Eu respondi a uma pergunta muito semelhante no Software Recommendations Q & A website.
Os arquivos que você perdeu
Can we recover this drive without losing any personal data?
Se por "dados pessoais" você quer dizer dados gerados pelo usuário (excluindo arquivos do sistema), este pode ser o caso, porém somente se a sua unidade NTFS continha um SO (provavelmente Windows). Supondo que o arquivo que você escreveu não era muito grande, você não sobrescreveu mais do que os primeiros 4-5 GB do sistema de arquivos, que teria sido ocupado pelo Windows.
Se a sua unidade continha apenas arquivos do usuário, é quase certo que você perdeu alguns deles, para dizer o mínimo.
Não tente montar a partição
How can I view the files available on this drive? Just mounting back to Linux system will show the files?
Não, não faça isso. Se você quiser maximizar a quantidade de dados recuperados, não tente acessar a unidade novamente usando ferramentas normais. Não tente consertá-lo usando fsck ou programas similares.
Clona a unidade
Você deve primeiro clonar a unidade e evitar a tentativa de recuperação na unidade original. Você pode usar ddrescue para executar uma cópia, mesmo se a unidade tiver danos ao hardware (o seu não, mas ainda é uma ferramenta útil):
ddrescue /dev/sda /media/user/External/copy.img /media/user/External/status.log
Veja minha resposta para Cópia bruta do disco rígido com falha para obter uma explicação detalhada .
Restaurar arquivos da cópia
Disclaimer: I am the author of RecuperaBit.
Agora você pode tentar recuperar arquivos de copy.img . Se você arruinou apenas o início da partição, digamos que até alguns megabytes, você provavelmente será capaz de restaurá-lo com testdisk :
testdisk copy.img
O programa procura pelo setor de inicialização NTFS de backup e tenta ler o conteúdo da partição. Você pode listar os arquivos pressionando P depois de analisar a unidade e você está destacando a partição correta.
Se isso funcionar, você pode usar o botão C para copiar um ou mais arquivos / pastas. A interface textual mostra um processo passo-a-passo que não é difícil de seguir.
Se o dano for grave e o Testdisk não puder montar a partição, você poderá recuperar os arquivos usando RecuperaBit , mas o processo levará mais tempo. O RecuperaBit tenta reconstruir estruturas do sistema de arquivos e recuperar arquivos. Atualmente suporta apenas NTFS. RecuperaBit tenta reconstruir a estrutura de diretórios independentemente de:
- tabela de partições ausente
- limites de partição desconhecidos
- metadados parcialmente sobrescritos
- formato rápido
Você pode iniciar a análise com:
mkdir /media/user/External/recovered_files
cd [full path of recuperabit]
pypy main.py /media/user/External/copy.img -o /media/user/External/recovered_files -s /media/user/External/savefile.save
Em seguida, digite recoverable e detecte o id da sua partição. Supondo que seja 2 , digite:
restore 2 5
restore 2 -1
Para restaurar os arquivos que podem ser acessados a partir da raiz ( 5 ) e daqueles que não são ( -1 ). Novamente, veja minha resposta original para detalhes adicionais e algumas advertências que você pode encontrar.