Recupera o nome do arquivo da partição NTFS antiga

Question

Eu tenho uma partição NTFS antiga do Windows XP (partição do sistema) onde uma vez eu armazenei um determinado arquivo. Eu sei onde é armazenado e, além disso, adivinhar o final do arquivo. Além disso, não preciso do conteúdo do arquivo, o nome do arquivo é perfeitamente suficiente.

A razão pela qual estou perguntando isso, é claro, é que esse arquivo foi excluído. Eu tentei ferramentas de recuperação, mas isso não ajudou. O Testdisk vem com muitos arquivos porque é uma partição do sistema e é impossível ler todos os nomes.

Seria ótimo ter uma lista com o maior número de arquivos excluídos possível, porque eu poderia encontrá-lo com facilidade. Mas eu não vejo uma boa maneira de fazer isso com o testdisk, exceto por talvez clonar a saída, colocar uma pedra no teclado para percorrer todos os resultados e depois voltar depois de uma semana para prosseguir.

Você sabe como eu posso conseguir essa lista? Ou uma lista de quantos arquivos deletados duravam em determinado diretório?

Editar: Atualmente estou baixando o Ubuntu 12.04 para verificar o software mencionado nos comentários abaixo, já que o 12.04 é a versão mais recente do Ubuntu com este pacote. Eu pensei que eu tinha uma máquina rodando o Ubuntu 12.04 mas acabou sendo Ubuntu 12.10.

Edit 2: Eu acho que eu provavelmente deveria mencionar aqui também, que a solução proposta na pergunta esta questão supostamente é uma duplicata de, não funcionou. Eu tentei agora e tenho erros: pastebin.com/JtTnPCD9 Mas eu também tenho uma longa lista de arquivos excluídos, nenhum dos quais até mesmo coincidir com os candidatos de extensão de arquivo. Eu também sei outra parte do nome do arquivo, mas ele também não ocorre nem uma vez, então posso descartar que o arquivo que estou procurando está lá.

Editar 3: estou procurando por um vídeo. O nome do arquivo ou seu conteúdo está correto. Eu não preciso dos dois.

    

Answer 1

Se testdisk não puder ver o arquivo, isso significa que a entrada do sistema de arquivos contendo as referências a ele já foi sobrescrita.

Como para qualquer arquivo sobrescrito, não há como recuperar essa entrada sobrescrita (ou seja, não há como recuperar o nome do arquivo).

Mas se recuperar o conteúdo do arquivo for suficiente , você pode tentar usar photorec , que lerá o dispositivo bloco por bloco procurando padrões de estrutura de arquivo conhecidos ( também observe que por seu escopo photorec recuperará qualquer arquivo do mesmo tipo do tipo de arquivo ausente presente na unidade ); assumindo que seu arquivo tinha uma extensão .ext :

1. Abra um Terminal apertando Ctrl + Alt + t
2. Instale photorec : sudo apt-get install testdisk
3. Executar photorec : sudo photorec
4. Selecione a unidade que contém a partição da qual o arquivo foi excluído e escolha Proceed
5. Escolha File Opt
6. Pressione s para desmarcar todas as entradas da lista. Encontre a entrada contendo a extensão .ext , tecle Barra de espaço e então pressione Enter
7. Selecione a partição da qual o arquivo foi excluído e escolha Search
8. Selecione o tipo de partição e pressione Enter
9. Navegue até o diretório no qual você deseja recuperar o (s) arquivo (s) apagado (s) usando Esquerda / Direita e tecle C
10. Espere, isso pode demorar um pouco com base no tipo de unidade (HDD / SSD) e no tamanho da unidade
11. Navegue até a pasta na qual você escolheu recuperar o (s) arquivo (s) e veja se o arquivo foi recuperado