Как восстановить удаленные файлы?

Question

У моего ноутбука две ОС. Одним из них является Windows Vista. а другой это Ubuntu. В настоящее время я работаю в системе Ubuntu, это моя основная ОС.

На моем жестком диске 4 раздела

1. ОС Windows
2. Linux(ОС Ubuntu)
3. Данные

Теперь проблемная часть. Раздел данных NTFS. Я смонтировал этот раздел в /media/windrive-a под операционной системой Ubuntu.

Некоторое время назад я решил удалить монтирование раздела данных и запустил команду rm -r /media/windrive-a/ . Чтобы шокировать меня; все мои данные на диске данных исчезли.

Теперь я знаю, что это не команда для удаления смонтированного раздела. Но я совершил неправильно. Есть ли способ вернуть мои данные. Это очень важные данные для меня.

Пожалуйста, предложите.

Answer 1

Лучше всего было бы "заморозить" файловую систему данных и не изменять ее. Для попыток восстановления создайте образ раздела с помощью dd и попробуйте восстановить файлы оттуда.

ВНИМАНИЕ: dd - опасная команда, если вы по ошибке используете ее, поэтому убедитесь, что вы понимаете, что она делает, как это делает, и дважды проверьте командную строку, прежде чем нажимать Enter.

Возможно, вы захотите попробовать TestDisk, он утверждает, что может восстановить данные из NTFS. Не могу ручаться за это, потому что мне никогда не приходилось сталкиваться с такими ситуациями (да, у меня никогда не было потери персональных данных, см. Ниже, почему).

Кроме того, поскольку вы сказали, что данные очень важны для вас, вы должны рассмотреть еще кое-что. Если бы у вас была резервная копия, это спасло бы вас. Кажется, у вас его еще нет, поэтому после решения проблемы потери данных будет хорошей идеей подумать о стратегии резервного копирования действительно важных данных.

Answer 2

В старые времена я использовал undelete, команду DOS, которая обычно требовала запоминания первой буквы списка архива, который она показала вам (?y_file.doc) и не требует никаких изменений, никакого сохранения или касания диска (кстати, перезапись с тем же именем файла уничтожит любую возможность его восстановления, насколько я знаю). Поскольку все, что может спасти вас - это временная память, будет перезаписано новое действие.

Для NTFS мне не нужно было пытаться, (я на той же странице, что и Geek, я параноик с резервными копиями, поэтому редко что-то теряю), но время от времени я оказываюсь на сайте ниже, мне любопытно, если это действительно полезно. Наверное, это так, и это с открытым исходным кодом:

http://ntfsundelete.com