把它格式化爲Ext4之後恢復NTFS磁盤

-1

我有用於備份的外部NTFS硬盤......並且我意外地將重新格式化爲EXT4與mkfs.ext4。現在我已經失去了所有的備份，我想知道是否有辦法回到NTFS並恢復一些文件。我正在運行Ubuntu 14.04。把它格式化爲Ext4之後恢復NTFS磁盤

來源

2013-11-28 j3d

您可以在整個設備上使用photorec或dd映像 – raudi

將其重新格式化爲NTFS將無法恢復您的文件，因爲所有文件分配表都將被重置，NTFS無法知道「舊」文件或它們存在的文件夾結構。首先，在嘗試其他任何操作之前，我建議先使用dd程序對整個磁盤進行完整的二進制備份。最壞的情況下，你至少可以恢復部分文件，如果NTFS分區不是太分散。接下來，嘗試不同的數據恢復應用程序，其中有很多。這些成功將很大程度上取決於碎片以及EXT4格式化過程覆蓋了多少數據。這裏沒有保證。

或者，如果數據對您來說很有價值，並且您願意花費一些資金，那麼有些公司專門從事「磁性」層面的數據恢復。簡而言之，有時可能會恢復被覆蓋的數據。這裏也沒有保證。

來源

2013-11-28 19:24:11 Pat

+1此處的問題是，如果磁盤上還有任何剩餘的磁盤，恢復軟件將不會解析任何文件表，因爲在現有磁盤中沒有鏈接文件系統。快速格式可能會保存文件內容，但文件雕刻方法可能會起作用（某些恢復軟件稱爲深度掃描）。快速格式化通常會覆蓋磁盤以添加新的文件系統，而不關心留下的內容。但是，文件雕刻僅適用於某些具有可以確定文件大小的標記或結構的文件。大多數情況下，如果它是分散的，它就不起作用。 –

@ Sebastian-LaurenţiuPlesciuc「恢復軟件不會解析任何文件表，如果在磁盤上還有任何文件，因爲在現有文件系統中沒有鏈接」實際上這並不正確。至少部分目錄結構可以從驅動器上找到的MFT條目中恢復。 –

@AndreaLazzarotto你是對的。然而，我在2013年測試的所有恢復軟件都忽略了尚未鏈接到MFT的MFT條目。它只查找實際MFT中的已刪除條目（而不是之前部分被覆蓋的條目）。部分MFT碎片的恢復只能通過取證軟件完成，通常通過編寫自己的腳本來完成。您能否提供一個具有這些功能的恢復應用程序示例？ –

把它格式化爲Ext4之後恢復NTFS磁盤

回答

相關問題