восстановление удаленных файлов ntfs
Hellblazer - 21 Март, 2011 - 21:12
Доброго времени суток.
Ситуация такая, есть RAID-0 на котором стоит Kubuntu и примонтированный NTFS винт на 320гб.
По неосторожности через Dolphin c винта что в NTFS были удалены почти все данные мимо корзины (вредная привычка удалять всё через shift+del)
подскажите какую нибудь программу чтобы в кубунте можно было восстановить данные.
теоретически можно было бы загрузиться с виндового лайва но восстанавливать на тот же раздел нельзя, а рейд весь в ext4.
http://forum.ubuntu.ru/index.php?topic=82868.0
http://rlab.ru/tools/ufs_standard.html
Из всего просмотренного ничего эффективного под линукс не нашёл.
принёся винт на работу, подключил к машине с виндой, тут просканировал R-Studio и Handy Recovery и каково было моё удивление когда эти программы нашли то что было удалено довольно давно ещё под виндой, но о том что удалил вчера из линукса вообще ни одного упоминания!
Люди! помогите пожалуйста! на этом винте фото архив на 15гб, на всё остальное мне наплевать, главное чтобы сохранились структуры папок так как потом разобрать такое количество фотографий будет просто невозможно.
здесь есть программы по восстановлению удалённых файлов. скачиваете образ, записываете на CD (можно на flash-ку usb) и загружаетесь с него.
посмотри здесь
в особенности вот это
установил Testdisk 6.11
он так же видит только то что было удалено ещё под виндой.
вообще ни одна программа которые я пробовал (R-Studio, Handy Recovery, EasyRecovery, UFS Explorer Standard Recovery под виндой и Testdisk под Kubuntu) не увидели на банальном NTFS разделе ни одного файла который был удалён из Kubuntu (хотя уже полгода у меня на машине нет винды)
Складывается такое впечатление что Kubuntu как то по особенному удаляет, на виндовых машинах обычно всё восстанавливается на ура.
Если это важно, то винт был смонтирован как папка в домашней директории.
А вы Testdisk с правами root-а запускали ?
Щас у себя попробую аналогичную операцию провернуть :-)
в смысле удалю из под кубунты на разделе ntfs и потом попробую восстановить
да sudo testdisk
если запустить просто так, то этот винт не видит
Да похоже кубунта действительно файлы c NTFS раздела удаляет насовсем :-( похоже это особенности драйвера ntfs-3g
Так же есть предложение перед попыткой восстановления файлов в testdisk надо провести "глубокий поиск " в том разделе с которого собираетесь восстанавливать файлы с сохранением лога иначе он просто не может увидеть файлы которые ему нужно восстановить (процесс этот достаточно длительный особенно при больших объёмах раздела ) так же возможны проблемы с русскими именами файлов ну а если совсем труба то воспользуйтесь программой photorec_static ( идёт в комплекте с testdisk ) она используем метод сигнатурного анализа восстанавливает почти все но очень долго предварительно в ней надо настроить фильтр какой тип файла вам искать
Если и особенность, то точно не ntfs-3g драйвера. ntfsundelete буквально полгода назад достал пару гигов случайно удаленного видео в linux mint.
вот статья про восстановление данных в Linux плюс примеры Свой среди чужих. Восстанавливаем данные с FAT, NTFS и UFS, не покидая Linux
C помощью программы DiskDigger в режиме самого глубокого сканирования, который не смотрит на файловую систему, удалось восстановить 15000 jpg файлов. В итоге я получил папку с кучей этих самых файлов с именем типа 3563647826.jpg, примерно 20% шлак от программ, вебстраниц и давно удалённых игр.
Вопрос по поводу ntfsundelete, восстанавливается ли структура папок и оригинальные имена файлов?
Структуру папок не восстанавливает. Что касается имен, то распознались только не содержащие кирилицу. Количество найденного шлака можно ограничить путем поиска удаленных файлов по дате удаления, размеру файла, названию или его части или расширению (последние два помогут только если удалось полностью восстановить имя файла).
Сомневаюсь, что 100% структуру папок можно хоть чем-нибудь восстановить.
понимаю, глупый вопрос, но реально ли восстановить файлы, удаленные примерно полгода назад через shift+delete? хранятся ли их следы так долго?
Может получиться, если не забивали жёсткий диск на 100%.
нашла, восстановила, но хотя на 100% не забивала никогда жесткий, фотографии похоже затерлись - пишет "просмотр недоступен". это уже все, окончательный приговор?
Значит, всё-таки затёрлись. Нет, можно попробовать разномастные утилиты, но вероятность успеха минимальна.
ясно. спасибо большое за помощь
Та не за что.
"Просмотр недоступен"...А размер файла при этом какой? Соответствует, примерно, размерам ваших фотографий? Если - да, тогда шансы поднимаются с почти нуля до...
Да простят меня форумчане, напишу вражеское название getdataback.
Отправить комментарий