Recuperar arquivos apagados usando principalmente

Question

No manual acima, ele diz que ele pode ser usado para recuperar arquivos usando seus cabeçalhos, rodapés e estruturas de dados . Como a exclusão do arquivo não apaga os dados e os dados ainda estão lá até que alguns outros dados o sobrescrevam. Daí eu tentei recuperar meus arquivos de vídeo (formato mp4) logo após deletá-lo (os arquivos estavam em drive externo). Mas acabou de criar a pasta mp4 e correu por cerca de meia hora, mas não conseguiu recuperar nem um dos arquivos (havia um total de 20 arquivos de vídeo).

O comando que usei foi:

foremost -t mp4 .

Eu corri dentro do diretório onde os arquivos já estavam presentes.

Como posso recuperar esses arquivos? Qualquer outro método eficaz também seria incentivado.

    

Answer 1

foremost precisa de acesso ao dispositivo que contém os arquivos, não ao diretório no qual ele está montado. No seu caso, supondo que sua unidade externa (e a partição apropriada) acaba sendo /dev/sdc1 , você deve certificar-se de que ela está desmontada e executada

foremost -t mp4 /dev/sdc1

Você precisa executar isso de um diretório com espaço suficiente para armazenar os arquivos recuperados.

Como é um sistema de arquivos NTFS, você pode tentar ntfsundelete (no pacote ntfs-3g normalmente).