Introducción
NtfsUndelete puede recuperar archivos borrados de particiones NTFS. Es parte del paquete ntfsprogs. Otro programa capaz de operar en particiones NTFS es ntfs-3g. Ambos están instalados de forma predeterminada en Ubuntu.
Si su intención es recuperar archivos perdidos en un servidor remoto, siga leyendo; de lo contrario, si desea restaurar los archivos eliminados en su computadora local, omita el primer párrafo "Conexión al servidor" y lea el siguiente.
Conexión al servidor
Para acceder al servidor, necesita conocer la dirección IP. También necesitará la contraseña para la autenticación.
Para conectarse al servidor como root, escriba este comando:
ssh root@IP_DEL_SERVER
A continuación, se le pedirá que ingrese la contraseña del usuario root.
Si no usa el usuario root, puede iniciar sesión con otro nombre de usuario usando el mismo comando, luego cambie el primer parámetro:
ssh VOSTRO_UTENTE@IP_DEL_SERVER
Luego se le pedirá que ingrese su contraseña de usuario.
Ahora está conectado a su servidor, está listo para comenzar a recuperar archivos perdidos en Ubuntu 18.04 LTS.
Recuperar archivos borrados con NtfsUndelete
Para buscar archivos eliminados en el dispositivo /dev /sda1, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1
Para buscar archivos.txt eliminados en el dispositivo /dev /sda1, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -s -m '*.txt'
Para buscar archivos eliminados en el dispositivo /dev /sda1, que tienen un tamaño de entre 7.000 y 8.000.000 bytes y tienen un contenido recuperable del 90%, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -S 7k-8m -p 90
Para buscar archivos eliminados en los últimos tres días, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -t 3d
Para buscar archivos eliminados en los inodos 2, 5 y 100 en el dispositivo 131 /dev /sda1, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -u -i 2,5,100-131
Para buscar el archivo eliminado 'filename.txt' en el inodo del dispositivo 3689 /dev /sda1 y copiarlo en su carpeta de inicio, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -u -i 3689 -o nome_file.txt -d ~
Para guardar todos los metadatos contenidos en la tabla maestra de archivos entre el inodo 3689 y 3690 y luego poder analizarlos más tarde, escriba el siguiente comando en una ventana de terminal:
ntfsundelete /dev/sda1 -c 3689-3690 -o file_output
Donde " output_file " es el archivo de destino.
