałbyś je odzyskać, radzę jak najszybciej wyrzucić dysk. Jeśli nie możesz wyrzucić dysku (jeśli jest to wewnętrzny dysk twardy), przynajmniej nie modyfikuj zawartości dysku (i.E Dodaj, usuń, skopiuj, wycinaj pliki/katalogi z dysku). Takie postępowanie zmniejszyłoby szanse na odzyskanie tych usuniętych plików.
Tworzenie rozruchowego USB na żywo Ubuntu:
Teraz przeczytaj artykuł Rufus Bootable USB, aby zainstalować Ubuntu 18.04 LTS, aby utworzyć nowy napęd USB Ubuntu Ubuntu Ubuntu i uruchom z niego. Po uruchomieniu z napędu kciukm USB Ubuntu powinien zacząć w trybie na żywo. Teraz otwórz aplikację terminalową.
Znalezienie dążenia NTFS do odzyskania:
Można znaleźć nazwę dysku za pomocą następującego polecenia:
$ sudo lsblk
Jak widać, napęd kciukowy 32 GB NTFS SDB1.
Teraz nie zrób napęd NTFS za pomocą następującego polecenia:
$ sudo umount /dev /sdb1
Teraz zainstaluj NTFS-3G Z następującym poleceniem:
$ sudo apt instal NTFS-3G
Teraz naciśnij Y a następnie naciśnij Aby potwierdzić instalację.
NTFS-3G należy zainstalować.
Teraz sprawdź, czy ntfsundelete Polecenie jest dostępne w następujący sposób:
$ Whereis ntfsundelete
ntfsundelete jest dostępny na ścieżce /sbin/ntfsundelete.
Znalezienie usuniętych plików:
Możesz skanować w poszukiwaniu usuniętych plików na dysku, z którego go usunąłeś w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -scan
Jak widać, wszystkie usunięte pliki są wymienione w formacie tabelarycznym. Możesz znaleźć INODE liczba usuniętych plików, ile każdego pliku można odzyskać (%wiek), ostatni zmodyfikowany data I czas pliku, rozmiar pliku (w bajtach) i nazwa pliku.
Pod koniec wyjścia, ntfsundelete pokaże, ile plików można odzyskać. W moim przypadku mogę odzyskać 9 plików.
Możesz także określić kryteria skanowania usuniętych plików.
Jeśli znasz już rozmiar pliku plików, który próbujesz odzyskać, możesz określić zakres rozmiaru pliku w następujący sposób:
$ sudo ntfsundelete /dev /sdb1-rozmiar 700k-1m
NOTATKA: k = kilobyte, m/m = megabajt, g = gigabajt, t = terabyte
Jak widać, wymieniono usunięte pliki w zakresie rozmiaru pliku 700 kb do 1 MB.
Możesz także powiedzieć ntfsundelete Aby wymienić pliki, które zostały ostatnio zmodyfikowane od ostatnich 60 miesięcy w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -czas 60m
NOTATKA: d = dni, w = tygodnie, m = miesiące i y = lata
Jeśli znasz część nazwy pliku lub rozszerzenia usuniętych plików, możesz znaleźć usunięte pliki w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -mecz '*.jpg '
Możesz także wyszukać pliki, które mają pewien procent treści (powiedzmy 90%) Możesz odzyskać w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -Percent 90
Odzyskiwanie usuniętych plików:
Powiedzmy, że chcesz odzyskać plik za pomocą INODE NUMER 39.
Aby to zrobić, możesz uruchomić następujące polecenie:
$ sudo ntfsundelete /dev /sdb1 -undlete -inodes 39
Plik należy odzyskać i zapisać w bieżącym katalogu roboczym.
Jak widać, plik obrazu jest zapisywany w bieżącym katalogu roboczym.
$ ls -lh
Możesz także określić zakres inodów plików, aby odzyskać w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete-inodes 39-42
Możesz także mieszać określoną liczbę inod i zakresy INODES w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete-inody 39,40-42,55 59-62
Domyślnie, ntfsundelete zaokrągla rozmiar pliku do najbliższych wielokrotności 512 bajtów (rozmiar bloku). Tak więc rozmiar pliku odzyskanego pliku będzie nieco większy.
Aby tego uniknąć, możesz użyć -ścięty Opcja w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete --trunce -inodes 39
Możesz także określić nazwę pliku wyjściowego w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete --trunce -inodes 39 --utput test.jpg
Jak widać, odzyskany plik obrazu jest zapisywany jako test.jpg.
Możesz także określić wzór nazwy pliku, aby odzyskać wszystkie pliki, które całkowicie pasują do wzoru w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete --Truncate -Match '*.jpg '
Możesz także zapisać odzyskany plik w katalogu określonym.
Najpierw utwórz nowy katalog powrót do zdrowia/ następująco:
Teraz odzyskaj pliki i zapisz je w powrót do zdrowia/ katalog w następujący sposób:
$ sudo ntfsundelete /dev /sdb1 -nuntelete --Truncate -Match '*.jpg '
Pliki zostaną odzyskane.
Teraz dodaj uprawnienia odczytu i zapisz do odzyskanych plików w następujący sposób:
$ sudo chmod -rfv a+rw odzyskiwanie/
Teraz możesz skopiować te pliki do bezpiecznego miejsca.
Skopiowałem odzyskane pliki do mojego napędu kciukm USB 32 GB.
Tak więc odzyskujesz usunięte pliki z dysków systemu Windows NTFS za pomocą DVD na żywo Ubuntu. Dziękujemy za przeczytanie tego artykułu.