NTFS undelete

Segédprogramok

Sziasztok!

Sikerült a több gigabájtos Thunderbird profilt letörölni egy családtag gépéről.

Közös NTFS partíción van a Firefoxnak és a Thunderbirdnek a profilja, hogy Windows és Linux alatt ugyanúgy működjön. Az új Ubuntu telepítése után Elindítottam a Thunderbird profile managerét. Rányomtam, hogy új profil, de nem a .../Profiles/a1b2c3.default mappát állítottam be, hanem a .../Profiles-t. Miután észrevettem, hogy ez így nem jó, töröltem ezt a profilt. Rákérdezett, hogy törölje-e a fájlokat (amivel teleszemetelte a Profiles-t), erre én igent mondtam. A gond ott van, hogy nem csak a saját fájljait törölte, hanem az egész mappát, amiben ott volt a sokévnyi levelezés. Legutóbbi mentés januárban készült (most is akartam csinálni, már elővettem hozzá a pendriveot).

Rögtön utána umount-oltam, és megpróbáltam helyreállítani, a következő programokkal:
TestDisk
PhotoRec
ntfsundelete
GetDataBack for NTFS
NTFS Undelete

Eredmény: Mindenféle régi hulladékot megtalálnak, de amit 5 perce töröltem, azt nem. Azóta néhány kb írás történt a lemezre. Ha már a címjegyzéket, vagy 1-2 kissebb mappát sikerülne helyreállítani, az már nagy eredmény lenne.

Van esetleg valami működő módszer a helyreállításra?
Előre is köszönöm a válszokat!

  • 2208 megtekintés

( tomaza | 2010. 06. 27., v – 22:26 )

photorec-ben benne volt a megfelelő fájlformátum? ha nnincs akkor kézzel kell beleírni..

legrosszabb esetben a winyóra "greppelsz", pl tartalom vagy fájlformátum, ehez segíthet a testdisk(?) azon funkciója hogy a használatban lévő szektorokat (vagy az üreseket, ahol lehet törölt adat) valahogy kilistázza (nem vagyok biztos benne hogy ez a pr volt)

(vagy ha ilyen sem megy akkor a winyó többi fájlait wipe-olni (pl nullákkal teleírni) hogy legalább azok ne zavarjanak a keresésben

mivel nem olyan sok fájlról (viszont valószínű rengeteg töredékről) van szó, akár így kézzel is elég sok minden visszanyerhető)

"photorec-ben benne volt a megfelelő fájlformátum? ha nnincs akkor kézzel kell beleírni.."
Nem volt benne, ezért nem jártam sikerrel. Ezek kiterjesztés nélküli fájlok, (amennyire én láttam) egyszerűen egymás után vannak a levelek benne.

"legrosszabb esetben a winyóra "greppelsz""
Én is erre jutottam, holnap az első dolgom lesz lementeni az egész a partíciót, azzal majd lehet kísérletezni.

( Muri | 2010. 06. 28., h – 18:46 )

Köszönöm mindenkinek a válaszát, R-Studio oldotta meg a problémát, sikerült visszanyerni a leveleket március végéig, az után lévő rész elveszett.

( r1pp3rj4ck | 2011. 10. 21., p – 03:58 )

most talaltam a threadet, eddig nem nagyon volt ra szuksegem, most viszont jo lenne. Par 10 GB-t akartam kulso drive-ra kimasolni, hogy ujraformazhassam a discet es telepithessek egy archot, veletlenul cp helyett rm-et nyomtam... nem tudom, miert esz meg ket parametert, de megette. NTFS particio volt, csak Linux rendszer van elerheto kozelsegben, szoval valami olyan program kellene, ami lehetoleg freeware (nem business cuccokrol van szo, csak szemelyes cuccokrol, par ezer forint meg beleferne, de az R-Studio 20k-ja kicsit soknak tunik), fut Linux alatt es visszahozza a filejaimat. A fileok maguk regiek, a torles viszont mai. Nem tudom, jol tettem-e, de amint rajottem, hogy 'removing'-ot ir (meg szerencse, hogy verbosera allitottam, kulonben kiwipeoltam volna az egesz particiot), ^C, majd umount, es mount -o ro. Igy megprobalom atmasolni a maradekot, remelem a torolt reszet is vissza tudom hozni. Eddig csak az ntfsundelete-et probaltam, scannelessel talal egy csomo helyreallithato filet, de ha az elmult 1 napban nezem, akkor nem talal semmit. Vagy a file utolso modositasarol van szo itt a since-nel?