Undelete: доступ запрещен, поскольку том NTFS уже открыт исключительно
Мне нужно восстановить некоторые файлы, удаленные из pratition.
ben@ben-V5-171:~$ sudo ntfsundelete /dev/sdb1
Access is denied because the NTFS volume is already exclusively opened.
The volume may be already mounted, or another software may use it which
could be identified for example by the help of the 'fuser' command.
You can use force option to avoid this check, but this is not recommended
and may lead to data corruption.
ben@ben-V5-171:~$ fuser /dev/sdb1
ben@ben-V5-171:~$ sudo fuser /dev/sdb1
ben@ben-V5-171:~$ lsof /dev/sdb1
ben@ben-V5-171:~$ sudo lsof /dev/sdb1
lsof: WARNING: can't stat() fuse.gvfs-fuse-daemon file system /home/ben/.gvfs
Output information may be incomplete.
ben@ben-V5-171:~$
4
задан Thomas Ward
27 January 2016 в 19:38
поделиться
1 ответ
Мне пришлось вручную umount мой диск. Оказалось, что это vfat fs, так что, в конце концов, лучший способ восстановить файлы в моей ситуации - это:
ben@ben-V5-171:~/tmp/flash$ sudo dd if=/dev/sdb1 of=fl.img bs=1024
ben@ben-V5-171:~/tmp/flash$ tsk_recover -e fl.img files/
0
ответ дан MInner
27 January 2016 в 19:38
поделиться