Hvis du feilaktig har slettet noen filer fra Windows NTFS -stasjonen og ønsker å få dem tilbake, er denne artikkelen noe for deg. I denne artikkelen skal jeg vise deg hvordan du gjenoppretter fjerne filer fra Windows NTFS -stasjonen ved å bruke Ubuntu Live DVD. Så la oss komme i gang.

Fjerne filer fra Windows NTFS -stasjonen:

Jeg har noen filer i NTF -ene formatert 32 GB USB -tommelstasjon.

Nå skal jeg fjerne alle JPG -bildefilene fra denne USB -tommelstasjonen. La oss anta at jeg fjernet dem ved en feiltakelse.

å nei! Mine viktige filer er borte.

Hvis du fjerner noen viktige filer ved en feiltakelse og ønsker å få dem tilbake, anbefaler jeg deg å kaste ut stasjonen så snart som mulig. Hvis du ikke er i stand til å kaste ut stasjonen (hvis det er en intern harddisk), må du i det minste ikke endre innholdet på stasjonen (i.e Legg til, fjern, kopier, kutt filer/kataloger fra stasjonen). Å gjøre det ville redusere sjansen for å gjenopprette disse fjerne filene.

Opprette en live ubuntu oppstartbar USB:

Les nå artikkelen Rufus oppstartbar USB for å installere Ubuntu 18.04 LTS for å lage en ny live ubuntu oppstartbar USB -tommelstasjon og starte opp fra den. Når du starter fra USB -tommelstasjonen, bør Ubuntu starte i live -modus. Nå, åpne Terminal -appen.

Finne NTFS -stasjonen for å gjenopprette:

Du kan finne stasjonsnavnet med følgende kommando:

$ SUDO LSBLK

Som du ser er 32 GB NTFS -tommelstasjonen SDB1.

Nå, demonter NTFS -stasjonen med følgende kommando:

$ sudo umount /dev /sdb1

Nå, installer NTFS-3G med følgende kommando:

$ sudo apt install NTFS-3G

Nå, trykk Y Og trykk deretter For å bekrefte installasjonen.

NTFS-3G skal installeres.

Nå, sjekk om ntfsundelete Kommando er tilgjengelig som følger:

$ hvor er ntfsundelete

ntfsundelete er tilgjengelig i banen /sbin/ntfsundelete.

Finne fjernet filer:

Du kan skanne etter fjernet filer i stasjonen der du har fjernet den som følger:

$ sudo ntfsundelete /dev /sdb1 --skanning

Som du ser, er alle fjerne filer oppført i tabellformat. Du kan finne Inode Antall fjerde filer, hvor mye av hver fil som kan gjenvinnes (%alder), den siste modifiserte Dato og tid av filen, størrelse av filen (i byte) og Navn av filen.

På slutten av utgangen, ntfsundelete vil vise deg hvor mange filer som kan gjenopprettes. I mitt tilfelle kan jeg gjenopprette 9 filer.

Du kan også spesifisere skannekriteriene for de fjerne filene.

Hvis du allerede vet filstørrelsen på filen (e) du prøver å gjenopprette, kan du spesifisere en rekke filstørrelse som følger:

$ sudo ntfsundelete /dev /sdb1-størrelse 700k-1m

MERK: k = kilobyte, m/m = megabyte, g = gigabyte, t = terabyte

Som du kan se, er de fjerne filene i filstørrelsesområdet 700 kb til 1 MB oppført.

Du kan også fortelle ntfsundelete For å liste opp filene som sist ble endret siden de siste 60 månedene som følger:

$ sudo ntfsundelete /dev /sdb1 -time 60m

MERK: d = dager, w = uker, m = måneder og y = år

Hvis du kjenner en del av filnavnet eller utvidelsen av de fjerne filene, kan du finne de fjerne filene som følger:

$ sudo ntfsundelete /dev /sdb1 -match '*.jpg '

Du kan også søke etter filer som har en viss prosentandel av innholdet (la oss si 90%) du kan gjenopprette som følger:

$ sudo ntfsundelete /dev /sdb1 -prosent 90

Gjenopprette fjernet filer:

La oss si, du vil gjenopprette filen med inode nummer 39.

For å gjøre det, kan du kjøre følgende kommando:

$ sudo ntfsundelete /dev /sdb1 --underalete --innoder 39

Filen skal gjenopprettes og lagres i den gjeldende arbeidskatalogen.

Som du kan se, lagres bildefilen i den gjeldende arbeidskatalogen.

$ ls -lh

Du kan også spesifisere en rekke inoder av filene for å gjenopprette som følger:

$ sudo ntfsundelete /dev /sdb1-undelete--inodes 39-42

Du kan også blande spesifikt inodetall, og områder med inoder som følger:

$ sudo ntfsundelete /dev /sdb1 --underalete--innoder 39,40-42,55,59-62

Som standard, ntfsundelete Runder filstørrelsen til nærmeste multipler av 512 byte (blokkstørrelse). Så filstørrelsen på den gjenopprettede filen vil være litt større.

For å unngå det, kan du bruke -avkortet Alternativ som følger:

$ sudo ntfsundelete /dev /sdb1 -ungete -truncate - -inodes 39

Du kan også spesifisere et outputfilnavn som følger:

$ sudo ntfsundelete /dev /sdb1 -undelete -truncate - -inodes 39 -output test.jpg

Som du ser lagres den gjenopprettede bildefilen som test.jpg.

Du kan også spesifisere et filnavnmønster for å gjenopprette alle filene som samsvarer med mønsteret helt som følger:

$ sudo ntfsundelete /dev /sdb1 -ungete -truncate -match '*.jpg '

Du kan også lagre den gjenopprettede filen i en spesifikk katalog.

Først må du lage en ny katalog gjenoppretting/ følgende:

Nå, gjenopprette filene og lagre dem i gjenoppretting/ Katalog som følger:

$ sudo ntfsundelete /dev /sdb1 -ungete -truncate -match '*.jpg '

Filene blir gjenopprettet.

Legg nå lese og skrive tillatelser til de gjenopprettede filene som følger:

$ sudo chmod -rfv a+rw gjenoppretting/

Nå kan du kopiere disse filene til et trygt sted.

Jeg kopierte de gjenopprettede filene til min 32 GB USB -tommelstasjon.

Så det er slik du gjenoppretter fjernet filer fra Windows NTFS -stasjoner ved hjelp av Live Ubuntu DVD. Takk for at du leste denne artikkelen.