Назад | Перейти на главную страницу

Отменить удаление файлов / каталогов Windows 8

Пользователь случайно удалил каталог с фирменными данными на ноутбуке с Windows 8. Я загрузил Ubuntu liveCD, но использовал:

$sudo fdisk -l

WARNING: GPT (GUID Partition Table) detected on '/dev/sda'! The util fdisk doesn't support GPT. Use GNU Parted.


Disk /dev/sda: 750.2 GB, 750156374016 bytes
255 heads, 63 sectors/track, 91201 cylinders, total 1465149168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disk identifier: 0x4ad209d2
Device Boot      Start         End      Blocks   Id  System
/dev/sda1               1  1465149167   732574583+  ee  GPT
Partition 1 does not start on physical sector boundary.

и 

$ sudo ntfsundelete /dev/sda1

вернул все файлы с флагом Ф ..! и невозможно восстановить.

Как вернуть эти файлы? (история для указанного каталога и корзины на Win8, конечно, пустые).

Пользователь случайно удалил каталог с фирменными данными на ноутбуке с Windows 8

Поскольку пользователь удалил каталог, но сама файловая система работает, вы можете использовать Testdisk:

testdisk /dev/sda

Следуйте инструкциям на экране. В основном вам необходимо:

  • Выберите диск
  • Дождитесь завершения сканирования
  • Выделите затронутый раздел
  • Нажмите п открыть браузер
  • Просматривайте дерево каталогов, пока не выделите удаленную папку
  • Нажмите C скопировать на другой диск

Если это не удается или файловая система серьезно повреждена, проверьте этот мой ответ на AskUbuntu.