Undelete arquivos / diretórios do Windows 8

Question

O usuário apagou acidentalmente o diretório com dados firmes no laptop com o Windows 8. Inicializei o LiveCD do Ubuntu, mas usando:

$sudo fdisk -l

WARNING: GPT (GUID Partition Table) detected on '/dev/sda'! The util fdisk doesn't support GPT. Use GNU Parted.


Disk /dev/sda: 750.2 GB, 750156374016 bytes
255 heads, 63 sectors/track, 91201 cylinders, total 1465149168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disk identifier: 0x4ad209d2
Device Boot      Start         End      Blocks   Id  System
/dev/sda1               1  1465149167   732574583+  ee  GPT
Partition 1 does not start on physical sector boundary.

e

$ sudo ntfsundelete /dev/sda1

retornou todos os arquivos com o sinalizador F ..! e impossível desfazer a exclusão.

Como recuperar esses arquivos? (o histórico do diretório especificado e o bin no Win8, obviamente, estão vazios).

    

Answer 1

User accidentally deleted directory with firm data on laptop with Windows 8

Como o usuário excluiu um diretório, mas o próprio sistema de arquivos está funcionando, você pode usar o Testdisk:

testdisk /dev/sda

Siga as instruções na tela. Basicamente, você precisará:

• Selecione a unidade
• Aguarde a conclusão da digitalização
• Realce a partição afetada
• Pressione P para abrir o navegador
• Navegue na árvore de diretórios até destacar a pasta excluída
• Pressione C para copiá-lo em alguma outra unidade

Se isso falhar ou o sistema de arquivos estiver seriamente danificado, confira esta resposta minha no AskUbuntu .