Si vous avez supprimé par erreur certains fichiers de votre lecteur NTFS Windows et que vous souhaitez les récupérer, alors cet article est pour vous. Dans cet article, je vais vous montrer comment récupérer les fichiers supprimés de votre lecteur NTFS Windows à l'aide de DVD Ubuntu Live. Alors, commençons.

Suppression des fichiers du lecteur Windows NTFS:

J'ai des fichiers dans mon NTFS formaté 32 Go de pouce USB.

Maintenant, je vais supprimer tous les fichiers d'image JPG de ce lecteur USB. Supposons que je les ai retirés par erreur.

Oh non! Mes fichiers importants ont disparu.

Si vous supprimez des fichiers importants par erreur et que vous souhaitez les récupérer, je vous conseille d'éjecter le lecteur dès que possible. Si vous n'êtes pas en mesure d'éjecter le lecteur (s'il s'agit d'un disque dur interne), au moins ne modifiez pas le contenu du lecteur (I.e Ajouter, supprimer, copier, couper les fichiers / répertoires du lecteur). Cela réduirait les chances de récupérer ces fichiers supprimés.

Création d'un USB Bootable Ubuntu en direct:

Maintenant, lisez l'article Rufus Bootable USB pour installer Ubuntu 18.04 LTS pour créer un nouveau lecteur USB Bootable Ubuntu en direct et démarrer à partir de celui-ci. Une fois que vous avez démarré à partir du lecteur USB, Ubuntu devrait commencer en mode live. Maintenant, ouvrez l'application Terminal.

Trouver le lecteur NTFS pour récupérer:

Vous pouvez trouver le nom du lecteur avec la commande suivante:

$ sudo lsblk

Comme vous pouvez le voir, le lecteur de pouce NTFS de 32 Go est sdb1.

Maintenant, déshabillez le lecteur NTFS avec la commande suivante:

$ sudo umount / dev / sdb1

Maintenant, installez NTFS-3G avec la commande suivante:

$ sudo apt install ntfs-3g

Maintenant, appuyez sur Y Et puis appuyez sur Pour confirmer l'installation.

NTFS-3G devrait être installé.

Maintenant, vérifiez si NTFSundelete La commande est disponible comme suit:

$ où est ntfsundelete

NTFSundelete est disponible dans le chemin / sbin / ntfsundelete.

Trouver des fichiers supprimés:

Vous pouvez rechercher des fichiers supprimés dans le lecteur de l'endroit où vous l'avez supprimé comme suit:

$ sudo ntfsundelete / dev / sdb1 --scan

Comme vous pouvez le voir, tous les fichiers supprimés sont répertoriés dans un format tabulaire. Vous pouvez trouver le Inode Numéro des fichiers supprimés, quelle part de chaque fichier est récupérable (%âge), le dernier modifié date et temps du fichier, le taille du fichier (en octets) et du nom du fichier.

À la fin de la sortie, NTFSundelete vous montrera combien de fichiers peuvent être récupérés. Dans mon cas, je peux récupérer 9 fichiers.

Vous pouvez également spécifier les critères d'analyse des fichiers supprimés.

Si vous connaissez déjà la taille du fichier du (s) fichier (s) que vous essayez de récupérer, vous pouvez spécifier une plage de taille de fichier comme suit:

$ sudo ntfsundelete / dev / sdb1 --size 700k-1m

NOTE: k = kilobyte, m / m = mégaoctet, g = gigaoctet, t = téraoctet

Comme vous pouvez le voir, les fichiers supprimés dans la plage de taille de fichier de 700 kb à 1 Mo sont répertoriés.

Vous pouvez également dire NTFSundelete Pour énumérer les fichiers qui ont été modifiés pour la dernière fois depuis les 60 derniers mois comme suit:

$ sudo ntfsundelete / dev / sdb1 - Time 60m

NOTE: d = jours, w = semaines, m = mois et y = années

Si vous connaissez une partie du nom de fichier ou de l'extension des fichiers supprimés, vous pouvez trouver les fichiers supprimés comme suit:

$ sudo ntfsundelete / dev / sdb1 - match '*.jpg '

Vous pouvez également rechercher des fichiers qui ont un certain pourcentage de contenu (disons 90%) que vous pouvez récupérer comme suit:

$ sudo ntfsundelete / dev / sdb1 - Percent 90

Récupération des fichiers supprimés:

Disons que vous souhaitez récupérer le fichier avec le numéro Inode 39.

Pour ce faire, vous pouvez exécuter la commande suivante:

$ sudo ntfsundelete / dev / sdb1 --undelete - inodes 39

Le fichier doit être récupéré et enregistré dans le répertoire de travail actuel.

Comme vous pouvez le voir, le fichier image est enregistré dans le répertoire de travail actuel.

$ ls -lh

Vous pouvez également spécifier une gamme d'Inodes des fichiers à récupérer comme suit:

$ sudo ntfsundelete / dev / sdb1 --undelete - inodes 39-42

Vous pouvez également mélanger le numéro d'inode spécifique et les gammes d'Inodes comme suit:

$ sudo ntfsundelete / dev / sdb1 --undelete - inodes 39,40-42,55,59-62

Par défaut, NTFSundelete Arrondage la taille du fichier aux multiples les plus proches de 512 octets (taille du bloc). Ainsi, la taille du fichier du fichier récupéré sera un peu plus grand.

Pour éviter cela, vous pouvez utiliser le -tronquer Option comme suit:

$ sudo ntfsundelete / dev / sdb1 --undelete --truncate - inodes 39

Vous pouvez également spécifier un nom de fichier de sortie comme suit:

$ sudo ntfSundelete / dev / sdb1 --undelete --truncate - inodes 39 - Test de point-point.jpg

Comme vous pouvez le voir, le fichier d'image récupéré est enregistré comme test.jpg.

Vous pouvez également spécifier un modèle de nom de fichier pour récupérer tous les fichiers qui correspondent complètement au modèle comme suit:

$ sudo ntfsundelete / dev / sdb1 --undelete --truncate - match '*.jpg '

Vous pouvez également enregistrer le fichier récupéré dans un répertoire spécifier.

Tout d'abord, créez un nouveau répertoire récupération/ comme suit:

Maintenant, récupérez les fichiers et enregistrez-les dans le récupération/ Répertoire comme suit:

$ sudo ntfsundelete / dev / sdb1 --undelete --truncate - match '*.jpg '

Les fichiers seront récupérés.

Maintenant, ajoutez des autorisations de lecture et d'écriture aux fichiers récupérés comme suit:

$ sudo chmod -rfv a + rw Recovery /

Maintenant, vous pouvez copier ces fichiers dans un endroit sûr.

J'ai copié les fichiers récupérés sur mon lecteur de pouce USB de 32 Go.

C'est donc ainsi que vous récupérez les fichiers supprimés des lecteurs Windows NTFS à l'aide de DVD Ubuntu en direct. Merci d'avoir lu cet article.