使用最重要的恢復已刪除的文件

在最重要的手冊中，它說它可用於使用頁眉、頁腳和資料結構來恢復文件。由於文件刪除實際上並沒有刪除數據，並且數據仍然存在，直到一些其他數據覆蓋它。因此，我嘗試在刪除影片文件（mp4 格式）後恢復它（文件在外部驅動器中）。但它只是創建了mp4文件夾並執行了將近半個小時，但甚至無法恢復其中一個文件（總共有 20 個影片文件）。

我使用的命令是：

foremost -t mp4 .

我在文件已經存在的目錄中執行它。

我怎樣才能恢復這些文件？任何其他有效的方法也將受到鼓勵。

foremost需要訪問包含文件的設備，而不是安裝它的目錄。在您的情況下，假設您的外部驅動器（和適當的分區）最終是/dev/sdc1，您將確保它已解除安裝並執行

foremost -t mp4 /dev/sdc1

您需要從一個有足夠空間來儲存恢復文件的目錄執行它。

由於它是 NTFS 文件系統，因此您可以嘗試（通常ntfsundelete在包中）。ntfs-3g

引用自：https://unix.stackexchange.com/questions/207928