Como recuperar um arquivo grande no NTFS? [duplicado]

Question

Eu cometi um erro e excluí um arquivo de 6 / 7GB em um disco rígido externo com NTFS e agora estou tentando recuperá-lo / recuperá-lo.

Eu tentei com o Recuva e o arquivo está lá, mas com o tamanho do arquivo 0. parece que o NTFS manipula arquivos grandes de forma diferente, então eu preciso de um software de recuperação que saiba como lidar com isso, alguma dica?

Pesquisando, achei este post: link que explica por que os arquivos grandes no NTFS são excluídos de forma diferente, mas não oferece solução.

Caso isso seja relevante (vejo alguns programas de recuperação procurando por assinaturas de arquivos) o arquivo era um disco montado TrueCrypt, com extensão .iso.

Então, qual é a solução?

    

Answer 1

Alguns pontos a serem observados.

1. Arquivos grandes geralmente são excluídos completamente (a lixeira não está no caminho),
   então, um Undelete está fora de questão.

2. Seus passos normalmente seriam direcionados para a Recuperação do arquivo de áreas excluídas e ainda não utilizadas do disco.

3. Como o disco é externo, presumo que não seja usado para armazenar outros arquivos dinâmicos.
   Se você começar a usar o disco (editar arquivos existentes ou escrever novos arquivos), você começará a percorrer as áreas excluídas que contêm seu arquivo enorme.
   Efetivamente, perdendo permanentemente todos os dados que as ferramentas discutidas aqui tentarão recuperar.

4. Isso significa que você tem alguma chance de recuperação ao longo das linhas discutidas aqui. Mas, seja cauteloso, com 6-8 GB de dados, você normalmente não obterá tudo isso (já que é muito provável que esse arquivo seja fragmentado).

5. Como o arquivo foi criado em primeiro lugar?
   Se foi criado lentamente (como arquivos de log são anexados), é provável que seja muito fragmentado.

6. Vale a pena recuperar este arquivo parcialmente?
   Porque, sua probabilidade de recuperação completa de arquivos é inversamente proporcional ao número de fragmentos nos quais ela é dividida.

7. Agora, isso pode parecer extremo, mas se você tentar coisas diferentes para recuperar seu arquivo grande dessa unidade externa e estiver pronto para investir em uma segunda unidade do mesmo tamanho, recomendo que você crie essa imagem antes iniciar o trabalho de recuperação. Dessa forma, você pode tentar recuperar seu arquivo a partir de uma cópia dessa imagem com diferentes técnicas aprendidas ao longo do tempo.

   • Você pode querer ler esta página DataRecovery na documentação do Ubuntu

Answer 2

Consegui restaurar o arquivo de 4 GB usando o PhotoRec (do pacote testdisk-6.12) e a assinatura personalizada dele. Inicialmente eu tinha investigado e tentei muitas ferramentas "undelete" com resultado igual, elas não mostram nada ou um arquivo de tamanho zero.

O PhotoRec encontrou meu arquivo por assinatura e começou a se recuperar, o único com um problema, não conseguiu encontrar o fim do arquivo continuando a escrever depois do tamanho real do arquivo (parei quando o tamanho era x4 maior). / p>

Depois disso conhecendo o tamanho do arquivo acabei truncando-o para a assinatura requerida e novamente checada no final, felizmente foi exatamente como esperado: -)

A verificação sequencial não encontrou problemas com o arquivo restaurado, por isso estou muito feliz com o resultado.

P.S. Tenho quase certeza de que meu arquivo não estava fragmentado.

    

Answer 3

Um ano depois, mas o Restorer Ultimate é a versão paga. Obtenha o demo e você pode ver todos os seus arquivos e se você estiver satisfeito com o que vê (ele vai dizer tamanhos e coisas assim), então eu iria para a coisa completa, eu só tenho e estou recuperando 20GB + arquivos que eram de alta definição filmes

    

Answer 4

Existem várias pessoas relatando sucesso com o R-Studio:

link link