恢复 NTFS 分区上意外删除的文件

Question

我不小心删除了 NTFS 分区上的一些文件

如何在不重新启动的情况下恢复它们留在 Linux 中？

Answer 1

Ubuntu Wiki 有一个关于数据恢复的冗长主题，幸运的是，还有一个关于恢复从NTFS 分区中删除的文件的部分。从链接的那部分：

ntfsprogs

ntfsprogs 可以从 NTFS 文件系统中恢复已删除的文件。Windows 和 LiveCd 版本有一个非常好的直观的 gui，但 linux 版本可能更强大，目前没有前端 gui。

简而言之，它有3种模式

1. Scan. 搜索已删除的文件并查找有关它们的信息
2. Undelete. 见下文。
3. Copy.

取消删除时选择要取消删除的文件以及取消删除它们的位置。默认情况下，这似乎是您启动的操作系统的桌面，无论是 LiveCd 还是在不同的分区或驱动器上。对于LiveCd或 LiveUsb，除非您使用Persistent image.

搜索

ntfsundelete /dev/sda2

取消删除

ntfsundelete /dev/sda2 -u -i 3689 -o work.doc -d ~/output

这会将所有恢复的文件（在这种情况下word.doc）从/dev/sda2（一定要找出您的 NTFS 分区的设备名称）写入output您的主目录中的一个目录。

有关使用的更好信息，ntfsundelete请参阅单独的页面NtfsUndelete，特别是那里的外部链接。

除了 wiki 的一部分，它还包含这个外部链接，用图像解释 NtfsUndelete。