Como recuperar a partição NTFS sobrescrita?

Os primeiros 7 GB de uma partição NTFS de 500 GB foram acidentalmente substituídos por outro arquivo. É possível recuperar alguns dos dados nos 493 GB restantes do volume NTFS? A tabela de partições está intacta. O comando executado foi:

dd if=file of=/dev/sdc1

obrigado

Edit: Minha pergunta é diferente. Eu sobrescrevo primeiro 7GB de partição NTFS. Outra questão lida principalmente com falhas de hardware ou setores defeituosos.

— coolman
fonte

Possível duplicata de Como faço para recuperar dados perdidos / inacessíveis do meu dispositivo de armazenamento?

— DavidPostill

Isto é diferente. Eu sobrescrevo primeiro 7GB de partição NTFS. Outra questão geralmente lida com falhas de hardware ou setores defeituosos.

— coolman

Vejo Recuperando partições NTFS quebradas ou excluídas .

— Andrea Lazzarotto

Respostas:

No linux você pode recuperar todos os arquivos na parte não sobrescrita com https://help.ubuntu.com/community/DataRecovery/NtfsUndelete

Existem também ferramentas semelhantes para janelas.

Muito importante é que você não escreve mais no disco, também restaura os arquivos para outro disco. Caso contrário, você limita suas chances de sucesso.

— edlerd
fonte

ntfsundelete me deu este erro: # ntfsundelete / dev / sdc1 A assinatura NTFS está faltando. Falha ao montar '/ dev / sdc1': Argumento inválido O dispositivo '/ dev / sdc1' não possui um NTFS válido. Talvez você tenha selecionado o dispositivo errado? Ou o disco inteiro em vez de uma partição (por exemplo, / dev / hda, não / dev / hda1)? Ou o contrário?

— coolman

Esta ferramenta não pode funcionar se o sistema de arquivos estiver danificado. Você pode, por exemplo use o RecuperaBit que eu desenvolvi para esse propósito.

— Andrea Lazzarotto

@AndreaLazzarotto obrigado por desenvolver o RecuperaBit. Eu posso recuperar muitos dados valiosos com isso. Por outro lado, não pode recuperar arquivos grandes. Ele mostra o nome de arquivos grandes, mas o tamanho do arquivo é 0. Existe alguma maneira de recuperar arquivos grandes? obrigado

— coolman

@coolman Não há limitação no tamanho do arquivo que você pode recuperar. Não funciona se a compactação NTFS estiver ativada, mas isso está claramente escrito nos avisos ao executar o programa. Além disso, a compactação NTFS é Desativado por padrão, em todas as versões do Windows.

— Andrea Lazzarotto

Para arquivos grandes, a possibilidade de um dos setores em que o arquivo foi armazenado ser sobrescrito é muito maior. É por isso que você é capaz de recuperar muitos arquivos pequenos, mas é menos provável que tenha sucesso com os grandes.

— edlerd

SOLUÇÃO: Nenhuma das soluções sugeridas funcionou para o meu caso. Eu resolvi parcialmente meu problema com RecuperaBit . O RecuperaBit pode recuperar muitos arquivos pequenos, incluindo arquivos importantes. Mas não conseguiu recuperar arquivos grandes (maiores que 1 GB).

Na minha opinião, apenas a solução RecuperaBit deve ser aconselhada (casos de início de volume de NTFS sobrescritos).

Obrigado a todos respondidos e tentei encontrar uma solução para mim.

— coolman
fonte

Não há limite codificado no tamanho do arquivo. O mais provável é que seu arquivo tenha a compactação NTFS ativada.

— Andrea Lazzarotto

Você teria que usar um programa como TestDisk para desfazer a exclusão de arquivos da sua partição NTFS . EDIT: Embora se você tiver um programa nativo instalado, como mencionado pelo edlerd, você pode querer ir com isso em vez disso

É difícil dizer quais dados estarão ou não disponíveis para você, mas contanto que você não tenha sobrescrito tudo isso, acho que você deve ser capaz de encontrar algumas coisas.

Disclaimer: Eu não usei TestDisk sozinho. Foi o primeiro resultado quando eu pesquisei no Google "ferramenta linux recuperar partição excluída". Eu usei ferramentas semelhantes no passado, no entanto - você pode querer comprar ao redor e ver qual você mais confia / encontrar o mais confortável para usar.

— thegrapesoda
fonte

Isso não funcionará se partes da MFT estiverem danificadas.

— Andrea Lazzarotto