Восстановление удалённых файлов на NTFS разделе.

6r4yf0x	# 12 лет, 2 месяца назад
Темы: 6 Сообщения: 37 Участник с: 22 июля 2009	/dev/sdb1 - винт смонтированный ntfs-3g в /home/zeka/torrent/ Удалил пользователя через userdel -rf zeka Понял свою ошибку. Попытался всё вернуть через R-studio и другие программы. Они показывают файлы которые я удалял ещё когда хард работал под видной. О тех же файлах которые я удалил через userdel ничего вообще нет. Помогите пожалуйста.

# 12 лет, 2 месяца назад

Сообщения: 37

Участник с: 22 июля 2009

/dev/sdb1 - винт смонтированный ntfs-3g в /home/zeka/torrent/
Удалил пользователя через userdel -rf zeka
Понял свою ошибку. Попытался всё вернуть через R-studio и другие программы. Они показывают файлы которые я удалял ещё когда хард работал под видной. О тех же файлах которые я удалил через userdel ничего вообще нет.
Помогите пожалуйста.

gard	# 12 лет, 2 месяца назад
Темы: 66 Сообщения: 1167 Участник с: 15 декабря 2009	Аналогичная беда как то.. даже два раза.. случалась и со мной. Показывают только те файлы, которых давно уже и нет. Я повозился - повозился и плюнул. Кто-то говорил (могу и наврать сейчас), что ntfs-3g как то толи по своему толи как работает с таблицей (или журналом? оО) NTFS и поетому все что было удално из линукса простому восстановлению не подлежит. Почему простому? А кто его знат - вдруг вам удастся восстановить. :) А вообще - начинать смиряться с потерей.

gard

# 12 лет, 2 месяца назад

Темы: 66

Сообщения: 1167

Участник с: 15 декабря 2009

Аналогичная беда как то.. даже два раза.. случалась и со мной. Показывают только те файлы, которых давно уже и нет. Я повозился - повозился и плюнул. Кто-то говорил (могу и наврать сейчас), что ntfs-3g как то толи по своему толи как работает с таблицей (или журналом? оО) NTFS и поетому все что было удално из линукса простому восстановлению не подлежит. Почему простому? А кто его знат - вдруг вам удастся восстановить. :) А вообще - начинать смиряться с потерей.

6r4yf0x	# 12 лет, 2 месяца назад
Темы: 6 Сообщения: 37 Участник с: 22 июля 2009	Показывают только те файлы, которых давно уже и нет. Как я понял, физически на HDD с NTFS есть таблица файлов так называемая MFT(Master File Table) и большинство программ которые восстанавливают удалённые файлы, работают только с этой таблицей. Ибо в ней (как мне кажется) хранятся имена и адреса (физически на hdd) файлов которые есть на диске. Кто-то говорил (могу и наврать сейчас), что ntfs-3g как то толи по своему толи как работает с таблицей (или журналом? оО) NTFS и поетому все что было удално из линукса простому восстановлению не подлежит Знать бы как он работает. Было бы в сто раз проще. Ибо знание в чём проблема это 50% её решения. Я попытаюсь рассудить логически. Когда я жму удалить файл. Изменяется запись о нём в MFT: Файл TestFile.exe Не удалённый* == координаты 12345* на Файл TestFile.exe Удалённый* == координаты 12345* А сам файл физически ещё остаётся на диске. Пропадает он после того как я что-то запишу в ту область диска где физически он находится. Поправьте если я не прав. Я не знаю как это работает. Это моё предположение. Собственно тут назревает вопрос. А что делает с MFT драйвер ntfs-3g. Опять же если мои рассуждения верны.

6r4yf0x

# 12 лет, 2 месяца назад

Темы: 6

Сообщения: 37

Участник с: 22 июля 2009

Показывают только те файлы, которых давно уже и нет.

Как я понял, физически на HDD с NTFS есть таблица файлов так называемая MFT(Master File Table) и большинство программ которые восстанавливают удалённые файлы, работают только с этой таблицей. Ибо в ней (как мне кажется) хранятся имена и адреса (физически на hdd) файлов которые есть на диске.

Кто-то говорил (могу и наврать сейчас), что ntfs-3g как то толи по своему толи как работает с таблицей (или журналом? оО) NTFS и поетому все что было удално из линукса простому восстановлению не подлежит

Знать бы как он работает. Было бы в сто раз проще. Ибо знание в чём проблема это 50% её решения.

Я попытаюсь рассудить логически. Когда я жму удалить файл. Изменяется запись о нём в MFT:
Файл TestFile.exe Не удалённый == координаты 12345
на
Файл TestFile.exe Удалённый == координаты 12345
А сам файл физически ещё остаётся на диске. Пропадает он после того как я что-то запишу в ту область диска где физически он находится. Поправьте если я не прав. Я не знаю как это работает. Это моё предположение.

Собственно тут назревает вопрос. А что делает с MFT драйвер ntfs-3g. Опять же если мои рассуждения верны.

gard	# 12 лет, 2 месяца назад
Темы: 66 Сообщения: 1167 Участник с: 15 декабря 2009	DВот посмотрите вдруг поможет: http://takeworld.blogspot.com/2008/03/ntfs-fat.html и вообще много тем, если файлы очень ценные - можно и поробовать через гугл.