快捷搜索:   nginx

Ubuntu中恢复NTFS分区中被ubuntu误删除的文件

严重提示:请非常谨慎执行本文操作,操作前备份有用重要,出现问题请快回帖或向版主举报,以警示后人,切记切记。

前已经发了一个叫做
《[教学]使用ext3grepext3文件中误文件(我在ubuntu中文件的心得)》,说明了我最近老是误删文件。ext3文件
还好说,再怎么说也是重要的开源文件系统,还是有几篇误删文件恢复的参考的文章,NTFS文件系统就更郁闷了。
咳,双系统,前几天在ubuntu下不小心删除了NTFS中文件,
这是我自己使用linux系统以来好多问题的解决方法,太重要了,因为我也没记住那么多命令,都存在这个文本文件中阿。居然误删那,马上去回收站找,据然
没有,去lost+found里找,也没有。于是想到在windows时,是可以去那个分区的$Recycle.Bin文件夹里找删除文件的,可是也许
ubuntu删除NTFS文件系统中文件的方法和我windows删除文件的方法不一样吧,愣是找不到。超级郁闷。
中途还去
ubuntu官方英文论坛发了个贴求助,只有一人回了说用recuva(windows下恢复软件),试试,还是没有恢复我的文件
阿,easyrecovery,winhex也都试过,无效。继续我的搜索,gg,百度把,中文,英文关键词全用上。还真被找到了类似文章。在
ubuntu wiki中的(文献1)

说了好多数据恢复的方法,(注意其中有错误)还有(文献2)

和(文献3)

就这三篇东西讲了在linux下恢复NTFS误删文件。
下面记下我恢复在ubuntu下误删NTFS文件系统中一个文件的方法。对大家绝对有用,因为貌似网络上中文的只有文献1中说到用ntfsprogs文件恢复软件恢复在ubuntu下误删NTFS文件系统中一个文件的方法(而且包含错误!)。所以写下本文为大家服务。
0。先让大家看一下我的分区情况(代码:df -h查看):
Filesystem            Size  Used Avail Use% Mounted on
...
...
/dev/sda5             206M   59M  136M  31% /boot
/dev/sda7              19G   15G  3.5G  81% /home
/dev/sda1              31G   17G   15G  53% /home/hp/Windows/C
/dev/sda2              35G   26G  9.7G  73% /home/hp/Windows/D
/dev/sda3              28G  3.2G   25G  12% /home/hp/Windows/E       这里就是我误删文件的分区
1。安装ntfsprogs包
代码:代码:sudo apt-get install ntfsprogs
2。卸载误删文件的NTFS分区
代码: 代码:umount /home/hp/Windows/E
3.查看我最近五天删除的文件
代码:代码:ntfsundelete /dev/sda3 -t 5d
出现提示
Error: Volume name could not be converted to current locale: Invalid or incomplete multibyte or wide character.
Inode    Flags  %age  Date           Size  Filename
---------------------------------------------------------------
10869    FR..   100%  2008-10-22        24  
10870    D...     0%  2008-10-22         0  
10900    FN..   100%  2008-10-19     35534  
10901    FN..   100%  2008-10-19   4253501  
12866    D...     0%  2008-10-19         0  
12872    D...     0%  2008-10-19         0  
12880    FN..   100%  2008-10-19     27612  
12881    FR..   100%  2008-10-19        78  
Files with potentially recoverable content: 5
注意:上面说明我有5个删除文件还可以恢复,观察删除日期和大小,发现Inode为10900的那个就是我不小心删除的文件拉。兴奋起来
4。最后一步,恢复文件
代码:代码:ntfsundelete /dev/sda3 -u -i 10900 -d /home/hp/cd
他提示
Error: Volume name could not be converted to current locale: Invalid or incomplete multibyte or wide character.
Inode    Flags  %age  Date            Size  Filename
---------------------------------------------------------------
10900    FN..     0%  2008-10-19     35534  
Undeleted '(null)' successfully.



这样我的文件就恢复到/home/hp/cd文件夹下了,名字为unknown
----------------------------------------
用gedit打不开,换vim,打开了,但是是乱马,删除了最后段一些奇怪的@@@@@@@@@,保存,再用gedit居然能打开了,而且东西大部分都在,,耶,成功。菜鸟成功都很兴奋,见谅

外提示中Error: Volume name could not be converted to current locale:
Invalid or incomplete multibyte or wide character.不知什么意思,反正文件恢复过来了,不管他了。

说的其中有一个错误。就是如下恢复命令
ntfsundelete /dev/sda3 -u -i 10901 -d /home/hp/cd
要加 -i 参数的,他没写上,害的我经过无数次失败后找到man,man真是最好的好老师,就是说英语。
{刚才我去wiki改了他,

顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论