如何取消删除 NTFS 中的大文件？

Question

我犯了一个错误，删除了一个带有 NTFS 的外部硬盘驱动器上的 6/7GB 文件，现在我正在尝试取消删除/恢复它。

我尝试使用 Recuva，文件在那里，但文件大小为 0。似乎 NTFS 处理大文件的方式不同，所以我需要一个知道如何处理这个问题的恢复软件，有什么提示吗？

搜索后，我发现了这篇文章：http : //forum.sysinternals.com/undelete-big-files_topic11539_post52762.html#52762，它解释了为什么 NTFS 中的大文件删除方式不同，但没有提供解决方案。

如果这是相关的（我看到一些恢复程序正在寻找文件签名），该文件是一个真正的加密安装磁盘，扩展名为 .iso。

那么，有什么解决办法呢？

Answer 1

一些注意事项。

1. 大文件通常会被彻底删除（回收站不在路径中），
   因此，Undelete 是不可能的。

2. 然后，您的步骤通常是从磁盘的已删除和未使用区域恢复文件。

3. 由于您的磁盘是外部磁盘，因此我假设它不用于存储其他动态文件。
   如果您开始使用磁盘（编辑现有文件或写入新文件），您将开始遍历包含大文件的已删除区域。
   实际上，永久丢失此处讨论的工具将尝试恢复的任何数据。

4. 这意味着，您有一些机会按照此处讨论的思路进行恢复。
   但是，请注意，对于价值 6-8 GB 的数据，您通常无法获得所有数据（因为此文件很可能是碎片化的）。

5. 该文件最初是如何创建的？
   如果它是缓慢创建的（如附加日志文件），它可能会非常碎片化。

6. 是否值得部分恢复此文件？
   因为，您完全恢复文件的概率与它被分解成的碎片数量成反比。

7. 现在，这听起来可能很极端，但是如果您要尝试不同的方法来从该外部驱动器恢复大文件，并且准备投资购买相同大小的第二个驱动器，我建议您在开始恢复之前对该驱动器进行映像在...上下功夫。这样，您可以尝试使用随着时间的推移学到的不同技术从该图像的副本中恢复您的文件。

   • 您可能想在 Ubuntu 文档中阅读此DataRecovery页面