Recover af bestemt mappe på NTFS HDD

[DICKHILL]

Så er jeg tilbage med en ny omgang recovery af HDD'er..
Denne gang er det en bestemt mappe på en NTFS HDD fra en Windows 8 maskine, jeg forsøger at redde for en ven..

Er der mulighed for at scanne den spefecifkke mappe eller skal hele HDD'en (eller den tomme plads) scannes?
Det er en enkelt .vmf-fil vi skal have ud, efter Steam valgte at slette indholdet i mappen..

ntfsundelete vil ikke køre og meddeler følgende fejl:

ubuntu@ubuntu:~$ sudo ntfsundelete -s /dev/sde1
Volume is scheduled for check.
Please boot into Windows TWICE, or use the 'force' option.
NOTE: If you had not scheduled check and last time accessed this volume
using ntfsmount and shutdown system properly, then init scripts in your
distribution are broken. Please report to your distribution developers
(NOT to us!) that init scripts kill ntfsmount or mount.ntfs-fuse during
shutdown instead of proper umount.

Den kom vist også med en anden meddelse, men den husker og kan jeg ikke få frem igen..

'ddrescue' er mig bekendt, bare til at tage image af en HDD, hvilket jo ikke ville være brugbart her...
Et andet program (husker ikke navnet) kunne kun søge efter "kendte filtyper", hvor .vmf ikke var med på listen og jeg undersøgte derfor ikke nærmere...

Så hvad er den letteste og hurtigste løsning for os?

- På forhånd tak!! (:

[thomasjohansen]

prøv photorec og konfigurer den til kun at lede efter vmf filer.

photorec kender ikke vmf filer men hvis du har en anden vmf fil så kan du få photorec til genkende den.

http://www.cgsecurity.org/wiki/Add_your_own_extension_to_PhotoRec

[DICKHILL]

.vmf-filer fremgår desværre ikke af listen..
Har ellers forsøgt med "Own custom signatures"
(Dog er der utroligt nok .wmf-filer... -.- )


Her er hvad ntfsundelete melder:

buntu@ubuntu:~$ sudo ntfsundelete /dev/sdb1
Access is denied because the NTFS volume is already exclusively opened.
The volume may be already mounted, or another software may use it which
could be identified for example by the help of the 'fuser' command.
You can use force option to avoid this check, but this is not recommended
and may lead to data corruption.

- Jeg unmountede /dev/sdb1 -

ubuntu@ubuntu:~$ sudo ntfsundelete /dev/sdb1
Volume is scheduled for check.
Please boot into Windows TWICE, or use the 'force' option.
NOTE: If you had not scheduled check and last time accessed this volume
using ntfsmount and shutdown system properly, then init scripts in your
distribution are broken. Please report to your distribution developers
(NOT to us!) that init scripts kill ntfsmount or mount.ntfs-fuse during
shutdown instead of proper umount

Det er 'foremost' jeg skrev om tidligere, der kun er begrænset til bestemte filtyper...
Virkelig genialt at man laver noget der kun kan hente bestemte filer!

[Martin Jørgensen]

Jeg bruger denne når jeg skal redde data ud.
https://help.ubuntu.com/community/DataRecovery

Måske foremost kan finde denne ene fil frem du mangler

[DICKHILL]

Jeg kender siden og har gået den lidt igennem, men de fleste er til at lave image´.
Hvilket jeg ikke helt forstår hvordan skulle kunne hjælpe..

Dog hjalp det at bruge 'ddrescue' på min servers 2TB HDD, hvor "ALLE" filer blev genskabt! - Utroligt nok..
Det tager bare en evighed (min vens HDD er dog kun 160GB), men håbede bare på at der var noget hurtigere værktøj at tage i brug..

Så jeg skal måske forsøge med 'ddrescue' igen, for at se om filerne skulle komme frem på et image..



'foremost' har jeg læst om, men det er begrænset til kun at kunne finde "kendte" filtyper..
Så alle filtyper der ikke fremgår af deres liste, er ikke mulige at få hentet..

'PhotoRec' var det jeg forsøgte mig mest med igår...
Jeg bad den om kun at hente "Own custom signatures", hvilket ikke gav nogle hits..
Den valgte også at stoppe i tide og utide, samtidig med at den tit frøs..

[Klaus Rasmussen]

Du skal vel nok bruge "storebroren" testdisk til at finde den. (den blev installeret sammen med photorec)

[DICKHILL]

'testdisk' er da pakken til at få det hele, er det ikke?

Men kørte også testdisk, men den var også kun til at lave image af HDD'en, så vidst jeg lige husker..
Der vil jeg så nok bare hellere bruge 'ddrescue'..

Men nu har jeg da hvert fald lidt at gå videre med, når jeg kommer forbi ham igen.. (: