据我所知,从联机帮助页中ntfsundelete
获取文件是通过例如完成的
ntfsundelete /dev/sdb3 -u -m important.txt
这将就地取消删除文件。如果我不想要就地模式,我会看到此选项
-d, --destination DIR Destination directory
但当我使用它时,-d /tmp/win
它认为它是一个正则表达式。
应该如何-d
使用?
答案1
我发现这个博客的标题是:ntfsundelete - 取消删除 NTFS 文件,以及以下示例:
$ sudo ntfsundelete /dev/sda2 -u -m '*.mp3' -p 100 -t 5m \
-d /media/externalExt3/undeleted
sudo
您运行命令时是否使用?
答案2
我是 的合著者 (h. ohmacht) ntfsundelete
。一个示例用法是:
ntfsundelete -u -m "*" -d "/root/recovery" /dev/sda1
会恢复的任何文件/dev/sda1
到目录/root/recovery
;这是最好的办法。