Ayúdanos a seguir proporcionándote tutoriales gratuitos y de calidad desactivando tu bloqueador de anuncios. suscriptores a nuestro sitio.

Cómo recuperar archivos borrados con NtfsUndelete en Ubuntu 18.04 LTS

27 feb 2021 2 min di lettura
Cómo recuperar archivos borrados con NtfsUndelete en Ubuntu 18.04 LTS
Tabla de contenidos

Introducción

NtfsUndelete puede recuperar archivos borrados de particiones NTFS. Es parte del paquete ntfsprogs. Otro programa capaz de operar en particiones NTFS es ntfs-3g. Ambos están instalados de forma predeterminada en Ubuntu.

Si su intención es recuperar archivos perdidos en un servidor remoto, siga leyendo; de lo contrario, si desea restaurar los archivos eliminados en su computadora local, omita el primer párrafo "Conexión al servidor" y lea el siguiente.

Conexión al servidor

Para acceder al servidor, necesita conocer la dirección IP. También necesitará la contraseña para la autenticación.

Para conectarse al servidor como root, escriba este comando:

ssh [email protected]_DEL_SERVER

A continuación, se le pedirá que ingrese la contraseña del usuario root.

Si no usa el usuario root, puede iniciar sesión con otro nombre de usuario usando el mismo comando, luego cambie el primer parámetro:

ssh [email protected]_DEL_SERVER

Luego se le pedirá que ingrese su contraseña de usuario.

Ahora está conectado a su servidor, está listo para comenzar a recuperar archivos perdidos en Ubuntu 18.04 LTS.

Recuperar archivos borrados con NtfsUndelete

Para buscar archivos eliminados en el dispositivo /dev /sda1, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1

Para buscar archivos.txt eliminados en el dispositivo /dev /sda1, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -s -m '*.txt'

Para buscar archivos eliminados en el dispositivo /dev /sda1, que tienen un tamaño de entre 7.000 y 8.000.000 bytes y tienen un contenido recuperable del 90%, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -S 7k-8m -p 90

Para buscar archivos eliminados en los últimos tres días, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -t 3d

Para buscar archivos eliminados en los inodos 2, 5 y 100 en el dispositivo 131 /dev /sda1, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -u -i 2,5,100-131

Para buscar el archivo eliminado 'filename.txt' en el inodo del dispositivo 3689 /dev /sda1 y copiarlo en su carpeta de inicio, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -u -i 3689 -o nome_file.txt -d ~

Para guardar todos los metadatos contenidos en la tabla maestra de archivos entre el inodo 3689 y 3690 y luego poder analizarlos más tarde, escriba el siguiente comando en una ventana de terminal:

ntfsundelete /dev/sda1 -c 3689-3690 -o file_output

Donde " output_file " es el archivo de destino.

Apóyenos si le gusta nuestro contenido. Gracias.

Buy me a coffeeBuy me a coffee

Únase a la conversación

Apóyenos con una donación.

Genial! A continuación, complete el pago para obtener acceso completo a Noviello.it.
Bienvenido de nuevo! Has iniciado sesión correctamente.
Te has suscrito correctamente a Noviello.it.
Éxito! Su cuenta está completamente activada, ahora tiene acceso a todo el contenido.
Éxito! Su información de facturación ha sido actualizada.
Su facturación no se actualizó.