刚刚发现我丢失了一个非常重要的文件夹

刚刚发现我丢失了一个非常重要的文件夹

我有一个文件夹,里面有一些非常重要的文件。一夜之间,它不知怎么消失了。该驱动器上的磁盘空间不足……它有 1TB,容量约为 90%。它们是我孩子唱歌的个人文件,以及我曾经拥有的工作室的其他曲目。从那时起,我就把文件写入驱动器,这让我担心,因为我可能造成的损害大于好处。任何帮助都将不胜感激。我打电话给一家数据恢复公司,他们说费用可能高达 2500.00 美元

答案1

如果您确定您的文件已被删除,或者认为您的驱动器可能已损坏,那么这可能是一个很大的话题(数据恢复可能变得非常复杂,非常快)。

然而,在执行任何操作之前,请先制作驱动器映像。您总是希望在映像而不是实际驱动器上操作/尝试恢复工具,以防万一出现问题(映像将包含可以与实际驱动器完全恢复的已删除文件)。

为此,安装救援。我假设这不是您系统所在的驱动器?因为必须卸载它,如果是,请从 LiveCD 启动并执行以下步骤。

sudo apt-get install ddrescue

现在卸载你的驱动器,并找出你的驱动器路径

sudo parted -l | less

并找到它,记下它的设备名称(在磁盘下,如 /dev/sdX)

接下来,确保您在某处有足够的剩余空间,与原始驱动器大小一样多(映像将相同)并运行 ddrescue 从中创建映像,命令为:

ddrescue -d <drive-to-rescue> <img-to-store> <logfile>

就像

sudo ddrescue -d /dev/path-to-your-drive /path/to/image.img /path/to/image.log

它现在将创建驱动器的映像,这可能需要很长时间(如果驱动器损坏,可能需要重试多次)。如果您想停止它,您可以,只要您重新启动它并指向相同的图像和日志文件,它就会从中断处继续。

完成后,拔下原来的驱动器,不要再使用它(特别是不要在上面写字),而是尝试在图像上进行恢复,这样事情就不会那么容易出错。

至于恢复,这里就不多说了(这是一个很大的话题)。根据你删除的文件,有各种工具可供选择,例如最重要的是拍照的绝佳起点,解剖刀。不过,您要尝试哪些工具取决于您要恢复的文件。但是,您现在可以在映像文件上运行这些工具,而不是驱动器。如

sudo scalpel image-of-your-drive.img -o path/to/output-directory

我建议检查https://help.ubuntu.com/community/DataRecovery 以及法医维基http://forensicswiki.org/wiki/Main_Page对于初学者。

祝你好运!

相关内容