Se hai erroneamente eliminato alcuni file dall'unità NTFS di Windows e vorresti riaverli, questo articolo fa per te. In questo articolo, ti mostrerò come recuperare i file rimossi dall'unità NTFS di Windows utilizzando Ubuntu Live DVD. Quindi iniziamo.

Rimozione di file dall'unità di Windows NTFS:

Ho alcuni file nella mia drive USB da 32 GB formattata da 32 GB.

Ora, rimuoverò tutti i file di immagini JPG da questa drive di pollice USB. Supponiamo di averli rimossi per errore.

Oh no! I miei file importanti sono spariti.

Se rimuovi alcuni file importanti per errore e desideri riaverli, allora ti consiglio di espellere l'unità il prima possibile. Se non sei in grado di espellere l'unità (se è un disco rigido interno), almeno non modificare il contenuto dell'unità (i.E Aggiungi, rimuovi, copia, taglia file/directory dall'unità). Ciò ridurrebbe la possibilità di recuperare questi file rimossi.

Creazione di un USB avviabile Ubuntu Live:

Ora leggi l'articolo Rufus Bootable USB per installare Ubuntu 18.04 LTS per creare un nuovo drive Ubuntu Live Ubuntu Bootable USB e avviarsi da esso. Una volta avviato dall'unità di scatto USB, Ubuntu dovrebbe iniziare in modalità live. Ora, apri l'app Terminal.

Trovare l'unità NTFS per recuperare:

Puoi trovare il nome dell'unità con il seguente comando:

$ sudo lsblk

Come puoi vedere, il pollice NTFS da 32 GB è SDB1.

Ora, sconvolta l'unità NTFS con il seguente comando:

$ sudo umount /dev /sdb1

Ora, installa NTFS-3G con il seguente comando:

$ sudo apt install ntfs-3g

Ora, premere Y e poi premere Per confermare l'installazione.

NTFS-3G dovrebbe essere installato.

Ora, controlla se ntfsundelete Il comando è disponibile come segue:

$ dove è ntfsundelete

ntfsundelete è disponibile sul percorso /sbin/ntfsundelete.

Trovare file rimossi:

È possibile scansionare i file rimossi nell'unità da dove l'hai rimossa come segue:

$ sudo ntfsundelete /dev /sdb1 -scan

Come puoi vedere, tutti i file rimossi sono elencati in un formato tabulare. Puoi trovare il Inodo Numero dei file rimossi, quanto di ciascun file è recuperabile (%età), l'ultimo modificato data E tempo del file, il misurare del file (in byte) e del nome del file.

Alla fine dell'output, ntfsundelete ti mostrerà quanti file possono essere recuperati. Nel mio caso, posso recuperare 9 file.

È inoltre possibile specificare i criteri di scansione dei file rimossi.

Se conosci già la dimensione del file dei file che stai cercando di recuperare, puoi specificare un intervallo di dimensioni del file come segue:

$ sudo ntfsundelete /dev /sdb1-size 700k-1m

NOTA: k = kilobyte, m/m = megabyte, g = gigabyte, t = terabyte

Come puoi vedere, sono elencati i file rimossi nell'intervallo di dimensioni del file da 700 kb a 1 MB.

Puoi anche dirlo ntfsundelete Per elencare i file che sono stati modificati l'ultima volta dagli ultimi 60 mesi come segue:

$ sudo ntfsundelete /dev /sdb1 - -time 60m

NOTA: d = giorni, w = settimane, m = mesi e y = anni

Se sai parte del nome file o estensione dei file rimossi, è possibile trovare i file rimossi come segue:

$ sudo ntfsundelete /dev /sdb1 - -match '*.jpg '

Puoi anche cercare file che hanno una certa percentuale di contenuti (diciamo il 90%) che puoi recuperare come segue:

$ sudo ntfsundelete /dev /sdb1 --percent 90

Recupero di file rimossi:

Diciamo, vuoi recuperare il file con il numero di inode 39.

Per fare ciò, puoi eseguire il seguente comando:

$ sudo ntfsundelete /dev /sdb1 --undelete - -indes 39

Il file deve essere recuperato e salvato nella directory di lavoro corrente.

Come puoi vedere, il file di immagine viene salvato nella directory di lavoro corrente.

$ ls -lh

È inoltre possibile specificare una gamma di inodi dei file per recuperare come segue:

$ sudo ntfsundelete /dev /sdb1 --undelete--indes 39-42

Puoi anche mescolare il numero di inode specifico e intervalli di inodi come segue:

$ sudo ntfsundelete /dev /sdb1 --indelete--indes 39,40-42,55,59-62

Per impostazione predefinita, ntfsundelete Rotola la dimensione del file a multipli più vicini di 512 byte (dimensione del blocco). Quindi, la dimensione del file del file recuperato sarà un po 'più grande.

Per evitarlo, puoi usare il -troncare Opzione come segue:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -ode 39

È inoltre possibile specificare un nome file di output come segue:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -indes 39 -output test.jpg

Come puoi vedere, il file di immagine recuperato viene salvato come test.jpg.

È inoltre possibile specificare un modello di nome file per recuperare tutti i file che corrispondono del tutto al modello come segue:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -match '*.jpg '

È inoltre possibile salvare il file recuperato in una directory specifica.

Innanzitutto, crea una nuova directory recupero/ come segue:

Ora recupera i file e salvali nel recupero/ directory come segue:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -match '*.jpg '

I file verranno recuperati.

Ora, aggiungi le autorizzazioni di lettura e scrittura ai file recuperati come segue:

$ sudo chmod -rfv a+rw recupero/

Ora puoi copiare questi file in un luogo sicuro.

Ho copiato i file recuperati nel mio tiraggio USB da 32 GB.

Quindi, è così che si riprende i file rimossi dalle unità di Windows NTFS utilizzando Live Ubuntu DVD. Grazie per aver letto questo articolo.