Восстановить имя файла из старого раздела NTFS

У меня есть старый раздел NTFS из Windows XP (системный раздел), где я когда-то хранил определенный файл. Я знаю о том, где он хранится и, кроме того, угадать окончание файла. Кроме того, мне не нужно содержимое файла, его вполне достаточно.

Причина, по которой я спрашиваю это, конечно, заключается в том, что этот файл удален. Я пробовал инструменты восстановления, но это не помогло. Testdisk предлагает много файлов, потому что это системный раздел и невозможно прочитать все имена.

Было бы здорово иметь список с именами как можно большего количества удаленных файлов, потому что тогда я мог бы легко найти его. Но я не вижу хорошего способа сделать это с помощью testdisk, за исключением, возможно, клонирования вывода, размещения камня на клавиатуре для прокрутки всех результатов и последующего возврата через неделю.

Вы знаете, как я могу получить такой список? Или список как можно большего количества удаленных файлов, которые в последний раз находились в определенном каталоге?

Редактировать: В настоящее время я загружаю Ubuntu 12.04, чтобы проверить программное обеспечение, упомянутое в комментариях ниже, поскольку 12.04 является новейшей версией Ubuntu с этот пакет. Я думал, что у меня есть машина с Ubuntu 12.04, но, как оказалось, это Ubuntu 12.10.

Правка 2: Я полагаю, что мне, вероятно, следует упомянуть и здесь, что предлагаемое решение в вопросе, который предположительно является дубликатом, не сработало. Теперь я попробовал это и получил ошибки: pastebin.com/JtTnPCD9 Но я также получил длинный список удаленных файлов, ни один из которых даже не соответствует кандидатам на расширение файла. Я также знаю другую часть имени файла, но она также не встречается ни разу, поэтому я могу исключить, что файл, который я ищу, находится там.

Редактировать 3: я ищу видео. Либо имя файла, либо его содержимое в порядке. Мне не нужны оба.

2
задан 8 April 2015 в 23:53

1 ответ

Если testdisk не мог бы видеть файл, который означает, что запись файловой системы, содержащая ссылки на него уже, была перезаписана.

Что касается любого перезаписанного файла, нет никакого способа восстановить такую перезаписанную запись (т.е. нет никакого способа восстановить имя файла).

, Но при восстановлении содержания файла достаточно , можно попытаться использовать photorec, который считает блок устройства блоком, ища известные шаблоны файловой структуры ( также примечание, которое на его объем photorec восстановит любой файл того же типа подарка типа недостающего файла на диске ); предположение, что файл имел .ext расширение:

  1. Открывают Terminal путем удара Ctrl + Высокий звук + t Установка
  2. photorec: sudo apt-get install testdisk
  3. Выполнение photorec: sudo photorec
  4. Выбор диск, содержащий раздел, от которого файл был удален и выбирает Proceed
  5. Choose File Opt
  6. Hit s для удаления галочки у всех записей в списке. Найдите запись, содержащую .ext расширение, поразите клавишу "Пробел" и затем совершите нападки Вводят Выбор
  7. раздел, из которого был удален файл, и выберите Search
  8. Select тип раздела и совершите нападки Входят
  9. Перешли к каталогу, в котором Вы хотите восстановить удаленный файл (файлы) с помощью Левый / Право и совершить нападки C
  10. Ожидают, это могло бы требовать времени на основе типа дисков (жесткий диск/SSD) и на размере диска
  11. Обзор к папке, в которой Вы приняли решение восстановить файл (файлы) и видеть, был ли Ваш файл восстановлен
5
ответ дан 8 April 2015 в 23:53

Другие вопросы по тегам:

Похожие вопросы: