NTFS Data Recovery in Linux

September 22

L'ambiente Linux Live è diventato uno strumento popolare per i dati e il ripristino del sistema completo tra i professionisti di supporto tecnico. Linux Live CD diamo uno stivale tecnico un sistema completamente funzionante da un disco rimovibile. Dal momento che Linux supporta il montaggio e l'interazione con il file system NTFS utilizzato da Microsoft Windows, i tecnici possono recuperare i dati da partizioni NTFS danneggiato senza dover rimuovere il disco rigido e metterlo in un'altra macchina. Anche se le partizioni NTFS saranno spesso rilevati e montati dai moderni Live CD automaticamente, a volte è necessario montare manualmente.

istruzione

1 Avviare un emulatore di terminale dal desktop Linux. Questo è quasi universalmente nella scheda "Applicazioni", ma varia in base alla distribuzione.

2 Digitare "sudo fdisk -l" per visualizzare l'elenco delle partizioni del disco rigido. Annotare il nome della partizione NTFS, tipicamente "/ dev / hda1" se Microsoft Windows è il sistema operativo principale (OS).

3 Digitare "cd / media" per passare alla directory "/ media", quindi digitare "sudo mkdir finestre" per creare una directory chiamata "finestre" all'interno della directory "/ media".

4 Digitare "sudo mount -t ntfs / dev / hda1 / media / windows" dove "/ dev / hda1" è il nome della partizione NTFS.

5 Tipo "finestre cd" per entrare nella partizione NTFS. Utilizzare il comando "cp" o lanciare un file manager per copiare e recuperare i file dalla partizione NTFS.

Consigli e avvertenze

  • Per il recupero di dati più complessi quando le partizioni sono così corrotti che sono unmountable, potrebbe essere necessario utilizzare un'applicazione di file di carving, come Foremost, bisturi o PhotoRec. Queste utilità, utilizzati da digital forensics esperti e forze dell'ordine, pettine il disco rigido per i file in base alla loro intestazioni o leader bit di informazione. Essi sono progettati specificamente per ristrutturare e ricombinare i file che sono stati gravemente danneggiati. Altri strumenti, come TestDisk, esistono per la riparazione delle partizioni corrotte per prepararli per il recupero dei dati.