Phenquestions
Премахване на файлове от Windows NTFS Drive:
Имам някои файлове в моето форматирано с NTFS 32 GB USB устройство с палеца.
Сега ще премахна всички JPG файлове с изображения от това USB устройство за палеца. Да предположим, че съм ги премахнал по погрешка.
о, не! Важните ми файлове са изчезнали.
Ако отстраните някои важни файлове по погрешка и искате да ги върнете, съветвам ви да извадите устройството възможно най-скоро. Ако не можете да извадите устройството (ако това е вътрешен твърд диск), тогава поне не променяйте съдържанието на устройството (i.e добавяне, премахване, копиране, изрязване на файлове / директории от устройството). Това би намалило шанса за възстановяване на тези премахнати файлове.
Създаване на Live Ubuntu Bootable USB:
Сега прочетете статията Rufus Bootable USB за инсталиране на Ubuntu 18.04 LTS, за да създадете нов Live Ubuntu Bootable USB палец и да стартирате от него. След като стартирате от USB палеца, Ubuntu трябва да стартира в режим на живо. Сега отворете приложението Terminal.
Намиране на NTFS устройство за възстановяване:
Можете да намерите името на устройството със следната команда:
$ sudo lsblkКакто можете да видите, 32 GB NTFS палеца е sdb1.
Сега демонтирайте NTFS устройството със следната команда:
$ sudo umount / dev / sdb1
Сега инсталирайте ntfs-3g със следната команда:
$ sudo apt install ntfs-3g
Сега натиснете Y и след това натиснете
ntfs-3g трябва да се инсталира.
Сега проверете дали ntfsundelete Командата е достъпна, както следва:
$ whereis ntfsundeletentfsundelete е наличен в пътя / sbin / ntfsundelete.
Намиране на премахнати файлове:
Можете да сканирате за премахнати файлове в устройството от мястото, където сте го премахнали, както следва:
$ sudo ntfsundelete / dev / sdb1 --scan
Както можете да видите, всички премахнати файлове са изброени в табличен формат. Можете да намерите Inode брой на премахнатите файлове, колко от всеки файл е възстановим (% възраст), последната промяна дата и време на файла, размер на файла (в байтове) и име на файла.
В края на изхода, ntfsundelete ще ви покаже колко файлове могат да бъдат възстановени. В моя случай мога да възстановя 9 файла.
Можете също така да посочите критериите за сканиране на премахнатите файлове.
Ако вече знаете размера на файла на файла (ите), който се опитвате да възстановите, тогава можете да посочите диапазон от размер на файла, както следва:
$ sudo ntfsundelete / dev / sdb1 --размер 700k-1MЗАБЕЛЕЖКА: k = килобайт, M / m = мегабайт, g = гигабайт, t = терабайт
Както можете да видите, изброените файлове в диапазона от 700 KB до 1 MB са изброени.
Можете също така да кажете ntfsundelete за да изброите файловете, които са последно променени от последните 60 месеца, както следва:
$ sudo ntfsundelete / dev / sdb1 - време 60мЗАБЕЛЕЖКА: d = дни, w = седмици, m = месеци и y = години
Ако знаете част от името на файла или разширението на премахнатите файлове, тогава можете да намерите премахнатите файлове, както следва:
$ sudo ntfsundelete / dev / sdb1 --match '*.jpg
Можете също да търсите файлове с определен процент съдържание (да речем 90%), можете да възстановите, както следва:
$ sudo ntfsundelete / dev / sdb1 --процент 90
Възстановяване на премахнати файлове:
Да приемем, че искате да възстановите файла с номер 39 на Inode.
За да направите това, можете да изпълните следната команда:
$ sudo ntfsundelete / dev / sdb1 --undelete --inodes 39
Файлът трябва да бъде възстановен и запазен в текущата работна директория.
Както можете да видите, файлът с изображение се записва в текущата работна директория.
$ ls -lh
Можете също така да посочите диапазон от Inodes на файловете за възстановяване, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --inodes 39-42Можете също да смесвате конкретен номер на Inode и диапазони на Inodes, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --inodes 39,40-42,55,59-62По подразбиране, ntfsundelete закръглява размера на файла до най-близките кратни на 512 байта (размер на блока). Така че размерът на файла на възстановения файл ще бъде малко по-голям.
За да избегнете това, можете да използвате -отсече опция, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --truncate --inodes 39
Можете също така да посочите име на изходен файл, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --truncate --inodes 39 - изходен тест.jpg
Както можете да видите, възстановеният файл с изображение се записва като тест.jpg.
Можете също така да посочите модел на име на файл, за да възстановите всички файлове, които съвпадат с модела, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --truncate --match '*.jpg
Можете също да запишете възстановения файл в указана директория.
Първо, създайте нова директория възстановяване / както следва:
Сега възстановете файловете и ги запазете в възстановяване / директория, както следва:
$ sudo ntfsundelete / dev / sdb1 --undelete --truncate --match '*.jpg
Файловете ще бъдат възстановени.
Сега добавете разрешения за четене и запис към възстановените файлове, както следва:
$ sudo chmod -Rfv a + rw възстановяване /
Сега можете да копирате тези файлове на безопасно място.
Копирах възстановените файлове на моя 32 GB USB палечен диск.
И така, по този начин възстановявате премахнатите файлове от Windows NTFS устройства, като използвате Live Ubuntu DVD. Благодаря, че прочетохте тази статия.
