web-dev-qa-db-ja.com

NTFSで大きなファイルの削除を取り消す方法は?

私は間違いを犯し、NTFSを使用して外付けハードドライブ上の6/7GBファイルを削除しましたが、今はそれを元に戻す/回復しようとしています。

Recuvaで試してみましたが、ファイルはありますが、ファイルサイズは0です。NTFSは大きなファイルの処理方法が異なるようです。そのため、これに対処する方法を知っているリカバリソフトウェアが必要です。ヒントはありますか?

検索して、私はこの投稿を見つけました: http://forum.sysinternals.com/undelete-big-files_topic11539_post52762.html#52762 これは、NTFSの大きなファイルが異なる方法で削除される理由を説明していますが、解決策を提供していません。

これに関連する場合(ファイルの署名を探しているリカバリプログラムがいくつかあります)、ファイルはtruecryptでマウントされたディスクで、拡張子は.isoでした。

それで、解決策は何ですか?

7
AlfaTeK

注意すべきいくつかのポイント。

  1. 大きなファイルは通常完全に削除されます(ごみ箱はパスにありません)、
    したがって、Undeleteは問題外です。

  2. その場合の手順は、通常、ディスクの削除された未使用の領域からファイルを回復することです。

  3. お使いのディスクは外部にあるため、他の動的ファイルの保存には使用されていないと思います。
    ディスクの使用を開始すると(既存のファイルを編集するか、新しいファイルを書き込む)、巨大なファイルを含む削除された領域を歩き始めます。
    事実上、ここで説明するツールが回復しようとするデータを永久に失うことになります。

  4. つまり、ここで説明した方針に沿って回復する可能性があります。
    ただし、6〜8 GB相当のデータがある場合は、通常、すべてを取得することはできません(このファイルは断片化されている可能性が高いため)。

  5. そもそもファイルはどのように作成されたのですか?
    作成が遅い場合(ログファイルが追加されるなど)、非常に断片化されている可能性があります。

  6. このファイルを部分的に回復する価値はありますか?
    ファイルが完全に回復する確率は、分割されるフラグメントの数に反比例するためです。

  7. さて、これは極端に聞こえるかもしれませんが、その外付けドライブから大きなファイルを回復するためにさまざまなことを試み、同じサイズの2番目のドライブに投資する準備ができている場合は、そのドライブをイメージすることをお勧めしますbeforeリカバリ作業を開始します。そうすれば、時間をかけて学んださまざまな手法を使用して、そのイメージのコピーからファイルを復元してみることができます。

    • あなたはこれを読むことをお勧めします DataRecovery Ubuntuドキュメントのページ
7
nik

PhotoRec(testdisk-6.12パッケージから)とそのカスタム署名を使用して4Gbファイルを復元することができました。最初に私は多くの「削除解除」ツールを調査して試しましたが、同じ結果でファイルがまったく表示されないか、長さがゼロになりました。

PhotoRecは署名によってファイルを見つけて回復を開始しましたが、唯一の問題は、実際のファイルサイズの後で書き込みを続けるファイルの終わりを見つけることができなかったことです(サイズが4倍大きいときに停止しました)。

その後、ファイルサイズを知った後、必要なものに切り詰めて、最後に署名を再確認しました。幸い、期待どおりでした:-)

順次検証では、復元されたファイルに問題は見つからなかったので、結果として非常に満足しています。

P.S.私のファイルは断片化されていなかったとほぼ確信しています。

2
SWAN
1
Michael

1年遅れですが、RestorerUltimateは有料版が必須です。デモを入手すると、すべてのファイルを表示できます。表示された内容に満足している場合(サイズなどが表示されます)、すべてを実行します。取得したばかりで、高解像度の20GB以上のファイルを復元しています。映画

1
Kyle