從ubuntu live cd恢復ntfs硬碟上刪除的檔案
意外刪除檔案是一種可怕的感覺。無法啟動到Windows並取消刪除該檔案會使情況更糟。幸運的是，您可以從ubuntulivecd恢復NTFS硬碟上刪除的檔案。
為了展示這個過程，我們在windowsxp機器的桌面上建立了四個檔案，然後刪除了它們。然後，我們用上週建立的可引導的ubuntu9.10u**快閃記憶體驅動器啟動了同一臺機器。
一旦ubuntu9.10啟動，點選螢幕左上角的Applicati***開啟一個終端，然後選擇Accessories>terminal。
To undelete our files, we first need to identify the hard drive that we want to undelete from. In the terminal window, type in:
sudo fdisk –l
然後按enter。
您要查詢的是以HPSF/NTFS結尾的行（在標題System下）。在我們的例子中，裝置是“/dev/sda1”。這對您來說可能略有不同，但仍將以/dev/開頭。請注意此裝置名稱。
如果您有多個格式化為NTFS的硬碟分割槽，則可以透過大小來識別正確的分割槽。如果你看上面螢幕截圖中的第二行文字，它是“Disk/dev/sda:136.4gb，…”這意味著Ubuntu命名為/dev/sda的硬碟是136.4gb大的。如果您的硬碟大小不同，則此資訊可以幫助您找到要使用的正確裝置名稱。或者，您也可以全部試用，不過對於大型硬碟來說，這可能會很費時。
既然你知道了Ubuntu分配給你硬碟的名字，我們將掃描它，看看能發現哪些檔案。
在“終端”視窗中，鍵入：
sudo ntfsundelete <HD name>
按回車鍵。在我們的例子中，命令是：
sudo ntfsundelete /dev/sda1
可以恢復的檔名顯示在最右邊的列中。第三列中的百分比告訴我們可以恢復多少檔案。我們最初刪除的四個檔案中有三個顯示在此列表中，即使我們在刪除這四個檔案後立即關閉了計算機-因此即使在理想情況下，您的檔案也可能無法恢復。
不過，我們有三個檔案可以恢復-兩個jpg和一個MPG。
注意：ntfsundelete可以在ubuntu9.10livecd中立即獲得。如果您使用的是不同版本的Ubuntu，或者由於其他原因在嘗試使用ntfsundelete時出錯，您可以透過在終端視窗中輸入“sudo apt get install ntfsprogs”來安裝它。
為了快速恢復這兩個jpg，我們將使用*萬用字元來恢復以.jpg結尾的所有檔案。
在終端視窗中，輸入
sudo ntfsundelete <HD name> –u –m *.jpg
在我們的情況下，
sudo ntfsundelete /dev/sda1 –u –m *.jpg
這兩個檔案從NTFS硬碟恢復並儲存在終端的當前工作目錄中。預設情況下，這是當前使用者的主目錄，儘管我們在桌面資料夾中工作。
請注意，ntfsundelete程式不會對原始NTFS硬碟驅動器進行任何更改。如果你想把這些檔案放回NTFS硬碟，你必須在用ntfsundelete刪除它們之後把它們移到那裡。當然，你也可以把它們放在你的快閃記憶體驅動器上，或者開啟Firefox，然後透過電子郵件傳送給你自己——天空是極限！
我們還有一個檔案要刪除-我們的MPG。
注意最左邊的第一列。它包含一個數字，它的Inode。將其視為檔案的唯一識別符號。記下這個數字。
要透過Inode撤消刪除檔案，請在終端中輸入以下內容：
sudo ntfsundelete <HD name> –u –i <Inode>
在我們的例子中，這是：
sudo ntfsundelete /dev/sda1 –u –i 14159
這將恢復檔案，以及一個我們並不真正關心的識別符號。我們的三個可恢復檔案現在都恢復了。
然而，Ubuntu讓我們直觀地知道我們還不能使用這些檔案。這是因為ntfsundelete程式將檔案儲存為“root”使用者，而不是“ubuntu”使用者。
我們可以透過在終端視窗中鍵入以下內容來驗證這一點：
ls –l
我們希望這三個檔案屬於ubuntu，而不是root。為此，請在終端視窗中輸入以下內容：
sudo chown ubuntu <Files>
如果當前資料夾中有其他檔案，您可能不想將其所有者更改為ubuntu。但是，在本例中，此資料夾中只有這三個檔案，因此我們將使用*萬用字元更改所有三個檔案的所有者。
sudo chown ubuntu *
這些檔案現在看起來很正常，我們可以用它們做任何我們想做的事情。
希望您不需要使用這個技巧，但是如果您使用了，ntfsundelete是一個不錯的命令列實用程式。它不像許多類似的Windows程式那樣有一個漂亮的GUI，但是它是一個強大的工具，可以快速恢復檔案。
有關更多詳細的用法資訊，請參閱ntfsundelete的手冊頁
- 發表於 2021-04-13 20:01
- 閱讀 ( 22 )
- 分類：網際網路
你可能感興趣的文章
livecd的50個酷用法
... 如果不是，我強烈推薦Ubuntu。它易於使用，在大多數硬體上工作，而且相當可靠。 ...
如何在windows10中節省磁碟空間
...）和20gb（64位版本）。相比之下，macOS Sierra只需要9GB，而Ubuntu只需要5GB。 ...
如何從windows雙啟動pc安全解除安裝ubuntu
你已經把Ubuntu安裝在你的電腦上，和Windows一起使用雙啟動模式。 ...
如何用testdisk恢復linux上刪除的檔案
...關：你想知道的關於Linux上inodes的一切 安裝測試盤 要在Ubuntu上安裝testdisk，請使用以下命令： sudo apt-get install testdisk 在Fedora上，您需要鍵入： sudo dnf install testdisk 在曼加羅，你必須使用吃豆人： sudo pacman -Sy testdisk 使用testdisk ...
如何跳過windows 10上刪除檔案的回收站
...。 這不一定“永久刪除”檔案。您刪除的檔案仍然可以恢復，特別是如果您使用的是機械硬碟驅動器而不是固態驅動器。我們建議使用加密來保護您的所有檔案，使用全磁碟加密，如果不繞過加密，人們就無法恢復您刪除的檔...
如何在windows 10上使用microsoft的“windows檔案恢復”
Microsoft的Windows檔案恢復是一個官方工具，用於恢復硬碟、SD卡、USB驅動器和其他儲存介質中刪除的檔案。下面是一個關於使用這個命令列實用程式的深入的、逐步的指南。 你需要知道的 微軟的Windows檔案恢復工具沒有圖形介面...
如何在linux上安全地刪除檔案
...。它包含在本文研究期間測試的所有Linux發行版中，包括Ubuntu、Fedora和Manjaro。 在本例中，我們將在名為~/research的目錄中工作，其中包含許多文字檔案。它還包含一些其他目錄，這些目錄又包含其他檔案。我們假設這些檔案是敏...
如何在mac上恢復已刪除的檔案
...。如果您有一段時間沒有清空它，那麼這樣做可能會讓您恢復相當多的磁碟空間。 檢查其他垃圾桶 如果您的檔案儲存在USB快閃記憶體驅動器或外部硬碟驅動器上，這些驅動器有自己的垃圾箱，您可以檢查刪除的檔案。不過，預...
雲檔案同步與雲備份有什麼區別？
...在您的所有計算機上刪除或更改。大多數服務確實提供了恢復舊版本檔案和從垃圾箱中恢復已刪除檔案的方法，但不能像傳統備份那樣，將所有檔案或資料夾中的檔案恢復到某個時間點的狀態。這是一個問題，如果勒索軟體或其...
如何恢復已刪除的檔案：終極指南
...小。 我們已經介紹瞭如何使用ntfsundelete和photorec工具從ubuntulivecd或USB驅動器執行此操作。 相關：從Ubuntu Live CD恢復NTFS硬碟上刪除的檔案 恢復已刪除檔案的更快、更危險的方法 如果你想拿回一個被刪除的檔案，但是這個檔案並...
