Как восстановить большой файл в NTFS?

Question

Я сделал ошибку и удалил файл 6/ 7GB на внешний жесткий диск с NTFS, и теперь я пытаюсь восстановить / восстановить его.

Я попытался с Recuva, и файл там, но с размером файла 0. Кажется, NTFS обрабатывает большие файлы по-разному, поэтому мне нужно программное обеспечение для восстановления, которое знает, как с этим справиться, какие-либо советы?

В процессе поиска я нашел этот пост: http://forum.sysinternals.com/undelete-big-files_topic11539_post52762.html#52762, который объясняет, почему большие файлы в NTFS удаляются по-разному, но не предлагает решения.

В случае, если это уместно (я вижу, что некоторые программы восстановления ищут сигнатуры файлов), файл представлял собой монтированный на truecrypt диск с расширением .iso.

Итак, каково решение?

Answer 1

Некоторые моменты, на которые следует обратить внимание.

1. Большие файлы обычно удаляются полностью (корзина не в пути),
   Итак, Undelete не может быть и речи.

2. Тогда ваши шаги обычно будут направлены на восстановление файла из удаленных и пока неиспользованных областей вашего диска.

3. Поскольку ваш диск является внешним, я предполагаю, что он не используется для хранения других динамических файлов.
   Если вы начнете использовать диск (отредактируйте существующие файлы или напишите новые), вы начнете ходить по удаленным областям, в которых находится ваш огромный файл.
   По сути, безвозвратно теряются все данные, которые описанные здесь инструменты будут пытаться восстановить.

4. Это означает, что у вас есть шанс на восстановление в соответствии с тем, что обсуждалось здесь.
   Но, будьте осторожны, при объеме данных 6–8 ГБ вы, как правило, не получите всего этого (поскольку этот файл, скорее всего, будет фрагментирован).

5. Как файл был создан в первую очередь?
   Если он создавался медленно (например, к файлам журналов), он может быть очень фрагментированным.

6. Стоит ли восстанавливать этот файл частично?
   Потому что ваша вероятность полного восстановления файла обратно пропорциональна количеству фрагментов, в которые он был разбит.

7. Теперь это может показаться экстремальным, но если вы собираетесь попробовать разные вещи для восстановления большого файла с этого внешнего диска, и вы готовы инвестировать во второй диск такого же размера, я рекомендую вам создать образ этого диска перед началом восстановления работай над этим. Таким образом, вы можете попытаться восстановить ваш файл из копии этого изображения, используя различные методы, которые вы изучаете с течением времени.

   • Возможно, вы захотите прочитать эту страницу DataRecovery в документации по Ubuntu

Answer 2

Мне удалось восстановить файл 4Gb, используя PhotoRec (из пакета testdisk-6.12) и собственную подпись для него. Первоначально я исследовал и попробовал множество "восстановленных" инструментов с одинаковым результатом, они ничего не показывают или имеют файл нулевой длины.

PhotoRec обнаружил мой файл по подписи и начал восстанавливаться, единственная проблема была в том, что он не смог найти конец файла, продолжающий запись после реального размера файла (я остановил его, когда размер был в 4 раза больше).

После этого, зная размер файла, я просто обрезал его до требуемой и перепроверил подпись в конце, к счастью, все было именно так, как и ожидалось :-)

Последовательная проверка не обнаружила проблем с восстановленным файлом, поэтому я очень доволен результатом.

PS Я почти уверен, что мой файл не был фрагментирован.

Answer 3

Год спустя, но Restorer Ultimate платная версия является обязательным. Получите демоверсию, и вы сможете просмотреть все свои файлы, и если вы удовлетворены тем, что видите (он расскажет вам о размерах и еще чем-то), то я бы пошел на все, я только что получил и восстанавливаю более 20 ГБ + файлов с высоким разрешением фильмы

Answer 4

Есть несколько человек, сообщающих об успехе с R-Studio:

http://windowssecrets.com/forums/showthread.php/137552-Tools-for-undeleting-files-larger-than-4GB http://www.r-undelete.com/