使用mostly恢复已删除的文件

Question

在最重要的手册中它说它可以用于使用页眉、页脚和数据结构恢复文件。由于文件删除实际上并不会删除数据，并且数据仍然存在，直到其他数据覆盖它为止。因此，我在删除视频文件（mp4 格式）后尝试恢复它（文件位于外部驱动器中）。但它刚刚创建了mp4文件夹并运行了近半个小时，但无法恢复其中一个文件（总共有 20 个视频文件）。

我使用的命令是：

foremost -t mp4 .

我在文件已经存在的目录中运行它。

我怎样才能恢复这些文件？任何其他有效的方法也将受到鼓励。

Answer 1

foremost需要访问包含文件的设备，而不是安装它的目录。在您的情况下，假设您的外部驱动器（和适当的分区）最终是/dev/sdc1，您需要确保它已卸载并运行

foremost -t mp4 /dev/sdc1

您需要从具有足够空间来存储恢复的文件的目录运行此程序。

由于它是 NTFS 文件系统，您可以尝试ntfsundelete替代（ntfs-3g通常在包中）。