Как восстановить перезаписанный раздел NTFS?

Первые 7 ГБ раздела NTFS размером 500 ГБ были случайно перезаписаны другим файлом. Можно ли восстановить некоторые данные из оставшихся 493 ГБ тома NTFS? Таблица разделов не повреждена. Выполненная команда была:

dd if=file of=/dev/sdc1

Спасибо

Изменить: мой вопрос другой. Я перезаписываю первые 7 Гб раздела NTFS. Другой вопрос в основном касается аппаратных сбоев или неисправных секторов.

— coolman
источник

Возможный дубликат Как восстановить потерянные / недоступные данные с моего устройства хранения?

— DavidPostill

Это другое. Я перезаписываю первые 7 Гб раздела NTFS. Другой вопрос в основном касается аппаратного сбоя или неисправных секторов.

— coolman

Увидеть Восстановление поврежденных или удаленных разделов NTFS ,

— Andrea Lazzarotto

Ответы:

В Linux вы можете восстановить все файлы в не перезаписанной части с помощью https://help.ubuntu.com/community/DataRecovery/NtfsUndelete

Есть также аналогичные инструменты для окон.

Очень важно, чтобы вы больше не записывали на диск, а также восстанавливали файлы на другой диск. В противном случае вы ограничиваете свои шансы на успех.

— edlerd
источник

ntfsundelete дал мне эту ошибку: # ntfsundelete / dev / sdc1 Подпись NTFS отсутствует. Не удалось смонтировать '/ dev / sdc1': неверный аргумент. Устройство '/ dev / sdc1' не имеет допустимой NTFS. Может быть, вы выбрали не то устройство? Или весь диск вместо раздела (например, / dev / hda, а не / dev / hda1)? Или наоборот?

— coolman

Этот инструмент не может работать, если файловая система повреждена. Вы можете, например, используйте RecuperaBit, который я разработал для этой цели.

— Andrea Lazzarotto

@AndreaLazzarotto спасибо за разработку RecuperaBit. Я могу восстановить много ценных данных с его помощью. С другой стороны, он не может восстановить большие файлы. Он показывает имя большого файла, но размер файла как 0. Есть ли способ восстановить большие файлы? Спасибо

— coolman

@coolman Нет ограничений на размер файла, который вы можете восстановить. Он не работает, если включено сжатие NTFS, но это четко написано в предупреждениях при запуске программы. Кроме того, сжатие NTFS является отключен по умолчанию на каждой версии Windows.

— Andrea Lazzarotto

Для больших файлов вероятность того, что один из секторов, в котором был сохранен файл, будет перезаписана, намного выше. Вот почему вы можете восстановить много небольших файлов, но с большими вероятностями это не удастся.

— edlerd

РЕШЕНИЕ: Ни одно из предложенных решений не сработало для моего случая. Я частично решил мою проблему с RecuperaBit , RecuperaBit может восстановить множество небольших файлов, в том числе важные. Но восстановить большие (более 1 ГБ) файлы не удалось.

На мой взгляд, только такие решения RecuperaBit следует рекомендовать в таких (начало перезаписи NTFS) случаях.

Спасибо всем, кто ответил и попытался найти решение для меня.

— coolman
источник

Нет жесткого ограничения на размер файла. Скорее всего, в вашем файле включено сжатие NTFS.

— Andrea Lazzarotto

Вы должны использовать программу, как TestDisk в восстановить файлы из вашего NTFS-раздела , РЕДАКТИРОВАТЬ: хотя, если у вас установлена нативная программа, как упомянуто edlerd, вы можете захотеть пойти с этим вместо

Трудно сказать, какие данные будут или не будут вам доступны, но пока вы не перезаписали все это, я думаю, вы сможете найти что-нибудь.

Отказ от ответственности: я сам не использовал TestDisk. Это был первый результат, когда я погуглил "инструмент восстановления linux удаленного раздела". Однако в прошлом я использовал аналогичные инструменты - вы можете найти магазин и посмотреть, кому вы доверяете больше всего / найти наиболее удобный для использования.

— thegrapesoda
источник

Это не будет работать, если части MFT повреждены.

— Andrea Lazzarotto