Capire file system

Un sistema informatico, una volta costruito, avrà i suoi file del disco rigido organizzati con una struttura chiamata un "file system". Come una libreria utilizza il sistema decimale Dewey e un catalogo a schede per organizzare i suoi libri, in modo da un computer utilizza un file system per organizzare tutti i file sul disco rigido. I file system sono di due tipi su sistemi Windows - NTFS e FAT32 - e il tipo NTFS è utilizzato in quasi tutti i sistemi di computer Windows. Quindi le probabilità sono eccellenti che qualsiasi computer Windows XP o Vista sarà utilizzando il tipo di file system NTFS sul suo drive di sistema principale (l'unità C:). Gran parte delle informazioni in questo articolo si applica in particolare ai sistemi informatici che utilizzano NTFS e FAT32 non l'alternativa. Se siete incerti su quale tipo di file system del computer sta usando, si tratta di una possibilità 9 su 10 che queste istruzioni si applicano a causa dell'utilizzo pressoché totale di NTFS nei sistemi Windows.

Salvare il salvabile

Se hai svuotato il Cestino, ma vuole recuperare un file cancellato, il computer deve essere spento immediatamente. Questo non significa che per eseguire una sequenza di arresto o qualcosa del genere. Questo significa per spegnere il computer non appena e bruscamente come possibile. La cosa migliore è tirare il cavo di alimentazione dal computer e la parete. In secondo luogo migliore è quello di tenere premuto il pulsante di accensione del computer per 10 secondi, che dovrebbe costringerlo a spegnere. La ragione di questa azione, un'azione che in circostanze normali non sarebbe mai consigliato, è quello di salvare il maggior numero di dati sul disco rigido possibile. Il computer scrive le informazioni sul disco rigido spesso, dietro le quinte e automaticamente, e utilizza "spazio libero" sul disco rigido di scrivere queste informazioni. Quindi spazio sul disco rigido che contiene ancora i dati dei file eliminati del Cestino è un candidato per questi eventi unità di scrittura automatica duri. Se questo accade e uno dei file cancellati viene sovrascritto con un nuovo file, quindi il file eliminato diventa molto più difficile o impossibile da recuperare.

Ottenere un Live CD per avviare da

Scaricare e creare un disco CD di ripristino del sistema avviabile CD scaricando il file .iso (vedi Risorse per un link al download di file .iso). Questo, naturalmente, deve essere eseguita da un computer diverso da quello che ha i file cancellati su di esso. Masterizzare il file .iso su un disco CD-R vuoto, creando così un disco CD Rescue Sistema CD avviabile. La creazione di questo disco consentirà l'avvio del sistema informatico del PC senza scrivere alcun dato sul disco rigido, che mantiene i file cancellati sicure vengano sovrascritti. Inoltre, quando si avvia il sistema con il disco CD Rescue System, ci sono strumenti di recupero dati immediatamente disponibili su quel disco per il recupero di file cancellati.

Avviare e recuperare

Collegare un'unità flash USB in una qualsiasi porta USB disponibile sul computer. Questo sarà il ricettacolo per i file recuperati. Inserire il disco CD Rescue System nell'unità disco ottico del computer (aka CD-ROM, DVD-ROM, ecc). Avviare il computer utilizzando il disco System Rescue CD appena creato. Potrebbe essere necessario premere F12 o Esc, come il sistema si avvia per selezionare l'unità CD come dispositivo di avvio.

Una volta che il sistema è incaricato di eseguire l'avvio dall'unità CD, e il computer è in esecuzione con il sistema operativo System Rescue CD sul CD, è il momento di montare il file system NTFS che contiene i file cancellati.

Utilizzando l'interfaccia utente grafica, avviare una finestra di terminale, e al prompt dei comandi del terminale montare il file system NTFS che contiene i file cancellati, utilizzando il punto di montaggio "/ mnt / windows." Questo processo di montaggio permetterà al sistema operativo System Rescue CD di avere accesso alla partizione di Windows sul disco rigido, e quindi per eseguire il processo undeletion. La riga di comando per eseguire questa operazione, supponendo che il disco rigido è / dev / sda1, è:

ntfs-3g / dev / sda1 / mnt / windows

Quindi, utilizzando l'utilità neftundelete riga di comando, eseguire una scansione e ripristinare i file da / mnt / windows. L'utilizzo di ntfsundelete è complesso e al di là della portata di questo articolo, ma tutti i dettagli sono forniti nelle Riferimenti e risorse.

Quando annullamento eliminazione dei file, salvare questi file non eliminate per l'unità flash USB, non il disco rigido che contiene i file eliminati originali. Quando il recupero dei file è completo, è sufficiente avviare il sistema dal disco rigido e quindi ripristinare i file recuperati nelle posizioni desiderate.